блокиране на фейсбук

[ludiatt]

Здравейте на всички.Проблема е следният:Блокирам facebook с следните филтри

/ip firewall filter add chain=forward content="facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="www.facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="apps.facebook.com" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="facebook" action=drop comment="Drop Facebook"

/ip firewall filter add chain=forward content="facebook.*" action=drop comment="Drop Facebook"

и интернета се скапва,започва едно голямо забавяне и някой страници дори несе отварят

как да го оправя това

[dabadaba]

Извинявайте, ама каква е иеята, да се блокира достъпа до фейсбук и защо?

При мен нещата стоят така, че ако блокирам фейсбука, направо ще изгубят интереса към итнернет. Дори някои са си купили компютри само за да ползват скайп и фейсбук...

[111111]

Идея е "Офис Продуктивност"

надявам се да се изясни идеята

[kokaracha]

Идея е "Офис Продуктивност"

надявам се да се изясни идеята

Ако е точно такава идеята,мерките и правилата посочени като решения до момента са много далече от истината.

[slevin]

По отношение на темата ще цитирам един коментар на колега от друг форум:

Никой ли няма акъл в главата си за да осъзнае че бизнес проблеми не се решават с технически средства?

Моето мнение се припокрива в цитата.

Идея е "Офис Продуктивност"

надявам се да се изясни идеята

Ти, мрежовия администратор ли ще му подобриш продуктивността на служителите :).

Да..., техническо средство винаги ще се намери, но 111111 как мислиш, дали това ще промени работната обстановка сред служителите.

Работодателя трябва да си установи правила за работа в фирмата/офиса.

Ако това не може да направи и да си въведе ред, значи не е за тази работа.

Редактирано 3 Март, 2012 от slevin

[Tsunami]

И едно скромно мнение от мен което ползвам от почти година и половина, не само са фейса но и за достъп до торент сайтове.

/ip firewall filter>

;;; Facebook & Arena & Zamunda Drop

	 chain=forward action=drop src-address-list=!FACEBOOK

	 dst-address-list=restricted

Пояснение - !FACEBOOK е спиък който можете да зададете в Address List за щайги които да имат достъп до фесбук и другите сайтове указани в долния скрипт. В System - Script, създавате нов скрип с име face и пействате по долу съдържанието.

:foreach i in=[/ip dns cache find] do={


:local bNew "true";

:local cacheName [/ip dns cache all get $i name] ;

# :put $cacheName;[/b]


:if (([:find $cacheName "facebook"] != 0) || ([:find $cacheName "arenabg"] != 0) || ([:find $cacheName "zamunda"] != 0)) do={


:local tmpAddress [/ip dns cache get $i address] ;

# :put $tmpAddress;


# if address list is empty do not check

:if ( [/ip firewall address-list find ] = "") do={

:log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");

/ip firewall address-list add address=$tmpAddress list=restricted comment=$cacheName;

} else={

:foreach j in=[/ip firewall address-list find ] do={

:if ( [/ip firewall address-list get $j address] = $tmpAddress ) do={

:set bNew "false";

}

}

:if ( $bNew = "true" ) do={

:log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");

/ip firewall address-list add address=$tmpAddress list=restricted comment=$cacheName;

}

}

}

}

Маркирате всички отметки в Policy давате Run Script и Воалла...

Във firewall-a Address list ще се появи списък restricted и съответното айпи когато някой се опита да отвори фейса, арена или замунда.

Успех.

П.П

Принципа на работа е много прост, можете и други сайтове и/или изречения по които да блокирате достъп до съответно съдържание.

И ако реша да ползвам някой фрии DNS от компа си какъв ще е резултата?

[Mupo neTkoB]

нищо, пак няма да имаш, първото правило го дроп-ва. пък ти може да решиш да ползваш, но като мрежов администратор те пренасочи към неговия си ....

[Tsunami]

Първото правило дропва адреса който е записан в адрес листата.

Скрипта взема IP от локалния DNS и го слага в адрес листата.

Аз няма да ползвам локалния DNS а фрее такъв.

Ще ме засече ли локалния ?

Редактирано 3 Март, 2012 от Tsunami

[Mupo neTkoB]

/ip firewall nat

add action=redirect chain=dstnat comment="Transperent proxy for DNS requests" \

    disabled=no dst-port=53 protocol=udp

[Tsunami]

/ip firewall nat

add action=redirect chain=dstnat comment="Transperent proxy for DNS requests" \

	disabled=no dst-port=53 protocol=udp

Колегата да си го добави .

[Mitko]

Колегата да си го добави .

Правилно, този ред го бях пропуснал да го добавя. Благодаря за допълнението.

[ntgntg]

Ето едно решение:

/ip firewall layer 7 protocols add Name=Denied Regexp= ^.+(facebook.com).*$

/ip firewall Filter Rules add chain=forward

/ip firewall Advanced Layer 7 protocol=Denied

/ip firewall Action=drop

Успешно блокира! Върши работа и за други ...

[msboy]

Описаните начини на Layer 7 ниво а също и с adress list работят т.е. блокират успешно феса но се проявява следния проблем. Сайтове, които ползват добавка и/или имат някаква връзка с фейса се зареждат много бавно особено момента в който се зарежда връзката с фейса. Например пощата в абв....тръгва да зарежда но запецва в момента в който зарежда "нещо" си от фейса..... мисли мисли и след около 30 секунди зарежда пощата ("входящата кутия"). Нямам идея каква е връзката с абв и фейса но се получава голямо закъснение в зареждането на пощата след прилагане на  рестрикциите за фейса. Забелязвам също и други сайтове, които имат връзка с фейса се зареждат бавно и браузъра показва че се зареждат още неща въпреки че сайта е изцяло зареден. Долу в статус бара пише че прави връзка с фейса.

[Hristo Andreev]

Опитай да смениш action-a да стане action=reject    там където е =drop.

[Любомир Петров]

В адрес листа на firewall-a добавете *fb.com, facebook.com. След това добавете един drop във филтрите и сте готови. Адрес листата се попълва динамично и всичко е песен.

[imperia]

Аз го блокирам чрез blacklist-ването на следните адреси(subnetи)

103.4.96.0/22
129.134.0.0/16
157.240.0.0/16
173.252.64.0/18
179.60.192.0/22
185.60.216.0/22
31.13.24.0/21
31.13.64.0/18
45.64.40.0/22
66.220.144.0/21
66.220.152.0/21
69.171.224.0/19
69.63.176.0/24
69.63.178.0/24
69.63.186.0/24
74.119.76.0/22

199.201.64.0/22

BTW Все още получавам notification-и. Някой ден ще го sniffна да видя какво още трябва да блокирам.