[ayf]

Добрый день, коллеги.

Подскажите, чем можно решить такую проблему? По роду работы (обеспечение всяких мероприятий) запрещать соцсети нельзя - туда вещают журналисты. Но! Достают волонтеры. Тем , что садятся на канал (не запрещено) но не работают, а гоняют игры в соцсетях (всякие фермы, такни и пр.) Чем можно без особых затрат решить данный вопрос? Чтобы соцсеть осталась, а игры не работали?

[boco]

может быть, пускать строго через сквид?

[ayf]

Вот мне и интересно, как сделать так, чтобы контакт и одноглазники открывались, а игры в них - нет.

[nu11]

Игровой трафик через сервера соцсетей никогда не проходит. Снифить хосты игровых серверов и вносить в черный список на шлюзе.

[ayf]

Игровой трафик через сервера соцсетей никогда не проходит. Снифить хосты игровых серверов и вносить в черный список на шлюзе.

 

Весьма трудоемкое занятие получится.

[pavel.odintsov]

Пустить vk.com по номеру ASN/списку сетей в ipset, а все прочее замочить?

[Antares]

а если яву (точно, флеш) на сквиде порезать???

Изменено 24 апреля, 2015 пользователем Antares

[ayf]

Я так понимаю, простого способа нет:) Буду думать и что-то пробовать:)

[danilbal]

Если машины управляются нормально, удалить флеш, запретить установку и скачивание левых аплетов, запретить изменения конфигурации браузера.

Как в жестких корпоратах:)

[pavel.odintsov]

Флеш можно от скачки сквидом срезать, ага.

[terrible]

Сквид - однозначно, но я бы наверное копал бы в сторону URL и и названий файлов самих игр непостредственно и HTML кода

Крайне возможно, что игры большими кусками подкачиваются не с соцсетей, а сторонних серверов, либо имеют схожие URL

+ сам URL "игры" тоже можно запихнуть в regexp

[Ivan_83]

Проксировать/резать не сложно и на nginx.

С кешированием хуже.

[FATHER_FBI]

1. Если вы хотите разрешить социалки а игры в них запретить, тогда вам нужно плясать от политики "Что не разрешено то запрещено"

2. Или же прогоните весь трафик через фаерволл в котором запретите ссылки типа %vk.com/apps% и %vk.com/app% и будем вам счастье.

По одноклассникам не подскажу ибо там нет музыки)

Изменено 26 апреля, 2015 пользователем FATHER_FBI

[ayf]

1. Если вы хотите разрешить социалки а игры в них запретить, тогда вам нужно плясать от политики "Что не разрешено то запрещено"

2. Или же прогоните весь трафик через фаерволл в котором запретите ссылки типа %vk.com/apps% и %vk.com/app% и будем вам счастье.

По одноклассникам не подскажу ибо там нет музыки)

 

Как нет? Есть там музыка.

[FATHER_FBI]

1. Если вы хотите разрешить социалки а игры в них запретить, тогда вам нужно плясать от политики "Что не разрешено то запрещено"

2. Или же прогоните весь трафик через фаерволл в котором запретите ссылки типа %vk.com/apps% и %vk.com/app% и будем вам счастье.

По одноклассникам не подскажу ибо там нет музыки)

 

Как нет? Есть там музыка.

Последний раз когда я там был, там можно было найти все выступления Стаса Михайлова во всех вариациях и даже ремиксы. Все альбомы Бутырки. Но к счастью я такое не слушаю)

[danilbal]

Тщательней подбирайте кого добавлять в друзья - он вроде как по ним ищет в первую очередь:)