Убить или лечить?

[Gobzavr]

чисто для себя интересуюсь насколько хватает запала ?

Оно в почту шлет - хош не хош читаешь

Субъективно на второй третьей организации у вас перестает хватать времени на то что вы описали.

В том же винруте парсю http.log на предмет левых сайтов (выбираем все посещенные сайты в отдельный файл, проходим скриптом вытирающим сайты из вайт листа, остаток шлем себе, обнуляем лог) и отсылаю себе через zeratssl сгенеренный текстовичок с левыми сайтами. Поэтому список алертов уже через месяц практически иссякает
Костыли. А что ж делать, если в винде встроенных средств не завезли

Но там нет данных кто и что кому написал или сделал, потому отчеты о посещенных сайтах эффективны первый раз ну и вообщем то все.

Оно не надо, по большей части. Но бывают преценденты разборов полетов, вот тогда и начинается. А в организациях где всякие пейсбуки забанены - вообще война: на тот же вконтактик зеркала ловить задалбываюсь. Orange Filter того же винрута режет до кучи половину инета, да и вообще являет собой решение, как делать http фильтр не надо, частые глюки и косяки с зависание http траффика (что характерно для всего инспектора протокола) - это самое меньшее, почему меня винрут без костылей не устраивает

[atx.dp.ua]

вероятно занятие не из веселых
стоит подумать про фильтры для squidа например использовать бан лист который выложен на сайте один для всех.

[Gobzavr]

стоит подумать про фильтры для squidа например использовать бан лист который выложен на сайте один для всех

Список конечно есть, впрочем он очень индивидаульно настраивается, общее - это, пожалуй, баннеры, спасибо adblocker и публичным блеклистам за предоставленный список
Под винрут и сквид есть скриптики которые из ссылок делают готовый код конфига, например

[exses]

вопросов есть.
кто такие гости ви-фи? Может физическое отделение гостевой сети правильно?
Или пристрелить их как класс. (отсюда и контроль логов. если у чела ноут, он вышел с корпоративки включился как гость беспроводный, поймал что ему надо включился в корпоративку...) и все все логи и АСЛ к попе ручка.

DSL-2500 (optima) имеет на рисунке 2 ethernet линка. много думал

секонд включить в нортел. на 1Г сети DC включен через 100М ситечко

если для корпоратива ви-фи не используется линксус положить в холодный резерв нах он в топологии?

подача инета имхо должна быть
модем - сервер (gw) - свитч (если логи, асл, кеш-прокси, биллинг и пр не нужны, то просто модем - свитч)
если используется схема модем - сервер (gw) - DC - свитч, то лишняя нагрузка на ДК + снижение надежности (последовательное включение лишнего уст-ва)

192.168.2.0/22 -!? или 4.0/22 или 2.0/24

[exses]

стоит подумать про фильтры для squidа например использовать бан лист который выложен на сайте один для всех.

При приёме на работу, начале сотрудничества с лицом\организацией оговаривается:

Я, как системный администратор\инженер ИТ\..., не разрешаю и не запрещаю. Не моё это собачье дело оценивать стиль работы, эффективность, тактические подходы сотрудника и пр. Для этого есть начальник. Для кого-то icq - это 20 часов в сутки обмена анекдотами, у кого-то единственный канал связи с контрагентом. Кому-то одноклассники - капусту поливать, для меня база данных и напоминалка о днях рождений (иногда не поздравить ххх это остаться без заказов со стороны организации ууу навсегда). Нормальный сотрудник (не производственной сферы) может эффективно решать рабочие вопросы, даже если в этот момент он дрочит и\или в туалете. Если сотрудник не хочет работать, он может годами не работать внимательно и напряженно смотря в монитор\документ.

Я предоставляю инструмент (транспорт, интернет, связь). Инструмент должен работать бесперебойно. Если вам нужна полиция нравов, контроль контента, почты, прослушивание телефонных звонков, проверки лояльности, оральной готовности и анальной устойчивости, то занимайтесь этим самостоятельно.

Исключение - домашние пользователи с вопросами "как оградить детей".

Если уже шиза начинает косить начальника серьезно, то ставится какой либо анализатор логов. И ежедневно начальнику отчет по логам в разрезе времени и сотрудников. Желательно без резолва имён. только IP. пусть начинает знакомится с интернетом изнутри.

Второй вариант - отдавать в корпоративную рассылку логи самого активного "моралиста".

[spl]

Компьютер на базе FreeBSD на старом железе без резервирования приведет к потере времени при его поломке.

а шо я говорил...?
а по сути, под виртуалкой не выход
мс будет парить сильно
про блеклисты ты не говорил мне опять таки ничего