作者TOAKEYOKO (想办花旗卡请丢我)
看板Network
标题[问答] 小型公司如何阻挡员工上FB和MSN
时间Thu Aug 18 23:54:21 2011
版友大大们好
家父开间大约十人左右的公司
因为员工会利用上班时间偷上FB或是MSN
想问一下有没有甚麽软体或是方法可以设定阻挡这样的聊天室
但不是完全封锁上网功能
因为业务的需要还是得要有基本的外部网路功能
但是就针对这些聊天室
不知道有没有甚麽方法可以阻挡掉
不用担心破解的问题
因为家父公司都是阿姨们~~
烦请好心的大大解惑之
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 175.180.94.209
1F：→ mechtec:锁port? 08/19 03:18
2F：→ wst2080:锁 Port 几乎是没用 可以考虑 L7等级的 Filter 08/19 08:39
3F：推 zaknafein:架proxy 在proxy上面限制 08/19 10:36
4F：→ james732:推二楼，买个防火墙兼控管的设备，保护兼管制一起拥有 08/19 11:03
5F：→ billboy:BLUECOAT给他买下去~~~不过上次厂商报价一部100多万~每年 08/19 11:30
6F：→ billboy:还要付20%的MA~~ 08/19 11:30
7F：→ billboy:有钱的话可以考虑一下~~好产品~ 08/19 11:31
8F：→ billboy:不想花钱的话~iptables + Layer7 filter可以挡的住~ 08/19 11:35
9F：→ wst2080:哈哈哈 Blue coat ... 我这有在用耶 XDDD 08/19 12:11
10F：推 aaablueboy:市面上有卖锁port防火墙，而且都客制化便宜的5000内 08/19 22:06
11F：→ aaablueboy:就会有，如果要阻档那两项5千内就搞得定~不过你档msn他 08/19 22:07
12F：→ aaablueboy:们一定会跑去即时通或skype，所以也没用吧~ 08/19 22:08
13F：→ aaablueboy:最好做法只开80port，不过skype比较麻烦他会走80port 08/19 22:09
14F：→ aaablueboy:不过还是有办法档，其实web版msn最好也要锁住~ 08/19 22:10
15F：→ whaskey:假设阿姨们几乎没有相关知识的话，直接去改HOST档就可以了 08/20 10:27
16F：推 newnovice:烂外套吗? 觉得做得还不够好XD 08/20 10:28
17F：→ whaskey:例如FACEBOOK直接对应到127.0.0.1就没办法上了，同理像MSN 08/20 10:28
18F：→ whaskey:SKYPE等也都有自己的SERVER，通通改到127.0.0.1。 08/20 10:28
19F：推 asadfish:找有 url block 跟 L7 Filter 的设备 08/20 21:27
20F：→ asadfish:BrazilFw 是免费的，不过filter档好像很久没更新了Orz 08/20 21:29
21F：推 loveruri:技术层面够的话,可以考虑用routerOS 便宜 但不好上手 08/24 20:21