Temat: Co blokować

Ew. róbta co chceta ale log do szefa z najczęściej używanymi stronami co miesiąc ;]

Temat: Co blokować

Łukasz S.:

Sławomir B.:
niby tak ale nie kazdy sie wstydzi ze wchodzi na takie strony :P a z pewnoscia nikomu nie jest wstyd ze wchodzi na nk, albo filmiki na youtube czy google.
u mnie akurat nie mam co liczyc nawet na nagane uzytkownikow wiec tez jedyna praktycznie mozliwosci to blokowac przynajmniej te najbardziej obciazajace lacza.

Mam wrazenie, ze wszyscy podchodzicie do problemu ze zlej strony.
Mowa o blokowaniu, monitorowaniu itd. - a polityka bezpieczenstwa firmy to gdzie? Wisi na scianie w ramce i sie kurzy, czy moze w ogole nie istnieje?

moze nie wyrazilem sie do konca jasno. problemem nie jest brak polityki czy czegokolwiek innego. problem jest w ludziach... tych na gorze ktorzy rzadza i podejmuja decyzje (takze wyciagaja konsekwencje). brak wiedzy i niezrozumienie powagi sytuacji nawet w duzych kilkusetosobowych firmach jest zastraszajacy.
co z tego ze jest jakas polityka skoro prezesowi nie wypada nic blokowac... dyrektorom tez, a ten przeciez to fajny kumpel jemu tez odblokujcie... znam wiele takich firm. znam tez niejedna gdzie po zablokowaniu n-k przyszedl ktos z gory i powiedzial ze ma byc odblokowana bo przeciez jest fajnie i nic w tym zlego nie ma.

Temat: Co blokować

moze nie wyrazilem sie do konca jasno. problemem nie jest brak polityki czy czegokolwiek innego. problem jest w ludziach... tych na gorze ktorzy rzadza i podejmuja decyzje (takze wyciagaja konsekwencje). brak wiedzy i niezrozumienie powagi sytuacji nawet w duzych kilkusetosobowych firmach jest zastraszajacy.
co z tego ze jest jakas polityka skoro prezesowi nie wypada nic blokowac... dyrektorom tez, a ten przeciez to fajny kumpel jemu tez odblokujcie... znam wiele takich firm. znam tez niejedna gdzie po zablokowaniu n-k przyszedl ktos z gory i powiedzial ze ma byc odblokowana bo przeciez jest fajnie i nic w tym zlego nie ma.

Edukacja czyni cuda. Sprawdzone empirycznie.

Zrobilbym cwiczenie z udzialem szefostwa polegajace na zablokowaniu na tydzien spornych serwisow oraz uslug i monitorowanie obciazenia maszyn klienckich, lacz(a) do swiata zewnetrznego i tym podobnych rzeczy. Pozniej to samo powtorzylbym przy aktualnym stanie rzeczy.

Nastepnie z reguly wystarczy to podeprzec danymi typu produktywnosc, bezpieczenstwo, aspekt finansowy itd., ze sprawdzonych i solidnych zrodel - akademickich czy branzowych; zbierz tzw. "best practices".

Jesli po czyms takim szefostwo nie zrozumie problemu, zasugerowalbym poszukanie innej pracy. Z idiotami pracowac i dyskutowac nie warto. Sprowadza Cie do wlasnego poziomu i wykoncza doswiadczeniem.

Temat: Co blokować

Można też powiedzieć "albo blokujemy pożeracze czasu albo potrzebne jest nam x Mbitów bo łącze nie wyrabia". Jest też jeszcze jedna opcja, można zrobić traffic shaping że np. dla shitów typu nk będzie limit powiedzmy 512kbit (albo 128kbit jak chcesz ich odstraszyć), userzy nie będą narzekać że muli (a jak będą zawsze można powiedzieć "nie muli, tylko nk, ale chyba pan nie używa tego podczas pracy?") i nie zapcha to całego łącza ;] tak samo przy youtube ;].

Tyle że to dalej są półśrodki, edukacja jest najlepsza ;]. Chociaż z niektórymi się nie da... np. u jednego z naszych klientów był gościu który uparcie ściągał przez eMule (na wyższym stanowisku, "nie do ruszenia"), a firma narzekała że net im wolno działał i że niby przez nas (dostarczaliśmy im neta). Więc nie zostało nic innego tylko przyciąć mu łącze.

Temat: Co blokować

Lista blokowanych stron
Przy czym pewna uwaga całkowite wycięcie prowadziło do ciągłe uciążliwego marudzenia w związku z tym powstały pewne regułki:
acl przerwa time MTWHF 07:00-08:00
http_access allow przerwa

acl przerwa1 time TWHF 14:30-15:30
http_access allow przerwa1

acl przerwa2 time M 16:30-17:30
http_access allow przerwa2

W tym momencie powstało częściowe zadowolenie pracowników korzystających z internetu do celów niekoniecznie firmowych :D

acl www_zablokowane dstdomain "/etc/squid/zablokowane.sqd"
http_access deny www_zablokowane

acl www_zablokowane1 dstdomain "/etc/squid/domains.sqd"
http_access deny www_zablokowane1

acl www_zablokowane2 dstdomain "/etc/squid/url.sqd"
http_access deny www_zablokowane2

acl www_zablokowane3 dstdomain "/etc/squid/adaware.sqd"
http_access deny www_zablokowane3

#acl chat url_regex .*czat.*
#http_access deny chat

acl pliki urlpath_regex -i "/etc/squid/pliki.sqd"
http_access deny pliki

acl www_odblokowane dstdomain "/etc/squid/odblokowane.sqd"
http_access allow www_odblokowane

Lista niektórych zablokowanych domenek:

.207.net
.4u.pl
.4free.pl
.69.pl
.8h.pl
.90minut.pl
.ac
.achivementsimilar.com
.achivementsmell.com
.acr.pl
.adisney.com
.adocean.pl
.advertising.com
.ad-vice.pl
.aeri.pl
.afilo.pl
.almanua.com
.alefaceci.pl
.alfatv.pl
.allegro.pl
.amazon.com
.ambinet.pl
.animowane-gify.com
.antag.pl
.apple.com
.asternet.pl
.at
.atnel.pl
.atdmt.com
.auto-moto.pl
.aukcja.com.pl
.aukcja.onet.pl
.aukcje.autocentrum.pl
.aukcjoner.pl
.avatarek.pl
.avatarki.info
.avatary.biz
.avatary.ork.pl
.avatry.ork.pl
.badoo.com
.bbelements.com
.be
.beka.pl
.bielizna.oh.pl
.blog.pl
.blogfrog.pl
.blox.pl
.bryk.pl
.brzydula.org
.businessclick.pl
.cafeart.pl
.cafenews.pl
.centrumxp.pl
.channel4.com
.chomikuj.pl
.chlopcy.pl
.clubtechno.pl
.cipki.net.pl
.cityhall.pl
.cj.com
.condenet.com
.culture.pl
.cybrerr.pl
.cz
.czary.pl
.dailymotion.com
.dailymotion.pl
.darmobranie.pl
.darmoweliczniki.pl
.darmoweprogramy.org
.de
.deser.pl
.diores.pl
.discovery.com
.dobrepliki.pl
.dobryhumor.info
.dodatki.net
.domyblizniacze.pl
.dopalamy.pl
.dopalamy.com
.download.net.pl
.duchwy.pl
.duno.pl
.dupy.pl
.dynamika-galeria.pl
.dzwonki.pl
.earthoften.com
.ebay.com
.ebay.pl
.e-bielizna.pl
.ecytaty.pl
.efakt.pl
.e-lady.pl
.elefanta.pl
.emarket.pl
.easymoney.pl
.emetro.pl
.emotka.pl
.empik.com
.enoughcompassion.com
.eroskop.pl
.erotyka.pl
.eroza.pl
.exite.pl
.faktor.com.pl
.feedlisten.com
.film.interia.pl
.film.org.pl
.filmweb.pl
.flimpex.com
.fotosearch.com
.fotosearch.pl
.fotosik.pl
.fototube.pl
.foukas.biz
.fr
.freemobo.com
.freewinks.net
.freehostportal.com
.fucker.pl
.fundi.pl
.gay.net
.gay.pl
.gcitrading.com
.gdnet.pl
.gej.pl
.gejomania.com
.gejowo.pl
.gemius.pl
.generositywind.com
.gifownik.pl
.gify.org.pl
.glamour.com
.glamour.pl
.gorset.pl
.gratka.pl
.guj.pl
.gvt0.com
.hatak.pl
.heh.pl
.herbamed.pl
.hbo.pl
.hhbd.pl
.hipermarket.pl
.hityczykity.pl
.horoskop.wp.pl
.humor4u.info
.ibood.com
.icq.com
.idealnyfacet.pl
.idg.pl
.imeem.com
.immochan.com
.in
.insomnia.pl
.interauto.pl
.infakt.net
.infofilm.pl
.infomuzyka.pl
.instalki.pl
.intuitionmeet.com
.intymna.pl
.intymnie.com
.iperfumy.pl
.istore.com.pl
.istore.pl
.iwatchstuff.com
.joemonster.org
.jp
.jurko.net
.kafeteria.pl
.kaprysek.pl
.kino.org.pl
.kinoman.pl
.kinomaniak.pl
.klimacik.pl
.kobieta.pl
.kotek.pl
.kozaczek.pl
.krokodyl.eu
.ksl.pl
.kupujauta.pl
.kupiepsa.pl
.li
.legalne.info
.legenhit.com
.licytacja24.pl
.lidl.pl
.lilypie.com
.lolidka.pl
.lotech.pl
.lula.pl
.magazyn.pl
.makro.pl
.marketeo.com
.mastertools.pl
.maxprograms.pl
.mediainter.net
.mediamarkt.pl
.megamedia.pl
.megasklep.pl
.megatapety.eu
.megawypas.pl
.memorizer.pl
.miastomuzyki.pl
.militria.pl
.modnyfon.pl
.moto.pl
.mojageneracja.pl
.mojpupil.pl
.mp3.wp.pl
.mp3y.eu
muzyka.interia.pl
muzyka.onet.pl
muzyka.wp.pl
.mypagerank.net
.mysite.com
.nakanapie.pl
.naluz.pl
.napisali.pl
.napisy.info
.nasza-klasa.pl
.nanarland.com
.necessaryequal.com
.net4lawyer.com
.netizens.pl
.netto.pl
.niezlekino.pl
.nl
.novem.pl
.nocoty.pl
.nokaut.pl
.nuggad.net
.nuta.pl
.nuty.pl
.odsiebie.com
.odsiebie.com.pl
.odyssei.com
.oferty.net
.okazje.info
.okazje.info.pl
.olive.pl
.omgpl.com
.opensuse.org
.otodom.pl
.otomoto.pl
.otwarty.pl
.ourbrain.com
.owczarek.pl
.pajeczyna.pl
.papilot.pl
.pardon.pl
.patrz.pl
.perfumy.fm
.pimpmyspace.org
.pino.pl
.player.wp.pl
.plejada.pl
.plotek.pl
.pobandzie.pl
.pobieralnia.pl
.popcorner.pl
.poranny.pl
.pora.pl
.portret.org.pl
.polskagielda.pl
.polskieradio.pl
.pomponik.pl
.practicekind.com
.prchecker.info
.przystojni.pl
.psy.elk.pl
.psy.info.pl
.ptasieradio.com
.pudelek.pl
.quantserve.com
.racjonalista.pl
.radio.szczecin.pl
.randka.iq.pl
.randka.pl
.rapidshare.com
.real.com
.redtube.pl
.repka.pl
.revsci.net
.rmf.fm
.rmf.pl
.rmffmaxxx.pl
.rogucki.com
.rozrywka.interia.pl
.ru
.salesmore.pl
.sc
.scenka.pl
.sciaga.pl
.sciagnij.pl
.se
.se.pl
.serialomania.pl
.sex.com
.sex.com.pl
.sex.gix.pl
.sex.net.pl
.sex.pl
.sfora.pl
.shapedivision.com
.shishka.pl
.shopfinder.pl
.shopmania.pl
.skapiec.pl
.skarbiec.biz
.skladanki.net.pl
.sklepippon.pl
.sklepy24.pl
.sklepy-online.pl
.skocz.pl
.skype.com
.skype.pl
.smaker.pl
.smartadserver.com
.smartadsserver.com
.smartcontext.pl
.smartshopper.com
.smog.pl
.snarkerati.com
.softmania.pl
.sport.pl
.speedtest.net
.stat.pl
.statcounter.com
.stat24.com
.stableclick2.com
.stopklatka.pl
.supergeje.pl
.supergify.pl
.superja.pl
.suwaczek.pl
.superioradz.info
.swiatbielizny.pl
.swiatrajstop.pl
.swistak.pl
.szkla.com
.takapaka.pl
.tapetki.com
.tezeusz.pl
.techit.pl
.technonews.pl
.techrealization.com
.teksty.org
.teledyski.net.pl
.throwspirituality.com
.tinypic.com
.tok.fm
.top-rank.pl
.trader.pl
.tuba.fm
.tuba.pl
.turndraw.com
.tv
.tvn24.pl
.twenga.pl
.uk
.ufs.pl
.uimserv.net
.usualrace.com
.vh1.com
.video.arbomedia.pl
.vitalia.pl
.volvoforum.pl
.voila.pl
.wahacz.pl
.wapster.pl
.warto.pl
.weblocus.pl
.wiadomosci4u.com
.widelec.pl
.widze-cie.pl
.winamp.com
.winamp.pl
.wirtualnemedia.pl
.wizaz.pl
.wootanime.com
.wrzuta.pl
.wroom.pl
.ws.pl
.wychacz.pl
.wyhacz.pl
.wyjdzzamnie.pl
.wykop.pl
.xenium.pl
.youtube.com
.youtube.pl
.yoyo.pl
.zakupomat.pl
.zapodaj.net
.zanox.com
.zczuba.pl
.zeberka.pl
.zeldauniverse.net
.zlotemysli.pl

89.149.254.67
ad.pl.doubleclick.net
aukcje.onet.pl
aukcje.wp.pl
blog.onet.pl
caneo.pl
film.gazeta.pl
film.onet.pl
foto.onet.pl
film.wp.pl
forum.onet.pl
gala.onet.pl
hub.com.pl
kartki.onet.pl
kobieta.interia.pl
kobieta.onet.pl
magia.onet.pl
media.onet.pl
media.wp.pl
mydziewczyny.tenbit.pl
rozmowy.onet.pl
studio.wp.pl
teledyski.onet.pl
uroda.onet.pl
video.gazeta.pl
video.google.com
video.google.pl
video.interia.pl
zyciegwiazd.onet.plArek Tomaszczyk edytował(a) ten post dnia 30.03.09 o godzinie 11:59

Temat: Co blokować

Witam,

Mam do was pytanie, bo walczę właśnie z problemem surfowania pracowników po sieci, a widzę, że o tym temat.

Rzecz jest o tyle trudniejsza, że dostęp do tego samego komputera z Internetem musi mieć ok. 10 osób jednak jednocześnie zależałoby mi na tym aby na tym komputerze za pośrednictwem Internetu można by było wchodzić tylko na jedną stronę www (do sprawdzenia skrzynki pocztowej).

Jak można to w najprostrzy sposób rozwiązać? Rzecz dotyczy dokładnie jednego komputera, więc rozwiązanie nie musi być skalowalne na całą sieć firmową.

Komputer ten finalnie będzie służył do sprawdzania poczty e-mail przez www oraz do logowania się do systemu ERP (nic ponadto). Chciałbym jednak aby z drugiej strony np. przełączając użytkownika na administratora w tym komputerze wszystkie funkcje były dostępne.

Temat: Co blokować

Michał Mrzygłocki:
Witam,

Mam do was pytanie, bo walczę właśnie z problemem surfowania pracowników po sieci, a widzę, że o tym temat.

Rzecz jest o tyle trudniejsza, że dostęp do tego samego komputera z Internetem musi mieć ok. 10 osób jednak jednocześnie zależałoby mi na tym aby na tym komputerze za pośrednictwem Internetu można by było wchodzić tylko na jedną stronę www (do sprawdzenia skrzynki pocztowej).

Jak można to w najprostrzy sposób rozwiązać? Rzecz dotyczy dokładnie jednego komputera, więc rozwiązanie nie musi być skalowalne na całą sieć firmową.

Komputer ten finalnie będzie służył do sprawdzania poczty e-mail przez www oraz do logowania się do systemu ERP (nic ponadto). Chciałbym jednak aby z drugiej strony np. przełączając użytkownika na administratora w tym komputerze wszystkie funkcje były dostępne.

squid + squidGuard, można logowanie łatwo zrobić:
http://www.squidguard.org/Doc/authentication.html

Temat: Co blokować

Michał Mrzygłocki:
Jak można to w najprostrzy sposób rozwiązać?

Najprostszy ...

Temat: Co blokować

Dziękuje Irek za odpowiedź i za lekcje ortografii.

Temat: Co blokować

W jednym z postów zauważyłem że problem polega na dużym obciążeniu łącza? Przypadkiem nie szybciej i łatwiej byłoby kształtować ruch w sieci ?? Tak tylko upraszczając temat ;)

Temat: Co blokować

Zablokowac Blokowanie!!!! Blokowanie i utrudnianie dostepu swiadczy tylko o braku profesjonalizmu administratora - ludzie zaczna myslec co zrobic zeby obejsc blokady, a nadzorca admina - zawsze znajdzie powod aby ci powiedziec ze czegos nie potrafisz, wiec po co blokowac, dostaniesz rozkaz - blokuj.
ps. \\ zablokowac blokowanie //Piotr Trochymiak aka Pepson edytował(a) ten post dnia 29.07.09 o godzinie 23:46

Temat: Co blokować

Mowa tutaj o wydajnosci w pracy, o umoralnianiu pracownikow, o blokowaniu czego sie da. Pomijam fakt, ze wiekszosc postow napisanych jest w typowych godzinach pracy, a end-userowi chocby na allegro.pl zajrzec nie wolno (wedlug jednej z list ponizej). Nie wiem czy takie podejscie bierze sie z mentalnosci typu: "odciac mu wszystko, to sie zajmie praca". Moze zabrac mu tez kobiete, nie bedzie sie spieszyl do domu - dluzej zostanie w pracy. Ewentualnie podrzucic mu niezrownowazona nerwowo wiedzme - powinno dzialac jeszcze skuteczniej. Nastepnie obciac pensje, bedzie robil nadgodziny, zeby dostac chocby tyle ile mial poprzednio (w koncu przyniesie za malo to "zona" uswiadomi mu koszty zycia).

Poki co za granica nie spotkalem sie z blokowaniem serwisow typu youtube, facebook. Generalnie nikt nie jest zadowolony, jesli gosc spedza 3/4 dnia przegladajac filmy, ale najwazniejsze, zeby robota byla zrobiona na czas. Jesli wyrobi sie ze wszystkim w pozostala mu 1/4 czasu z powierzonymi zadaniami, to problemu nie bedzie. Jesli notorycznie bedzie sie spoznial, olewal sprawe, to pewnie ktos sie z nim rozstanie po ktorejs z kolei rozmowie. I bynajmniej nie dlatego, ze ogladal youtube, przynajmniej nie bezposrednio. Bardziej z uwagi na to, ze od miesiaca nie mial czasu odpisac ma kilka maili :)

Pozdrawiam

Temat: Co blokować

Lepiej logować (tyle że jeżeli dobrze pamiętam userzy musza byc poinformowani że ich praca może być logowana) a potem zrobić raport ile kto gdzie spędzał ;]. Prawda jest taka że jak ktoś chce się obijać to i tak znajdzie sposób, a jak user akurat nie ma co robić (zakończył coś wcześniej itd.) to nudzenie się przez te blokady tylko obniża morale.

Chociaż blokowanie niekoniecznie ma na celu gnębienie userów, jak np. firma/oddział ma niezbyt szybkie łącze to zablokowanie filmów/radia internetowego może sporo pomóc ;]

Temat: Co blokować

Mariusz: na listach ktore sie w tym watku pojawialy widac bylo znacznie wiecej niz tylko radio internetowe ;)

Temat: Co blokować

Wiem ;p tylko mówię że czasami nawet jak userki są grzeczne to czasami trzeba poblokowac wszelakie streamingi bo jak np. przy łączu 1MBit na 20 osób 6 słucha radia internetowego to z łącza dużo nie zostaje

Temat: Co blokować

Zgadza się ale nie chodzi tylko o streaming.
Postaw się w sytuacji petenta np w jakimś urzędzie i spróbuj się nie wku... na osobę która zamiast szybko i sprawnie Ciebie obsłużyć właśnie jest zajęta przeglądaniem popularnych serwisów plotkarskich, serwisów aukcyjnych bądź innych .. zamiast poświęcać czas na pracę poświęca czas na inne rzeczy. Oczywiście popadanie w skrajności jest też zbyteczne, ale akurat nikt nie powie Ci że dobrze zrobiłeś że masz listę zablokowanych stron z wirusami i ze jego komputer nie wysyła ton spamu i zamula, że sieć którą administrujesz jest wolna od wirusów. Usłysz jedynie pretensje dlaczego nie można wejść na daną stronę. Cóż wybór należy do Ciebie lub twoich przełożonych, lista którą zamieściłem dosyć dawno została już wielokrotnie zmodyfikowana. Jeśli chodzi o pytanie Pana Michała rozwiązań jest kilka, user może logować się swoim hasełkiem i loginem do tzw pulpitu AD + Kontroler Domeny ewentualnie inne prostsze rozwiązanie i z tamtąd pobierać informację nt. adresu IP ustawień przeglądarki itp, dzięki temu na serwerze pośrednim możesz zablokować dostęp dla danych IP do wybranych serwisów bądź odwrotnie, zezwolić danemu adresowi IP na dostęp do wybranych stron a resztę zablokować kwestia konfiguracji i kilku regół.
Co do listy blokowanych/dozwolonych stron, serwisów i usług to pozostawiam to kwestii waszej/ waszych przełożonych przemyśleń.
PS zawsze można zezwolić na dostęp w wczesnych godzinach przed pracą, chwilę po pracy oraz w przerwie na śniadanie/kawę. Kwestia potrzeb.

PS Administrator też komuś podlega jak mówią blokować to blokuje.Arek Tomaszczyk edytował(a) ten post dnia 15.08.09 o godzinie 21:40

Temat: Co blokować

Tutaj ciekawa anegdotka, raz próbowałem zablokować reklamy na proxy + podmiana reklam w gadu-gadu na baner firmy chyba (czy obciążenie łącza, nie pamiętam) to szef marudził ze nie może oglądać reklam (chyba reklama firmy na jakimś portalu się nie pokazała i panika że wykupili reklame a tu nie ma) i żeby spowrotem to odblokować...

Pomysł z "przerwą na NK" sądzę że jest całkiem niezły, ludzie zamiast bezsensownie obijać się pół dnia wejdą sobie an 30 min w przerwie i zrobią co potrzeba ;]

Temat: Co blokować

z fizjologicznego punktu widzenia krótki przerywnik ~20 minut jest wręcz niezbędny dla regeneracji mózgu, mniej więcej co 2 godziny
nie jesteśmy maszynami które pracują non stop :)

Temat: Co blokować

Ja mam malo usreow bo okolo 50 maszyn sprzedawcow
Wychodze z zalozenia ze sa to powazni ludzie.
Jezeli pracownik sprzedaje i pracuje dobrze (czyli wyrabia pewna norme itp)

Nie wiedze powodu zeby im blokowac inne strony itp
chce posluchac radyjka czy polazic na allegro czy youtube - Jego wola - widac pomaga mu to w pracy

A marnowanie czasu na blokowanie userom www troche mnie irytuje.
Zawsze sie znajdzie mniejszy czy wiekszy kozak ktory dana www przleci przez jakies proxy albo stuneluje sobie z maszyny domowej itp.

Jezeli zeczywiscie jakis user zamiat pracowac zagapi sie sie i zacznie ssac towlacza sie shaper i sprawa jest rozwiazana.Jezeli dane ip a w statsach bedzie wygladalo na mega duze - wystarczy jeden e-mail do tej osoby ze czemu ruch ma taki duzy i czy o tym wie szef grupy sprzedazowej ?

Pracuje w tej firmie pare lat i mialem raz tylko niewatpliwa przyjemnosc poinformowania usera , ze jezeli bedzie powtarzal owy proceder poleci e-mail do kierownika :)

i tu nasuwa mi sie staro polsko-wikingowe przyslowie

"zapomnial root jak userem byl"

Temat: Co blokować

I tu jest problem, bo ja w sumie userem byłem tylko w liceum a tam w sumie była samowolka . Pierwsza robota jako root ;].
U siebie miałem podobną sytuację, szef pytał o staty z proxy przez pare miechow, jakis user mial 3GB gdy user na 2 miejscu miał 300MB. W konc wyleciał ;]