Jak skutecznie zablokować facebooka na E3000.

[eclip]

Witam,
w małej firmie dostałem polecenie zblokowania fecebooka, router to Linksys E3000 z oryginalnym oprogramowaniem internet TP ADSL, po ułożeniu formuły w "Access Restrictions" zablokowałem url fecebook.com i Keyword fecebook.
Po wpisaniu strony fecebooka nie wyświetla się ale koledzy znaleźli jakieś obejście

Poproszę o wskazówki.

Pozdrawiam.

[Jo_gurt]

A jakie obejście znaleźli?

[key]

A jakie obejście znaleźli?

lokalny DNS, wtedy wszystko idzie po IP.

Ewtl. jakis tunel.

Postaw jakis proxy z filtracja, n.p. Privoxy i odetnij wszystkie kompy od netu - zostawiajac tylko polaczenie przez proxy.

[Jo_gurt]

lokalny DNS, wtedy wszystko idzie po IP.
Ewtl. jakis tunel.

Możliwości to ja znam, nawet kilka więcej. Pytam co konkretnie zrobili.

Postaw jakis proxy z filtracja, n.p. Privoxy i odetnij wszystkie kompy od netu - zostawiajac tylko polaczenie przez proxy.

Też do obejścia.

[key]

Nie ma zeczy nie do obejscia. Proxy jest jednym z trudniejszych - jak go dobrze skonfigutujesz.

[eclip]

Witam,
co zrobili ? Nie wiem dla mnie jest to "tajne".
Współpraconików wiedza jest na poziomie wpisania frazy "zablokowany facebook" w google, przynajmniej tak mi się wydaje.
As który to odkrył pobiera opłaty za korzystanie na jego stanowisku

Pozdrawiam.

[key]

Jak to tajne - spojrz w logi, pusc sniffera, zobatrz kto jak z czym sie laczy. Znasz IP delikwenta.

Art. 269a. Kodeksu Karnego
Kto, nie będąc do tego uprawnionym, przez transmisję, zniszczenie, usunięcie, uszkodzenie, utrudnienie dostępu lub zmianę danych informatycznych, w istotnym stopniu zakłóca pracę systemu komputerowego lub sieci teleinformatycznej, podlega karze pozbawienia wolności od 3 miesięcy do lat 5.

Wydrukuj powyzszy kawalek, poloz na stanowisku pracy i powiedz ze jeszcze raz zauwazysz ze lamie blokady facebooka to bedzie to mialo dla niego konsekwencje

Powinienes miec spokoj.

PS. ja i tak zainwestowal bym w fitrujace proxy - wtedy w logach widzisz w jaki sposob je omijaja i odpowiednio reagujesz.

[joujoujou]

W fabryce w której pracuję nie ma żadnych blokad. Za to cały ruch jest logowany.

Jedna kobitka już straciła pracę za nagminne wykorzystywanie internetu w prywatnych celach. Reszta ludków po prostu się boi i nawet na gugle nie włazi.

[wojteks]

W fabryce w której pracuję nie ma żadnych blokad. Za to cały ruch jest logowany.

To tak jak u mnie, blokowany jest tylko protokół gg. Obejście tego to internet mobilny.

[eclip]

Witam,
A czy jest możliwość na E3000 żeby zablokować wszystkie strony oprócz czterech np. wp, allegro, iai, xyz ?

Pozdrawiam.

[Jo_gurt]

Z tego co widzę na http://ui.linksys.com/files/E3000/1.0.0 ... ilters.htm to nie.
Ile masz PCtów do kontrolowania i jak wygląda twoja sieć? Na prawdę sensowne proxy rozwiązałoby twoje problemy. Postawienie Squida i skonfigurowanie go to parę minut.

[key]

Za to cały ruch jest logowany.

Niby ok. Stawiasz szyfrowany tunel na port 443 w domu i co najwyzej moga sie zapytac, dlaczego tak duzo danych przechodzi przez twoje lacze.

Jesli strony nie sa zbyt dynamiczne, to mozesz pokusic sie o postawienie lokalnego serwera DNS. Jesli rownolegle poblokujesz zewnetrzne serwery - w zasadzie masz blokade nie do obejscia przez wiekszosc domoroslych hackerow.

[eclip]

Witam,
internet adsl tp stałe ip->E3000->swich->5 x PC + AP
Chodzi tylko o pc przez wifi komórkami mogą się łączyć ale jeżeli będzie zablokowane to tez ok.

Pozdrawiam.

[Jo_gurt]

Czyli nie ma jakiejś maszyny, żeby ją wydelegować na proxy. Trzeba się niestety pogodzić z tym, że E3000 to zabawka do podstawowych zastosowań.

[key]

Jaki AP?

Byc moze na nim uda sie jakis filtrujacy proxy. Jak nie, to AP do zastapienia routerem na ktorym mozesz postawic np. DD-WRT.

[KrissTofferr]

Po wpisaniu strony fecebooka nie wyświetla się ale koledzy znaleźli jakieś obejście

W Cisco E3000 w "Static Routing" możesz wpisywać statyczne trasy.
Np. Podać adres IP facebooka i przypisać mu nieprawidłowy adres IP bramy (gateway).

[Jo_gurt]

Może być trochę ciężko wyśledzić wszystkie klasy adresowe FB. Poza tym nie zablokujesz w ten sposób stron proxy.

[key]

Podać adres IP facebooka i przypisać mu nieprawidłowy adres IP bramy

Albo stronke: "W zwiazku z naduzywaniem internetu do celow prywatnych, dostajesz wypowiedzenie. Zglos sie do kadr w celu odebrania dokumentow. "

Mysle ze pierwszego ktory wpadnie poznasz po brazowych plamach na spodniach

[eclip]

Witam,
AP to TL-WA901N.

Pozdrawiam.

[key]

IMHO na tym nic nie zdzialasz.

Wymien AP na jakis router z obsluga DD-WRT i USB, uruchom na nim proxy i przekieruj wszystkie polaczenia na proxy i odetnij reszte kompow od sieci.