М.Двач / Серверы

311 Кб, 850x1075
4 мар 2015, 09:34 1053 В конец треда | Веб

Няши, помогайте. Устроился на работу админом (не по своей воле, с основной работы сократили, а деньги нужны срочно). Устроился я значит в конторку - филиал крупной компании. Головной офис находится не то в Мск, не то в Питере, неважно. А важно вот что: у меня есть доступ ко всему оборудованию, кроме главного маршрутизатора (к которому подключен непосредственно интернет и ещё одна линия передачи данных для связи с головным офисом посредством VPN, и на нём же крутится DHCP). Это официальная политика компании, что админы филиалов не имеют доступа к маршрутизаторам - для этого сидит в головном офисе специально нанятый чувак и ими рулит по удаленке.

Я работаю неделю, и вот начальство поставило передо мной первую задачу - залочить соцсети для одного из отделов, и намекнуло, что они хотели бы видеть отчеты по трафику - кто на какие сайты ходит и т.п.

Вопрос: возможно ли в моей ситуации это реализовать? Если первую задачу я ещё могу решить как-нибудь через DNS, то с контролем трафика просто не представляю, как сделать. Впереди 3 дня выходных, я хотел бы как-нибудь поколдовать над сеткой, чтоб что-нибудь получилось.

Ответы056109267376

2 4 мар 2015, 17:22 2 1056

>>1053
> 04/03/15
блять, прям привет из 2006
> Вопрос: возможно ли в моей ситуации это реализовать? Если первую задачу я ещё могу решить как-нибудь через DNS, то с контролем трафика просто не представляю, как сделать. Впереди 3 дня выходных, я хотел бы как-нибудь поколдовать над сеткой, чтоб что-нибудь получилось.
без доступа до железки то - только руками ходить прописывать у юзеров шлюзом твой сквид, с логами, проще какойнить dansguardian прикрутить, да и вопрос, нахуя? начальство хочет, ну так пусть хочет, ты их хотелки что ли нанялся воплощать в жизнь, или инфраструктуру поддерживать? а то эти пидоры хотят каждый месяц по поршкаену каждой шлюхе покупать, а тебе на железо нихуя не выдавать, тоже норм ситуация?

3 17 мар 2015, 16:01 3 1109

>>1053
А между юзерами и маршрутизатором поставить еще железку шлюзом?

> залочить соцсети
1) файл хостс никто не отменял.
2) Заблочить на прокси-сервере.

Ответы155

4 21 мар 2015, 18:49 4 1155

>>1109
Первый варик , найди древне комп, накати никс систему и настрой.

2) ручками собрался у каждого хостс править ? Да и вк обновляет свои ип, неделей позже , раньше, вк разбанится, и по хттпс гонЯет.

5 25 апр 2015, 19:14 5 1265

Поставь промежуточную железку со сквидом, им блочь контактики и им же собирай статистику, делов-то

6 26 апр 2015, 02:53 6 1267

>>1053
Как вариант, поставить железку со снортом в режиме инлайн (он просто гонит через себя весь траффик). Им можно банить что угодно, вплоть до тора по сигнатурам траффика. Стату собирать по логам, есть даже скрипты специальные.

7 5 июля 2015, 13:39 7 1354

Сквид + иптраф тебе в помощь

8 25 июля 2015, 22:49 8 1376

>>1053
Машина есть? Можно поставить прокси для этих зверей.
На винде сетка? Можно через GP создать группу для них.

Обновить тред
« /srv/В начало тредаВеб-версияНастройки/a//b//mu//s//vg/Все доски

Скачать тред только с превьюс превью и прикрепленными файлами

Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах.Подробнее

Пользуетесь скринридером — пишите, что можно улучшить.
Host-Food.ru — надёжный хостинг от 12 руб/мес | Free DNS
Зеркала М.Двача: m2ch.hk, m2ch.lib, m2chfapiswfw2wcakptqp4o6ltgchvjuxfab7urxlduraomtlnhw5xad.onion