» блокировка однокласников и вконтакте

помогите у меня уже руки опускаються ((
кто то подсказал нашим юзверям как пользоваться анонимайзерами и теперь я вешаюсь (
установлен проси Trafic Inspector в запретах прописал блокировать однокласников и контакты (по прямым сылкам не работает) а вот через анонимные проси без проблем подскажите как бороться с етой напастю я списки проси обновляю в ручную каждые 2-3 дня GPO криво работает

Самый хороший вариант запретить все,что не требуется для работы.
И пригрозить что они будут сданы начальству так как не зарабатывают денег.

в том то и дело что блочу но через анонимные проси лезут сцуки как тараканы

chelezo
А нельзя пойти от противного и запретить всё, а потом уже давать разрешения на определенные сайты

Борьба с анонимайзерами - это как обновление антивиря при борьбе с вирусами.

2 способа:
1. Запретить все и разрешить нужное.
2. Административные меры.

И если тебе будут говорить, что ты плохой админ, что не можешь закрыть доступ, то просто усмехнись и пойди 1 путем.

дело в том что ТИ не дает нормально блочить я ищу альтернативный вариант (или снифер какой нить либо программу типа ТИ с advenced routing)

chelezo
Попробуй KWF с ISS модулем.

Все выходит через проксю твою, или еще настроен нат?

Цитата:

кто то подсказал нашим юзверям как пользоваться анонимайзерами и теперь я вешаюсь (

а они настолько суровы, что умеют пользоваться поисковиками? По моему опыту, достаточно залочить десяток (а то и меньше) сайтов-анонимайзеров и у них (у юзеров) возникнет сильный ступор (;

я так и не понял: они анонимайерами-прогами или _сайтами_ пользуются? Если прогами - то хуже, но разве нельзя запретить пользоваться программой? Опять же вариант: установи всем нарушителям скорость по 56 Кбит/сек и пусть они рааадуются (; для работы более чем достаточно (почту проверить, аттач принять), а к контакту быстро интерес пропадет, когда картинки с рекламой у них будут по 2-3 минуты грузиться, не говоря уже про видео (;

через прокси (ТИ) выход в инет пользуються сайтами анонимайзерами ставил ограничения толку ноль

DySprozin
Клёвая идея.
У меня Squid рубит по ip и по запросам, тоесть 90% анонимайзеров бесполезны. А почему не хотите принять административные меры? Серпом по премии. Ну можно и подлость сделать, например пароли потырить Или заригистритуйся от имени директора, добавь всех в друзья(или как там, не бывал) и шли привет как дела? :-D Ну или приглашения в группу премия.нет

запрети post запросы для юзеров на все сайты, создай исключение для нужных
Они в этом случае не смогу авторизироватся в социальных сетях и им будет нефиг там делать

mrDem плизз по подробней как ето зделать в ТИ?

т.к. я этим г... не пользуюсь я понятия не имею где там это настраивается, но есть подозрения
1. найди где там находятся фильтры
2.И добавь туда фильтр на post запросы для всех адресов, и исключения добавь к этому фильтру для нужных адресов, например mail и т.д. там где нужно разрешить авторизацию юзерам
3. А вообще поставь Usergate или пользуйся squid

mrDem
к сожелению юзер гейт недает мне роутить 4 канала инета (( сквид норм только под линухом а виндузный корявый (тестировал)

попробуй Lan2Net он может работать с несколькими каналами...имхо лучше переходи на линуху для шлюза лучше не найдешь

можно попробовать Netfilter + l7-filter (для Линукса)

1. Мониторить хосты, и в ТИ блокировать анонимайзеры. Два-три десятка распространенных заблокируешь, и больше не пролезут.
2. Обрисовать проблему начальству и решить ее административными методами.
3. Особо провинившимся (опять же с оповещением руководства) обрубать инет вообще нах.

а есть ли ресурс где пополняется список этих анонимайзеров ?

яя бы давно перескчил бы на фришку дык шеф тут панику подымает "как я рулить им буду если ты уйдеш в отпуск или ишё чего нить"

chelezo
Я бы отказался от TI, и воспользовался KWF, как рекомендовал выше adjuster.

chelezo
А вообще - зачем шефу рулить интернетом?

StirolXXX

Цитата:

А вообще - зачем шефу рулить интернетом?

Очень просто.
1. Рабочее время сотрудников расходуется на занятия ерундой.
2. Интернет-трафик для юридических лиц нынче стоит дорого.
3. При отсутствии средств на заработную плату, присутствует хороший повод для увольнения неугодного сотрудника.

у нас на работе на проксе заблокировали одноклассники и вконтакте. на однокласники пофиг (через https или шифрованием работает через cgi прокси), а вот в вконтакт не входит, вчастности не срабатывает кнопка Вход (JS активно, все таже cgiproxy), обидно блин...

jericho13

Цитата:

обидно блин...

Дома нужно в таких местах сидеть, а не на работе.

jericho13
Попробуй через rengo.

adjuster xD понятное дело, просто порою в обед заняться нечем))
al72 ))

jericho13
Помогло?

al72
да) даже флеш приложения загружались

У меня запрещен полностью доступ по http, открыта почта, кому надо интернет => с обоснованием к руководству.

Если проблемы - распечатка, кто, где, когда и сколько просидел, и пусть руководство разбирается нужен такой сотрудник или нет. Я не нянька, учить каждого работать и жить.


А борьба юзера против админа только техническими средствами это бред. Сегодня он юзает анонимный прокси, что бы меня обхитрить, а завтра на сервер троян закинет? На работе надо зарабатывать деньги, а не играть в "обхитри админа с помощью гугла, античата и хакерз.ру"