Вообщем пришло время быть "плохим" - есть сетка на SBS 2003 и требуется 1.закрыть весь интернет, 2. разрешить только "белый" список сайтов. С помощью GP вроде это можно сделать если на компах стоит только ИЕ (покажите мне человека, который этим себя ограничил), так что требуется другое халявное решение (не комп с линухом). Ах да, раутера тоже нет, есть древний switch Netgear...

This post has been edited by Trex on 03-08-2012, 10:51

UserGate ?

NetLimiter?

А физика какая?

Вторая карточка в сервер и то, что смотрит в Ынторнет - в эту карточку. Ну а дальше уже можна рулить чем угодно.

Hosts file?

1. если роутера нет, то не ясно как оно в инет ходит
2. другие браузеры тоже можно запретить через ГП

Раутера нет, есть модем и свитч.
Запретить устанавливать софт не требуется.

UserGate и NetLimiter - платные.

Hosts может соадать "черный" список, а мне нужно закрыть все и создать "белый" список.

This post has been edited by Trex on 05-08-2012, 09:17

Вряд ли. Простой "белый" список на основе статических URL требует постоянного внимания, в плане пополнения/исправления. Даже дорогие коммерческие продукты этим грешат, а уж если самому делать...

Жалобы на закрытые (действительно или им так кажется) сайты, нужные для работы, указания начальства открыть то/это, трата своего времени на отслеживание и внесение в белый лист скрытых внешних линков, жалобы на непривычно выглядящие сайты и пр. - оборотная сторона подхода "фиг вам всем". Ты придумал, тебе и му%%ёЁ(хаться. Оно тебе надо?

В плане техники, в SBS 2003 кажется входит ISA2000- у%%&*-ще еще то, но статический URL List держать может (точнее, он ни на что более сложное и не пригоден).

heineken man
ИСА 2000 если б туда входил - никакой бы проблемы не было, я на ней это уже реализовал в другой конторе. Все она отлично держит и тянет, но в СБС 2003 стандарт ее нет, только ИСА 2004 в премиум.
А на счет целесообразности, это не мне решать, хозяин сказал как он хочет и точка - "никакого интернета, только десяток "рабочих" сайтов. Жалобы работников его вообще не волнуют - им не за то платят деньги чтобы весь день они сидели в соц.сетях, мыле и новостных сайтах, а последняя проверка показала, что больше половины времени они там.
Создавать "черные" списки смысла нет, так новостных сайтов на разных языках тысячи, да еще анонимайхеров хватает и гугльского кеша.
Поэтому решение закрыть все мне представляется верным, вопрос как это лучше реализовать самой малой "кровью" (деньгами), желательно не покупая ни софт, ни хард.
Кстати по софту можно было купить КИС 2012 и сделать там все с помощью родительского контроля или по харду - старый комп-раутер на линухе, но это опять расходы .

Может есть какие-то еще варианты ?

Сейчас в Израиле новая фишка - на многих фирмах Фейсбук обьявлен business tool (туда кладут всякую хрень, вместо корпоративного сайта).

Так что теперь наши расп%ЁёЁ%-и сидят в соц. сетях по закону.
У нас на фирме все от начальства до охранников живут в фейсбуке (последние еще и в одноклассниках вследствие происхождения). Я последнюю неделю дорабатываю, сил уже нет этих козлов видеть.

Имеющиеся средства позволяют контролировать почти все, и не только закрывать - можно например закрыть фейсбуковский чат или видео, оставив основной сервис, т.е напакостить на высоком уровне.
Но тут теперь все решения принимаются с одобрение legal department, а эти не одобряют (боятся исков от работников по ущемлению прав). Тфу.

Ну да...статусы типа :"вышел сделать пи-пи" я уже имел счастье видеть

Да простит меня топикстартер, но я вот никак не придумаю как решить более творческую задачу - как закрыть одной ман%де фейсбук так, чтобы пару месяцев не нашли как это сделано.

Имеющийся в наличии контингент админов более чем средний, но тривиальное переписывание хост-файла, рул в файерволе или какую-нибудь добавку в груп-полиси через пару дней найдут.

А хотелось бы чего-нибудь позаковырестие, чтоб запомнили.

может ей просто руку сломать? на пару месяцев не хватит, но запомнит точно. И таки какое-то время не сможет зайти никуда.

QUOTE (FiL @ 05-08-2012, 17:18)

может ей просто руку сломать? на пару месяцев не хватит, но запомнит точно. И таки какое-то время не сможет зайти никуда.

FiL , это не поможет .Израильтянка зависимая от фейсбука будет зубами по клавишам стучать .Так что вмешательство должно быть более радикальное

QUOTE (Trex @ 04-08-2012, 22:49)

UserGate и NetLimiter - платные.

Я 4 года назад отдал 150 баксов и пользуюсь на работе до сих пор. Невеликие деньги