Архив форумов ЦИТФорума

[SergeyK]

Есть локальная сеть, под управлением W2K server (в сети около 60 машин). Доступ в инет разрешен избирательно (то бишь кому то мона, а другим шиш).
Тока вот в чем проблема, юзверы то же не дураки и стали ставить проксю на локалки и делятся своим доступом с другими. Вопрос: КАК С ЭТИМ БОРОТЬСЯ????

[ALEX_SE]

-

[SergeyK]

Запретить не выйдет: они тогда просто не смогут работать(

[ALEX_SE]

-

[SergeyK]

Потому что из головного офиса им присылают новые проги чуть ли не каждый день (причем для каждого отдела, а то и юзера они разные).

[SergeyK]

Вообщем то хотелось бы избежать силового метода (типа управление скоростью и битья их по голове). Есть ли какой более цивилизованный способ?

[and3008]

Издается приказ о доступе в Инет.
В приказе будет пункт "Администрация имеет право уволить сотрудника за нецелевое использование ресурсов сети". Для слабо верующих можно указать статью в КЗоТ-е, по которой работодатель может уволить сотрудника за нецелевое использование ресурсов работодателя (компьютеров, принтеров, автомобилей и т.п.). Консультацию можно получить у юриста. Наверняка он у вас есть.

[ALEX_SE]

-

[Valera]

т.е. можно подключиться только с этого адреса, с этим аккаунтом и в доступное время.
Далее по логам вычисляешь самых хитрых.
и применяешь меры воздействия см. ответ and3008.

[Dmitry.Karpov http://www.]

Вероятно, проблему представляет не сам доступ людей в Internet, а какие-то последствия - перерасход трафика или безделье в раб.время. С трафиком можно бороться путем выставления счетов тем, кто злоупотребляет. Со обеими проблемами можно бороться путем запрета доступа к развлекательным серверам.

Хороший способ борьбы - предоставление доступа не по IP-адресам, а по паролям (если используемый юзером Proxy не хранит паролей и не умеет сам авторизоваться на вышестоящем Proxy).

Хороший способ выявления нарушителей - сниферить сеть или сканировать юзерские машины на предмет работы в качестве сервера по обычным Proxy-портам (Squid:3128, M$-Proxy:80).

И последнее: никак кроме физического насилия и/или административно-экономических мер это не пресечь - см.статью про локальные и глобальные сети на http://www.pi2.ru/prof