[問答] 小型公司如何阻擋員工上FB和MSN

[TOAKEYOKO (想辦花旗卡請丟我)]

版友大大們好

家父開間大約十人左右的公司

因為員工會利用上班時間偷上FB或是MSN

想問一下有沒有甚麼軟體或是方法可以設定阻擋這樣的聊天室

但不是完全封鎖上網功能

因為業務的需要還是得要有基本的外部網路功能

但是就針對這些聊天室

不知道有沒有甚麼方法可以阻擋掉

不用擔心破解的問題

因為家父公司都是阿姨們~~

煩請好心的大大解惑之

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 175.180.94.209
→ mechtec:鎖port?
→ wst2080:鎖 Port 幾乎是沒用 可以考慮 L7等級的 Filter
推 zaknafein:架proxy 在proxy上面限制
→ james732:推二樓，買個防火牆兼控管的設備，保護兼管制一起擁有
→ billboy:BLUECOAT給他買下去~~~不過上次廠商報價一部100多萬~每年
→ billboy:還要付20%的MA~~
→ billboy:有錢的話可以考慮一下~~好產品~
→ billboy:不想花錢的話~iptables + Layer7 filter可以擋的住~
→ wst2080:哈哈哈 Blue coat ... 我這有在用耶 XDDD
推 aaablueboy:市面上有賣鎖port防火牆，而且都客制化便宜的5000內
→ aaablueboy:就會有，如果要阻檔那兩項5千內就搞得定~不過你檔msn他
→ aaablueboy:們一定會跑去即時通或skype，所以也沒用吧~
→ aaablueboy:最好做法只開80port，不過skype比較麻煩他會走80port
→ aaablueboy:不過還是有辦法檔，其實web版msn最好也要鎖住~
→ whaskey:假設阿姨們幾乎沒有相關知識的話，直接去改HOST檔就可以了
推 newnovice:爛外套嗎? 覺得做得還不夠好XD
→ whaskey:例如FACEBOOK直接對應到127.0.0.1就沒辦法上了，同理像MSN
→ whaskey:SKYPE等也都有自己的SERVER，通通改到127.0.0.1。
推 asadfish:找有 url block 跟 L7 Filter 的設備
→ asadfish:BrazilFw 是免費的，不過filter檔好像很久沒更新了Orz
推 loveruri:技術層面夠的話,可以考慮用routerOS 便宜 但不好上手