Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Facebook in der Firma sperren

Mitglied: michaelfek

michaelfek (Level 1) - Jetzt verbinden

13.09.2013 um 10:05 Uhr, 8108 Aufrufe, 12 Kommentare, 1 Danke

Hallo,

ich muss Facebook in meiner Firma sperren, hab aber keine Idee wie ich das ordentlich machen soll. Mit der Hosts-Datei kann man es nicht gut genug sperren, erstens weil sich die IP's von Facebook laufend ändern (wäre ein zu großer administrativer Aufwand), zweitens weil wenn man z.B. "www.facebook.com" blockiert trotzdem der Aufruf über z.B. "www.facebook.com?profile=xxx" möglich ist.

Hat jemand eine Idee, wie ich das jetzt am besten mache? Darf keine Kosten verursachen.

Beste Grüße
Mitglied: Robobob
13.09.2013 um 10:07 Uhr
Hallo,

warum denkst du so kompliziert.

Was für eine Firewall benutzt du in deiner Firma?

Gruß

Max
Bitte warten ..
Mitglied: michaelfek
13.09.2013 um 10:09 Uhr
Hallo Robobob,

ich will es nicht für alle User sperren, für manche (z.B. Werbung oder GF) soll der Zugriff möglich sein.

lg
Bitte warten ..
Mitglied: Robobob
13.09.2013 um 10:10 Uhr
Was für eine Firewall du benutzt?

Man kann auch auf Firewalls Gruppen definieren.

Ansonsten via GPO!

http://www.grouppolicy.biz/2010/07/how-to-use-group-policy-to-allow-or- ...
Bitte warten ..
Mitglied: Grinskeks
13.09.2013 um 10:18 Uhr
Hallo,

du kannst über Gruppenrichtlinien einen Proxy für die Verbindungen der Browser konfigurieren.Proxys gibt es viele OpenSource, z.B. Squid3

OT zum Thema Kosten: Zeit ist Geld und eine professionelle Lösung spart zumindest meiner Erfahrung nach langfristig Zeit. Mir persönlich ist es wichtiger, effizient zu sein aber auch dein Arbeitgeber sollte einkalkulieren, was du pro Stunde kostest, und wie lange du benötigst von der Suche bis zur fertigen Realisierung.

Gruss
Grinskeks
Bitte warten ..
Mitglied: Lochkartenstanzer
13.09.2013 um 11:00 Uhr
Zitat von michaelfek:
Hat jemand eine Idee, wie ich das jetzt am besten mache? Darf keine Kosten verursachen.

Stecker ziehen. Gibt zwar Kolleratalschaden, verursacht aber keine Kosten und wirkt garantiert.

lks
Bitte warten ..
Mitglied: Robobob
13.09.2013 um 11:03 Uhr
Zitat von Lochkartenstanzer:

Stecker ziehen. Gibt zwar Kolleratalschaden, verursacht aber keine Kosten und wirkt garantiert.

Auf den Moment natürlich nicht...

Aber im Nachgang und dann steht jetzt auch noch das Wochenende an...die Folgekosten möchte ich sehen
Bitte warten ..
Mitglied: Lochkartenstanzer
13.09.2013, aktualisiert um 13:05 Uhr
Moin,

hier noch die Nicht-Freitags-Antwort:

In so einem Fall ist es ganz klar eine Aufgabe für einen Application Level Proxy mit Benutzerauthentifikation, z.B squi, contentscanner o.ä.

Du mußt einen Proxy dazwischenschalten und auf diesem die Benutzerauthentifikation mit nutzerabhängigen Zugriffslisten aktivieren.

Das kann heutzutage fast jede handelsübliche Firewall, die den Namen auch verdient. Viele können sogar SSO mit dem AD machen (sogar der squid kann so konfiguriert werden).

Aber kostenlos gibt es das nicht. Entweder Geld für jemanden der das macht oder die (bezahlte) Arbeitszeit, die man selbst dafür investiert.

lks

Edit: typos und style.
Bitte warten ..
Mitglied: wiesi200
13.09.2013 um 12:56 Uhr
Hallo,

ein Proxy wie Squid wurde ja schon genannt.
Teilweise können das aber auch Virensuites auch.
Bitte warten ..
Mitglied: dog
13.09.2013, aktualisiert um 13:27 Uhr
Mit der Hosts-Datei kann man es nicht gut genug sperren, weil sich die IP's von Facebook laufend ändern

Die IP von Facebook hat mit dem Eintrag in der Hosts-Datei nicht die Bohne zu tun.

zweitens weil wenn man z.B. "www.facebook.com" blockiert trotzdem der Aufruf über z.B. "www.facebook.com?profile=xxx" möglich ist.

Völliger Quark.
Du solltest dich nochmal eingehend damit befassen was eine URL ist und wie die Hosts-Datei funktioniert...
Bitte warten ..
Mitglied: eagle2
14.09.2013 um 15:00 Uhr
Moin,

meine Empfehlung wäre eine kleine Firewall mit pfsense (Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät), auf dem dann Squid und Squidguard installiert wird. Diese zwischen den Internetzugang (vermutlich Router) und lokales Netz hängen und Internet nur über Proxy erlauben. Dann an den Clients den Proxy einstellen und für Squidguard entsprechende ACLs basierend auf IP-Adressen oder Passwortabfrage definieren, für die dann unterschiedliche Blocklisten gelten. Habe ich so im Einsatz und funktioniert prima ;).

Gruß,
Eagle2

PS: Alternativ könntest du auch auf dem zentralen Router im DNS "facebook.com" auf 0.0.0.0 umbiegen und für GF / Werbung auf den PCs selber den DNS auf einen anderen umschalten (geht aber nur, wenn kein Active Directory verwendet wird).
Bitte warten ..
Mitglied: wiesi200
14.09.2013 um 19:19 Uhr
Zitat von eagle2:
PS: Alternativ könntest du auch auf dem zentralen Router im DNS "facebook.com" auf 0.0.0.0 umbiegen und für GF
/ Werbung auf den PCs selber den DNS auf einen anderen umschalten (geht aber nur, wenn kein Active Directory verwendet wird).

Würd auch mit AD funktionieren. Aber ist keine saubere Lösung, meiner Meinung nach.
Bitte warten ..
Mitglied: Lochkartenstanzer
14.09.2013 um 20:43 Uhr
Zitat von wiesi200:
Würd auch mit AD funktionieren. Aber ist keine saubere Lösung, meiner Meinung nach.

Das ist Murks und macht Fehlerdiagnose im fall des Falles asehr schwierig.

Die saubere Methode ist entweder die Firewall/Proxy-Lösung oder der Holzhammer mit der betriebsvereinbarung und ggf einer Abmahnung
lks
Bitte warten ..
Ähnliche Inhalte
PHP
Facebook share button
Frage von michi-ffmPHP2 Kommentare

Hallo Zusammen, evtl hat einer eine Idee oder einen Vorschlag evtl funktioniert es auch gar nicht. Ich habe ein ...

Soziale Netzwerke
Facebook leerer News Feed
Frage von FBFussballgottSoziale Netzwerke6 Kommentare

Guten Tag, ich habe seit einigen Wochen das Problem das mein Facebook News Feed entweder komplett leer ist oder ...

Soziale Netzwerke
Facebook wurde erneut bestohlen
Tipp von HenereSoziale Netzwerke6 Kommentare

Nein, da kommt jetzt am Freitagabend gar keine Schadenfreude bei mir auf. Wollte es erst in Sicherheit posten, aber ...

Humor (lol)
Facebook kurzfristig nicht erreichbar
Erfahrungsbericht von HenereHumor (lol)6 Kommentare

Und schon sieht man Millionen Handysüchtige planlos durch die Straßen ziehen. Ratlose Gesichter, Verzweifelung macht sich breit

Neue Wissensbeiträge
Humor (lol)
Preisvertipper
Information von Dilbert-MD vor 12 StundenHumor (lol)6 Kommentare

Moin! weil heute Freitag ist, zeige ich Euch den Preisvertipper der Woche: vergesst den Acer Predator 21x, der ist ...

Windows Update
Sicherheitsupdate für SQL Server 2014 SP3
Information von sabines vor 1 TagWindows Update2 Kommentare

Für den SQL Server 2014 existiert ein Sicherheitsupdate. Laut KB Artikel wird es als CU3 angezeigt: Server 2014 SP3 ...

Backup

Veeam Agent für MS Windows - neue Version verfügbar (bedingt jedoch offenbar .NET Framework 4.6)

Information von VGem-e vor 2 TagenBackup1 Kommentar

Moin Kollegen, einer unserer Server zeigte grad an, dass für o.g. Software ein Update verfügbar ist. Ob ein evtl. ...

Python

Sie meinen es ja nur gut - Microsoft hilft python-Entwicklern auf unnachahmliche Weise

Information von DerWoWusste vor 4 TagenPython2 Kommentare

Stellt Euch vor, Ihr nutzt python unter Windows 10 und skriptet damit regelmäßig Dinge. Nach dem Update auf Windows ...

Heiß diskutierte Inhalte
Windows Update
WSUS - erforderlich Updates
Frage von emeriksWindows Update24 Kommentare

Hi, ein gängiges Verfahren, welche Updates man am WSUS-Server genehmigen soll und welche nicht, beruft sich darauf, dass man ...

Netzwerkgrundlagen
Neue Serverumgebung von 0 aufbauen
Frage von JacareNetzwerkgrundlagen20 Kommentare

Hallo zusammen, ich bin noch nicht lange hier und weiß nicht, ob meine Frage daher etwas ungewöhnlich ist. Ich ...

Off Topic
Installationskosten Verkabelung
Frage von Xaero1982Off Topic14 Kommentare

Moin Zusammen, ich bräuchte mal ein paar Meinungen, weil ich mir da gerade echt nicht ganz sicher bin. Ich ...

LAN, WAN, Wireless
Ich möchte mein Heimnetz umbauen. Welches ist die beste Variante?
Frage von s.burgerLAN, WAN, Wireless13 Kommentare

Schönen guten Tag liebe Admin-Community, ich wollte schon seit geraumer Zeit mein Heimnetzwerk etwas aufräumen und wollte euch um ...