चयनित उपयोगकर्ताओं के लिए फेसबुक को ब्लॉक करें


12

हमारे यहां कुछ उपयोगकर्ता हैं जो काम के घंटों के दौरान फेसबुक का उपयोग कर रहे हैं और उनकी उत्पादकता फर्श के माध्यम से है, अस्थायी रूप से मैंने facebook.com और इसके विभिन्न उप-डोमेन को लूपबैक पते पर इंगित करने के लिए और फिर मैन्युअल रूप से इंगित करने के लिए अपनी मेजबानों की फ़ाइलों को दूरस्थ रूप से संपादित किया है। दोपहर के भोजन के समय पर टिप्पणी करें ताकि वे इसका उपयोग कर सकें।

यह स्पष्ट रूप से प्रतिदिन कई उपयोगकर्ताओं के लिए थकाऊ है।

मैं कुछ ऐसा खोजने की कोशिश कर रहा हूं जो इस ब्लॉकिंग को अपने आप शेड्यूल पर कर सके।

मैं किसी प्रकार के प्रॉक्सी सर्वर के बारे में सोच रहा था जिसे मैं समूह नीति के माध्यम से उनके ब्राउज़र पर प्रॉक्सी सेटिंग्स में जोड़ सकता हूं।

किसी को भी यह करने के लिए खिड़कियों के लिए किसी भी मुफ्त या सस्ते सॉफ्टवेयर समाधान का पता है? या शायद कुछ स्टैंडअलोन मैं पीसी / वीएम पर स्थापित कर सकता हूं?

मुझे लगता है कि मैं हमेशा अवरुद्ध बैच फ़ाइल को गैर-अवरुद्ध एक के साथ स्विच करने के लिए कुछ बैच फ़ाइलों को लिख और शेड्यूल कर सकता हूं।

नेटवर्क Windows 2003 SBS सर्वर, Windows XP sp3 वर्कस्टेशन, सर्वर Netgear DG834 राउटर पर एकल इंटरफ़ेस है, जबकि यह कुछ समय-निर्धारण करता है कि यह केवल एकल ब्लॉक विंडो की स्थापना की अनुमति नहीं देता है - उदाहरण के लिए 9-5pm, लेकिन मैं चाहता हूं इसे बीच में खोलने के लिए।


18
यह ईमानदारी से एक प्रबंधन समस्या की तरह लगता है, तकनीकी नहीं। शायद यह स्वीकार्य उपयोग नीति लिखने का समय है?
DanBig

2
यह बहुत सही है, लेकिन नीति या उपयोगकर्ता अभी भी ऐसा नहीं करेंगे, इसके तार पकड़े गए या नहीं। मैं एक लिख सकता था, लेकिन प्रबंधन और उपयोगकर्ता इसे अनदेखा करेंगे: / - हालाँकि प्रबंधन चाहता है कि मैं इसे रोकने के लिए कुछ करूं
Ben Gillam

6
@ बान - प्रबंधन को बताएं कि यदि वे लोगों को आग नहीं देना चाहते हैं, तो लोग जो चाहते हैं वह करना जारी रखेंगे। यदि वे प्रबंधन कर रहे हैं, तो उन्हें पहले से ही पता होना चाहिए।
एमडीएमरा

3
अगर उन्हें जिम्मेदार वयस्कों की तरह व्यवहार करने और इंटरनेट का इस्तेमाल करने के लिए भरोसा नहीं किया जा सकता है, तो शायद उनके टीसीपी कनेक्शन के बजाय उनके अनुबंध को समाप्त कर दिया जाना चाहिए।
टॉम ओ'कॉनर

1
क्या आपका वातावरण सक्रिय निर्देशिका का उपयोग करने में कामयाब है? यदि ऐसा है तो आप IE की अवरुद्ध सूची में साइटों को जोड़ने के लिए GPO को तैनात करने और DNS में परिवर्तन वितरित करने का प्रयास कर सकते हैं।
इश्माएल

जवाबों:


11

यदि आप अभी जो काम कर रहे हैं वह काम कर रहा है, लेकिन यह मुद्दा यह है कि यह आपके समय का बहुत अधिक समय ले रहा है, तो निर्धारित कार्य आपके मित्र हैं :)

नेटवर्क पर होस्ट फ़ाइल के दो संस्करणों को कहीं पॉप करें (FB सक्षम / अक्षम के साथ), और फिर एक निर्धारित कार्य सेट करें, जिसे GPO द्वारा धकेल दिया गया है।

दोपहर के भोजन के समय (कहते हैं, 11:30) यह "FB सक्षम" hostsफ़ाइल की प्रतिलिपि बनाता है , और फिर दोपहर के भोजन के बाद (कहते हैं, 13:30) यह "FB अक्षम" hostsफ़ाइल की प्रतिलिपि बनाता है ।

मूल्य: $ मुक्त
मुश्किल: आसान
प्रभावशीलता: अच्छा
प्रबंधन ओवरहेड: मध्यम

रिकॉर्ड के लिए, स्क्वीलमैन का उत्तर वह है जिसे मैं एक सीसडमिन के रूप में पसंद करूंगा, लेकिन हम सभी जानते हैं कि यह वास्तविक जीवन में काम करने का तरीका नहीं है


धन्यवाद, इसे अभी के लिए उत्तर के रूप में चिह्नित किया है, यह लागू करने के लिए सबसे तेज होगा और केवल कुछ उपयोगकर्ताओं के लिए चलाने की आवश्यकता है
बेन गिल्लम

+1 लेकिन मेरे लिए, यह वास्तविक जीवन में काम करने का तरीका है। लोग मुझे इंटरनेट / फ़ायरवॉल आदमी के रूप में जानते थे और जब वे अपने खराब ब्राउज़िंग निर्णयों के लिए थप्पड़ मारते थे जो व्यक्तिगत स्तर पर मेरे पास आते थे। यह बकवास मेरे लिए काम के स्तर पर नहीं उड़ता है जहाँ मैं अनुशासनात्मक कॉल नहीं कर रहा हूँ। मेरे जवाब में एक महत्वपूर्ण शब्द "कार्य स्तर आईटी" है। यदि आपके पास कार्य स्तर की आईटी जिम्मेदारी से अधिक है, तो हां, चीजें अधिक शामिल होती हैं। इसके अलावा, मेरे जवाब पर जॉन की टिप्पणी पर मेरी प्रतिक्रिया देखें।
स्क्विलमैन

26

जैसा कि कोई व्यक्ति जो परदे के पीछे, फायरवॉल और वेब फिल्टर के लिए ज़िम्मेदार हुआ करता था, मैं @ DanBig की टिप्पणी से बहुत सहमत हूं और आपको विनम्रतापूर्वक प्रबंधन को "मैं परवाह नहीं करता" बताने और उनसे निपटने का आग्रह करता हूं । बच्चा सम्भालना एक प्रबंधन / मानव संसाधन मुद्दा है और इसे काम करने वाले स्तर पर नहीं छोड़ा जाना चाहिए। यदि आपके पास उस संसाधन के प्रति विवाद है जहां किसी की फेसबुक गतिविधियां आपके नेटवर्क पर प्रदर्शन समस्याओं का कारण बन रही हैं और आपके पास पहले से फ़िल्टरिंग सॉफ़्टवेयर नहीं है, तो उनके स्विच पोर्ट या कुछ को ब्लॉक करें और प्रबंधन को शामिल करें। फिर एक स्वीकार्य उपयोग नीति पर प्रबंधन / एचआर के साथ काम करें, जिसमें कहा गया नीति को लागू करने में मदद करने के लिए एक प्रॉक्सी / वेब फ़िल्टर भी शामिल हो सकता है। आईटी पॉलिसी को परिभाषित करने में मदद कर सकता है, लेकिन एचआर पॉलिसी का मालिक होना चाहिए।

आप असंतुष्ट [पूर्व] कर्मचारियों के साथ कानूनी लड़ाई या अन्य संघर्षों के बीच में नहीं आना चाहते हैं यदि वे पाइप से नीचे आना शुरू करते हैं। यह इंटरनेट के अन्य संदिग्ध उपयोगों के लिए फेसबुक के उपयोग से एक लंबी गिरावट नहीं है।


4
+1, प्रबंधन सभी तरह से जारी करता है। कर्मचारियों को जो कुछ भी वे चाहते हैं करने दें; यदि वे उत्पादन नहीं कर रहे हैं तो उनसे छुटकारा पाएं; अगर वे पूरे दिन का सामना करते हैं और फिर भी काम पूरा कर लेते हैं तो किसे परवाह है।
क्रिस एस

4
पूर्णतया सहमत। प्रबंधन सभी तरह से जारी करता है। अब मुझे खुद प्रबंधन का समर्थन करने के लिए प्रौद्योगिकी के उपयोग के साथ कोई समस्या नहीं है, लेकिन प्रबंधन समर्थन / प्रवर्तन के बिना साइटों को अवरुद्ध करने से यह एक खेल में बदल जाता है और वॉरगेम्स को खेल में, उस विशेष गेम को जीतने का एकमात्र तरीका खेलना नहीं है।
रोब मोइर

1
मुझे व्यक्तिगत रूप से काम पर फेसबुक पर एक कंबल प्रतिबंध के साथ कोई समस्या नहीं है। यह संबंधित काम नहीं है (जब तक कि आपकी कंपनी का फेसबुक पेज नहीं है?) इसलिए किसी को भी इसका उपयोग नहीं करना चाहिए। मैंने उस संगठन के लिए काम किया है जहाँ सभी वेब आधारित मेल साइटें अवरुद्ध हैं, ebay, carales, realestate, facebook, आदि। कठोर लगता है, लेकिन मैं अभी भी अपना काम कर सकता था।
xXhRQ8sD2L7Z

1
जबकि मैं पूरी तरह से सहमत हूं कि यह मुख्य रूप से एक प्रबंधन मुद्दा है, हम में से छोटी कंपनियों में काम करने वालों के लिए सीमाएं और नियम थोड़ा अधिक तरल हैं। जैसा कि ओपी एसबीएस का उपयोग करता है मैं अनुमान लगा रहा हूं कि यह एक बहुत छोटी कंपनी है। ऐसे मामलों में आईटी व्यक्ति शायद ही सिर्फ एक आईटी व्यक्ति है और चीजों के मानवीय पक्ष के लिए अधिक से अधिक जिम्मेदारी है। सरल शब्दों में, हम में से कुछ इसे प्रबंधन पर वापस नहीं फेंक सकते हैं और इसके साथ सबसे अच्छा व्यवहार कर सकते हैं।
जॉन गार्डनियर्स

@ मैं पूरी तरह से सम्मान करता हूं कि आप कहां से आ रहे हैं: छोटे व्यवसाय का पहलू, मुझे गलत मत समझो। मैंने स्वीकार किया है कि मैंने एक छोटे से व्यवसाय के लिए पूरा समय काम नहीं किया है, मैंने केवल उनके लिए परामर्श किया है, लेकिन इस के साथ अपने अनुभव को देखते हुए मैं अभी भी मालिक के बिना कुछ लागू करने के लिए घृणा करूंगा (या जो कोई भी चीजों में बड़ी हिस्सेदारी है) साझेदारी में सौदा। मैं उस व्यक्ति को शॉट्स बुलाने पर भी जोर दूंगा। मेरे लिए व्यक्तिगत रूप से, मेरे पास कोई अन्य तरीका नहीं होगा। पूर्व कर्मचारियों से जो फोन कॉल मुझे मिले थे, वे इसके लायक नहीं थे।
स्क्विलमैन

7

एक अन्य विकल्प 9-5 से लोगों की कार्य मशीनों से फेसबुक एट अल को ब्लॉक करना होगा, लेकिन एक सांप्रदायिक क्षेत्र में "इंटरनेट कैफे" स्थापित करना होगा जहां वे दोपहर के भोजन के लिए व्यक्तिगत ब्राउज़िंग के लिए इंटरनेट तक पहुंच सकते हैं।

इन मशीनों को दिन के अधिकांश समय के लिए बंद रखा जा सकता है लेकिन केवल सुबह 11 बजे से दोपहर 2 बजे तक (उदाहरण के लिए) खुला रहता है।

चूंकि ये मशीनें प्रभावी रूप से "सार्वजनिक" हैं, इसलिए लोगों को समाप्त होने पर लॉग ऑफ करना सीखना होगा।

यह स्पष्ट रूप से इंटरनेट के निजी और काम के उपयोग में भी मदद करेगा।


धन्यवाद, यह वास्तव में एक अच्छा विचार होगा, दुख की बात है कि हमारे पास कोई अतिरिक्त हार्डवेयर नहीं है, लेकिन इस बात पर विचार करने के लायक है कि क्या और कब हम यहां के सिस्टम को अपग्रेड करते हैं और पुराने हार्डवेयर को रिटायर करते हैं
बेन गिलाम

3

वाह, यह निश्चित रूप से कठिन तरीका है।

वहाँ वेब फ़िल्टरिंग समाधानों की एक भीड़ है जो आपको आवश्यकता होगी। स्क्विडगार्ड शायद लोकप्रिय / सरल विकल्प है, लेकिन मुफ्त / सस्ते विकल्पों की कमी नहीं है (साथ ही हास्यास्पद रूप से महंगे हैं); अनटंगल, डांसगार्डियन, कुछ ऐसे एकीकृत खतरे प्रबंधन उपकरणों के मुक्त संस्करण जैसे एस्टारो ट्रिक करेंगे।


3

जबकि मैं यहां सबसे सहमत हूं कि यह एक प्रबंधन मुद्दा है और एक आदर्श दुनिया में यह एक नई नीति के साथ समाप्त होगा; हालाँकि, जिस दुनिया में हम रहते हैं, उसमें नीति के अलावा एक प्रवर्तन शाखा की आवश्यकता होती है।

दूसरों ने आपके द्वारा खरीदे जाने वाले कई पैकेजों का उल्लेख किया है; मुझे लगता है कि आपने जो किया है वह ठीक है - आपको जो भी चाहिए वह इसे स्वचालित करने का एक तरीका है। मुझे लगता है कि एक साधारण शक्तियां और निर्धारित कार्यों की एक जोड़ी ठीक काम करेगी।


1

हमारे पास एक सार्वजनिक क्षेत्र में ओपन इंटरनेट एक्सेस के साथ 3 मशीनें थीं, जो ओपनडएनएस के माध्यम से संदिग्ध साइटों तक अवरुद्ध पहुंच और बाकी नेटवर्क से खंडित थीं। बाकी उत्पादन मंजिल में इंटरनेट की सुविधा नहीं थी। एक साइट के साथ 50+ उपयोगकर्ताओं के साथ अच्छी तरह से सेवा की, लेकिन हमारा व्यवसाय बहुत वेब-एक्सेस भारी नहीं है।


1

हमारे कार्यस्थल पर हमारी ऐसी ही स्थिति है। हमने सभी उपयोगकर्ताओं को एक ही उपडोमेन पर समस्या को डालकर हल किया और उस उपडोमेन की फ़ेसबुक तक पहुँच को फ़ायरवॉल के माध्यम से अवरुद्ध कर दिया। यदि आपका फ़ायरवॉल होस्टनाम स्वीकार नहीं करता है तो DNS रिकॉर्ड बदलने से जुड़े कुछ रखरखाव होंगे लेकिन यह आपके वर्तमान समाधान की तुलना में स्वीकार्य समाधान की तरह लगता है।

आप अपने फ़ायरवॉल सॉफ़्टवेयर के आधार पर समय-आधारित प्रतिबंधों को भी सक्षम कर सकते हैं।


चयनात्मक फ़िल्टरिंग? यह एक अच्छा विचार, IMO की तरह नहीं लगता है।
DanBig

1

सबसे आसान (*) 2 नेटवर्क कार्ड के साथ पीसी पर उबंटू को स्थापित करना है, आईपी द्वारा आईपीटबल्स + स्क्विड + डांसगार्डियन को कॉन्फ़िगर करना और उपयोगकर्ताओं को ब्लॉक करना है। प्रॉक्सी पारदर्शी होगी, उपयोगकर्ताओं के ब्राउज़र को कॉन्फ़िगर करने की कोई आवश्यकता नहीं है। डांसगार्डियन में आप उपयोगकर्ता समूह बना पाएंगे और उनमें से प्रत्येक को अलग-अलग नियम निर्धारित कर सकते हैं। डांसगार्डियन शेड्यूलिंग का समर्थन करता है।

अवरुद्ध करने के अलावा, मैं रिपोर्टिंग को लागू करने की सिफारिश करूंगा। रिपोर्ट बहुत महत्वपूर्ण हैं: जब वे जानते हैं कि वे जवाबदेह हैं, तो लोग बहुत अधिक जिम्मेदार हैं। हमने SARG का उपयोग किया, जो स्थानीय वेबसाइट पर दैनिक रिपोर्ट प्रकाशित करता है, इसलिए प्रबंधन सहित हर कोई आंकड़े देख सकता है।

मैं नीतियों और रिपोर्ट के बजाय प्रबंधन को समझौते पसंद करता हूं। इसलिए, हम इस बात पर सहमत हुए कि सोशल नेटवर्किंग लंच के समय और काम के घंटों के दौरान उपलब्ध होगी और यह 98% कर्मचारियों के लिए पर्याप्त है।

* सबसे आसान क्योंकि:

  • सभी आवश्यक संसाधन पुराने पीसी और नेटवर्क कार्ड के लिए $ 15 हैं - बजट के लिए पूछने की आवश्यकता नहीं है;
  • उल्लिखित सभी पैकेज उबंटू रिपॉजिटरी से उपलब्ध हैं, किसी भी चीज़ को फिर से जोड़ने की आवश्यकता नहीं है: अनुकूलन कई मैनुअल और लेखों के साथ उपलब्ध है;
  • समाधान केंद्रीकृत है;
  • नियम नेटवर्क पर सभी कंप्यूटरों के लिए काम करेंगे, भले ही पीसी आपके विज्ञापन से संबंधित न हो;
  • यह अंतरिम स्थायी समाधान बनने के लिए पर्याप्त है इसलिए कोई प्रयास व्यर्थ नहीं जाएगा ...

Dansguardian के लिए +1। आप दिन भर में विभिन्न समय पर ब्लॉक सूची को स्वैप करने के लिए क्रॉन जॉब्स स्थापित करेंगे।

4
यह सबसे आसान तरीका है जिसके बारे में आप सोच सकते हैं? उनके होस्ट फ़ाइल को संपादित करने के लिए एक विंडोज़ शेड्यूल किए गए कार्य के बारे में कैसे? (लंगड़ा, हाँ)। या एक दुकान प्रॉक्सी समाधान खरीदा?
ज़िप्लिन

मैं @Ziplin से सहमत हूं, पृथ्वी पर यह कैसे आसान है ? मैंने अभी तक इस टिप्पणी को नहीं देखा है, लेकिन मैंने अनुसूचित कार्य को एक उत्तर के रूप में पोस्ट किया है जो मैं स्वतंत्र रूप से आया था।
मार्क हेंडरसन

@Ziplin @Mark हेंडरसन - यह जटिल लेकिन लगता है क्योंकि जो कुछ भी लागू करने के लिए आवश्यक है अपने नियंत्रण में है आसान। मुझे नहीं लगता कि मेजबानों की फाइलों को संपादित करना लंबे समय तक चलेगा: उपयोगकर्ता 1) एनोनाइजर्स खोजेंगे या 2) घर से नोटबुक लाएंगे या 3) पीसी पर टाइमजोन बदलें।
एलेक्सम

@Ziplin: तैयार समाधान की खरीद के लिए उपलब्ध बजट के लिए अच्छा विकल्प है ...
एलेक्सम

1

एलेक्सा ने जो कुछ भी लिखा है, उससे मैं सामान्य तौर पर सहमत हूं लेकिन इससे थोड़ा अलग तरीके से निपटूंगा। खरोंच से एक प्रणाली बनाने के बजाय मैं फ़ायरवॉल डिस्ट्रोस का उपयोग करने के लिए बहुत आसान में से एक का उपयोग करने का सुझाव देता हूं। मैं व्यक्तिगत रूप से स्मूथवॉल का पक्ष लेती हूं, लेकिन चुनने के लिए कई अन्य हैं। वर्तमान में आपके पास फ़िल्टर करने के लिए अधिक लचीलेपन की अनुमति देने के अलावा, आपके पास एक सभ्य गेटवे फ़ायरवॉल होने के लाभ भी होंगे।

अधिकांश फ़ायरवॉल डिस्ट्रोस के पास बहुत अच्छा कम्यूनिटी सपोर्ट है, इसलिए यह संभव है कि किसी ने आपको सूट करने के लिए ऐड-ऑन बनाया हो। अन्यथा, जबकि आपके द्वारा की जाने वाली सेटिंग्स सामान्य प्रबंधन कंसोल में उपलब्ध नहीं हो सकती हैं, वे आसानी से स्क्वीड और क्रोन के माध्यम से कार्यान्वित की जाती हैं। बहुत कम स्क्रिप्टिंग के साथ आप अपनी इच्छा के अनुसार अधिक ग्रैन्युलैरिटी और नियंत्रण रख सकते हैं।


हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.