Как ограничить доступ в интернет?

Question

[Stan Marsh]

Пришёл работать в организацию а тут бардак. Все сидят в социальных сетях. Какими средствами можно ограничить доступ в интернет и разрешить ходить только на определённые сайты? Есть ли бесплатные решения для организаций?

Comments

[Евгений]

если в организации бардак только потому что все сидят в соцсетях..
райская организация, блин. Она вообще-то еще как-то свою деятельность ведет, и сидение в соцсетях этому не мешает... ПРЕМИИ ВСЕМ СОТРУДНИКАМ ЗА ЭФФЕКТИВНО ОРГАНИЗОВАННУЮ РАБОТУ! :D

Answer 1

[Дмитрий Шицков]

Решается довольно просто. Ставится шлюз (linux, если не знакомый зверь, тогда pfsense). Порты http и https блокируются( http по желанию прозрачно проксируется), запускается прокси squid+squid guard. Все ходят в интернет только через прокси(можно полностью запретить выхода интернет в обход прокси), который уже фильтрует куда и когда можно.

Answer 2

[Sanes]

Ну и пусть сидят. Вы у них еще телефоны отберите и обыскивайте на входе.
Делается это через прокси, вы же администратор, должны знать.

Answer 3

[АртемЪ]

А что такого? Пусть сидят.
Если надо ограничить - директор предприятия уведомляет всех, что это запрещено делать.

Answer 4

[CityCat4]

Неистово плюсую SyavaSyava :) Только Вам нужно сначала до директора это донести, потому как админ - человек, конечно важный, но в ШДС стоящий отнюдь не на самом верху. Директор издает приказ "С целью оптимизации использования рабочего времени бла бла бла...", перечисляет меры - запретить, ограничить, установить, контролировать, ответственным назначает Вас. Получив какие-никакие административные права, Вы организовываете шлюз на линухе (тачку на шлюз все равно придется купить), ставите прокси, с помощью прокси блокируете всем соцсети, только не забудьте сделать так, чтобы у директора не блокировалось :D ну а доступ в инет в обход прокси просто на шлюзе режете. Вуаля.

Comments

[Stan Marsh]

Директор сам говорит о том чтобы я ограничил доступ. Но человек он далекий от IT.

[CityCat4]

StanHD: Ну тогда готовьте текст приказа :) подбирайте конфигурацию роутера и курите маны на squid :)

[CityCat4]

StanHD: Да, и будьте готовы к тому что инициатива дрючит инициатора :)

Answer 5

[Сергей]

Давай рассмотрим вопрос с другой стороны. Человек треть жизни проводит на работе. Дома заботы и хлопоты. Где он должен сидеть в интернете? Одно дело когда ты продавец и вообще не можешь отвлечься от работы. А если ты снабженец? Вот раскидал ты всё куда надо .. оформил и сидишь целый день. Думаешь свободное время снабженца может увеличить продуктивность фирмы ... если та чинит по городу канализацию? У меня люди приходят с работы, и по их же рассказам, не имеют желания лезть в интернет! Занимаются семейными делами .. отдыхают .. короче строят полноценную ячейку общества. Поэтому тут нужно четко понимать какие цели ты преследуешь. Однозначно нельзя лимиты устанавливать на обеденное время. Суточный лимит может плавно перерастать в узкий канал достаточный для общения в вк или ок. Но не более того ограничение. К тому же нужно понимать .. что отрезав человека от информационного поля .. ты плохо влияешь на его мозги. А это плохо для постоянного работника. Поэтому твоя задача довести людей до состояния "интернет есть и я им пользуюсь по надобности". А задача "грузануть работой этих людей в свободное время" ... это уже пусть начальники отделов и управленцы занимаются!!!!!

Comments

[Сергей]

причем правильно заметил yellowmew: . если фирма эффективно работает и люди сидят в соцсетях ... то стоит ли вообще что-то менять?

[CityCat4]

Сергей: Простите, Вы директор?

[Сергей]

CityCat4: ;)

[Stan Marsh]

Возможно в чем то вы правы. Но одно дело когда человек сидит в соц. сетях и не работает, а другое это ваш случай.

[CityCat4]

Сергей: Таки я не понял - Вы директор данной конторы или нет? Потому что думать за директора не стоит - он сам за себя подумает. И вопрос для чего в конторе тырнет - целиком в его компетенции.

[Сергей]

CityCat4: начнем с прописных истин. У ФИРМЫ ЕСТЬ УЧРЕДИТЕЛИ. УЧРЕДИТЕЛИ ПОСТАВИЛИ ДИРЕКТОРА РУЛИТЬ ФИРМОЙ. ОН ИМ ПРИНОСИТ ДЕНЬГИ В КЛЮВИКЕ. ДИРЕКТОР ПЛАТИТ ВСЕМ ЗП. ТЕМ КТО УМНЕЕЕ ПЛАТИТ БОЛЬШЕ И НАЗНАЧЕТ РУКОВОДИТЕЛЯМИ (утверждение спорное. слово "умнее" можно заменить на слово "не боятся принимать решения". но от этого мало что меняется).

ТО ЕСТЬ НА МОМЕНТ ПОЯВЛЕНИЯ ТАКОГО ИНИЦИАТИВНОГО (а инициатива наказуема. это армейская истина) ... ВСЕ РАБОТАЕТ!!! ЕСЛИ БЫ СХЕМА НЕ РАБОТАЛА ... ТО ДИРЕКТОР БЫЛ БЫ ДРУГОЙ. И ВОТ ТЫ ПРИХОДИШЬ И СООБЩАЕШЬ ЧТО У ТЕБЯ ЕСТЬ СУПЕРГЕНИАЛЬНАЯ ИДЕЯ О ЛИМИТИРОВАНИИ ТРАФИКА. ВЕДЬ ОНИ ТУПЫЕ МЕШАЮТ ТЕБЕ В ТАНКИ ИГРАТЬ .. КАНАЛ ЗАБИВАЮТ!!!

И вот наступает ближайшая планерка. Снабженцы орут что они не смогли выиграть тендер из-за закончившегося трафика. И просрали в общей сложности 5 лямов. Бухи просрали сдачу отчетности ... из-за того что ты поехал покупать новую сетевуху для себя любимого. Секретарь вообще требует подписать ее заявление на увольнение. Так как она сидит по 10 часов на одном месте и не знает что ей еще делать и начала сходить с ума. И ТУТ ТЫ НАЧИНАЕШЬ ВТИРАТЬ ВСЕМ ПРО СВЕТЛОЕ БУДУЩЕЕ. Оно конечно будет .. но точно без тебя.

И во всей этой ситуации не ясно одно. Какая тут роль в том кем я работаю?)

[Stan Marsh]

Никто не говорит о полном перекрытии интернета.

[CityCat4]

Сергей: Орать зачем?

[CityCat4]

Сергей: Возможно конечно (маловероятно, но чего на свете не бывает), Вы и учредитель и директор в своей конторе. Почему маловероятно? Директор не ОРЕТ и не "тыкает" на незнакомых людей - это могут оказаться будущие партнеры по бизнесу, клиенты, родственники чьи-нибудь.. Мне кажется, Вы просто обычный работник, которому не дают заниматься в рабочее время ерундой. Конечно, я могу ошибаться.
Во-первых, кто говорил о том, что админ собирается играть в танки? Это исключительно Ваша фантазия - на работе играть не дают?
Во-вторых, кто говорил о полном перекрытии интернета? Нет, отсекается только развлекательный сегмент - соцсети, анекдоты, порнуха иже с ними
В-третьих, как перекрывать, что перекрывать, кому перекрывать - это исключительно компетенция руководства (как правило, в таких конторах директор, он же учредитель). Руководство может ошибаться - но это будут его проблемы, его потери. Его, а не Ваши. Зачем здесь идеологические споры о том, зачем применять то или иное решение? Если Вы на самом деле учредитель и директор - в своей конторе можете разрешать все что угодно. Если нет - сидите себе на рабочем месте, выполняйте правила внутреннего трудового распорядка и помните - если Вы не видите у себя на компе агента системы мониторинга пользователей - это не значит, что ее там нет :D

[Сергей]

CityCat4: Я еще раз объясню. Вас не должно волновать кто я. И соответственно вы же можете оперировать этим фактом. Я специально избегал вашего вопроса. Потому-что хотел посмотреть что же вы будете делать. Я описал реальную ситуацию. Когда люди лишались работы. И я не кричал. Я акцентировал на прописном. И я вел к простой вещи. Если я директор не сделал такого ... а ты весь такой умный пришел и сделал .. то ответственность целиком на тебе. И только твой зад будет страдать. И все отделы будут знать чья эта идея. Долго после этого продержишься на своем месте????

[CityCat4]

Сергей: Простите, Вы намеренно мне "тычете"? И Вы намеренно опустили тот момент, что автору вопроса директор сам сказал, чтобы он ограничил доступ? То есть налицо не творческая инициатива, а поручение руководства. А "акцентировать на прописном" В ПОЛНЫЙ ГОЛОС - не надо. Оно может немного разное оказаться, прописное-то. Я вот знаю одну контору, которая работает буквально "не благодаря, а вопреки" всем прописным законам бизнеса. И ничего, с конца 90-х существует. Хиленько так, но скрипит. И что - идти туда и учить тамошнего директора-учредителя, что он неправильно ведет бизнес, когда все соцсети там под корень, дисциплина как на китайской фабрике, тотальный мониторинг всего и вся?

[Сергей]

CityCat4: у вас с глазками все норм? Человек пишет ...

Как ограничить доступ в интернет?
Пришёл работать в организацию а тут бардак. Все сидят в социальных сетях. Какими средствами можно ограничить доступ в интернет и разрешить ходить только на определённые сайты? Есть ли бесплатные решения для организаций?

... где тут про директора который ему что-то сказал?

[Сергей]

CityCat4: я из-за вас пересмотрел все посты даже!!! автора сдуло ветром. а вы тут доказываете что ему сказал директор. где вы это вычитали????

[Stan Marsh]

Сергей: Первым делом при трудоустройстве директор сказал сделать так чтобы все не сидели вконтактике,одноклассниках. Поэтому я опустил это в тексте вопроса.

[Stan Marsh]

Сергей: я внимательно наблюдаю за вашей дисскусией.

[Сергей]

StanHD: ну в вашем вопросе я не наблюдаю этого маааленького факта. а это привело к тому, что SyavaSyava: вас фактически послал ... в гугл(будем полит корректны)!!! а иначе бы вы получили ссылку на https://control.demo.kerio.com:4081/admin Username: admin-ru Password: kerio и тут не было бы срача. не находите?)

[Сергей]

сейчас вроде не пашет. речь идет о www.kerio.ru/products/kerio-control

[CityCat4]

Сергей: Нормально у меня все с глазками. И с памятью тоже нормально :) Это было написано в первом комменте от StanHD к моему ответу "неистово плюсую...". Поэтому я сразу исходил из того, что это выполнение поручения директора. А директор волен в своей конторе удумывать хоть чего, не противоречащее естественно законам РФ. Поэтому, если Вы и вправду перечитали все посты, должны были заметить, что я сразу же посоветовал готовить текст приказа, подбирать конфиг роутера и изучать прокси. Не стоит подменять обсуждение вопроса "как построить Вавилонскую башню" вопросом "зачем нам Вавилонская башня".

[Stan Marsh]

Сергей: с другой стороны возможно правильно он поступил. Все ходят лёгкими путями, проще спросит чем самому искать.