schlagsi
Goto Top

Zugriff von Usern auf Facebook.com oder anderen Seiten sperren

Ich bin in meiner Firma für die EDV zuständig, einige meiner Kolleginnen betreiben excessives Surfen bzw. nutzen Facebook.

Ich habe die URL über die Hostdatei bei den besagten Kolleginnen gesperrt.
Wenn man aber per Google nach einer Lösung (als User) sucht kommt als Antwort mann sollte die IP adresse 69.63.176.140 direkt in den IE einfügen und somit ist meine URL Sperre umgangen.
Gibt es eine Möglichkeit (ähnlich wie die URL Sperre) dies zu verhindern ohne die Einstellungen der Firewall zu Verändern ?

greets
schlagsi

Hier meine Hostdatei, Facebook hat sehr viele URL's vielleicht kann ich ja jemanden Helfen.
den Text einfach in die Datei Host (Datei hat keinen Dateientyp) einfügen.
Die Datei findet ihr "C:\WINDOWS\system32\drivers\etc" am jeweiligem Rechner.

127.0.0.1 localhost

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com
127.0.0.1 facebook.at
127.0.0.1 www.facebook.at
127.0.0.1 facebook.de
127.0.0.1 www.facebook.de
127.0.0.1 www.facebook.it
127.0.0.1 www.facebook.be
127.0.0.1 www.facebook.uk
127.0.0.1 www.facebook.eu
127.0.0.1 www.facebook.info
127.0.0.1 www.facebook.us
127.0.0.1 www.facebook.net
127.0.0.1 www.facebook.ch
127.0.0.1 www.facebook.lt
127.0.0.1 facebook.de
127.0.0.1 facebook.it
127.0.0.1 facebook.be
127.0.0.1 facebook.uk
127.0.0.1 facebook.eu
127.0.0.1 facebook.info
127.0.0.1 facebook.us
127.0.0.1 facebook.net
127.0.0.1 facebook.ch
127.0.0.1 facebook.lt

127.0.0.1 de-de.facebook.com
127.0.0.1 iphone.facebook.com
127.0.0.1 developers.facebook.com
127.0.0.1 apps.facebook.com
127.0.0.1 blog.facebook.com
127.0.0.1 en-gb.facebook.com
127.0.0.1 ru-ru.facebook.com
127.0.0.1 en-gb.facebook.com
127.0.0.1 es-la.facebook.com
127.0.0.1 cs-cz.facebook.com
127.0.0.1 forum.developers.facebook.com
127.0.0.1 eu-es.facebook.com
127.0.0.1 sl-si.facebook.com
127.0.0.1 wiki.developers.facebook.com
127.0.0.1 zh-tw.facebook.com
127.0.0.1 it-it.facebook.com
127.0.0.1 fr-fr.facebook.com
127.0.0.1 hu-hu.facebook.com
127.0.0.1 lt-lt.facebook.com
127.0.0.1 people.facebook.com
127.0.0.1 ms-my.facebook.com
127.0.0.1 sk-sk.facebook.com
127.0.0.1 is-is.facebook.com
127.0.0.1 id-id.facebook.com
127.0.0.1 hr-hr.facebook.com
127.0.0.1 zh-cn.facebook.com
127.0.0.1 ko-kr.facebook.com
127.0.0.1 eu-es.facebook.com
127.0.0.1 tl-ph.facebook.com
127.0.0.1 blog.facebook.jp
127.0.0.1 et-ee.facebook.com
127.0.0.1 he-il.facebook.com
127.0.0.1 ar-ar.facebook.com
127.0.0.1 feedback.developers.facebook.com
127.0.0.1 sv-se.facebook.com
127.0.0.1 nn-no.facebook.com
127.0.0.1 th-th.facebook.com
127.0.0.1 hi-in.facebook.com
127.0.0.1 vi-vn.facebook.com
127.0.0.1 ja-jp.facebook.com
127.0.0.1 gl-es.facebook.com
127.0.0.1 publists.facebook.com
127.0.0.1 cy-gb.facebook.com
127.0.0.1 ja-jp.facebook.com
127.0.0.1 bn-in.facebook.com
127.0.0.1 pt-br.facebook.com
127.0.0.1 nl-nl.facebook.com
127.0.0.1 af-za.facebook.com
127.0.0.1 es-es.facebook.com
127.0.0.1 developers.facebook.dk
127.0.0.1 fi-fi.facebook.com
127.0.0.1 hs.facebook.com
127.0.0.1 he-il.facebook.com
127.0.0.1 tr-tr.facebook.com
127.0.0.1 x.facebook.com
127.0.0.1 facebooklogin.net
127.0.0.1 m.facebook.com
127.0.0.1 facebook-login-proxy.com
127.0.0.1 facebook.princeton.edu
127.0.0.1 SSLunblock.com
127.0.0.1 Twolulu.com
127.0.0.1 kproxy.com


127.0.0.1 www.de-de.facebook.com
127.0.0.1 www.iphone.facebook.com
127.0.0.1 www.developers.facebook.com
127.0.0.1 www.apps.facebook.com
127.0.0.1 www.blog.facebook.com
127.0.0.1 www.en-gb.facebook.com
127.0.0.1 www.ru-ru.facebook.com
127.0.0.1 www.en-gb.facebook.com
127.0.0.1 www.es-la.facebook.com
127.0.0.1 www.cs-cz.facebook.com
127.0.0.1 www.forum.developers.facebook.com
127.0.0.1 www.eu-es.facebook.com
127.0.0.1 www.sl-si.facebook.com
127.0.0.1 www.wiki.developers.facebook.com
127.0.0.1 www.zh-tw.facebook.com
127.0.0.1 www.it-it.facebook.com
127.0.0.1 www.fr-fr.facebook.com
127.0.0.1 www.hu-hu.facebook.com
127.0.0.1 www.lt-lt.facebook.com
127.0.0.1 www.people.facebook.com
127.0.0.1 www.ms-my.facebook.com
127.0.0.1 www.sk-sk.facebook.com
127.0.0.1 www.is-is.facebook.com
127.0.0.1 www.id-id.facebook.com
127.0.0.1 www.hr-hr.facebook.com
127.0.0.1 www.zh-cn.facebook.com
127.0.0.1 www.ko-kr.facebook.com
127.0.0.1 www.eu-es.facebook.com
127.0.0.1 www.tl-ph.facebook.com
127.0.0.1 www.blog.facebook.jp
127.0.0.1 www.et-ee.facebook.com
127.0.0.1 www.he-il.facebook.com
127.0.0.1 www.ar-ar.facebook.com
127.0.0.1 www.feedback.developers.facebook.com
127.0.0.1 www.sv-se.facebook.com
127.0.0.1 www.nn-no.facebook.com
127.0.0.1 www.th-th.facebook.com
127.0.0.1 www.hi-in.facebook.com
127.0.0.1 www.vi-vn.facebook.com
127.0.0.1 www.ja-jp.facebook.com
127.0.0.1 www.gl-es.facebook.com
127.0.0.1 www.publists.facebook.com
127.0.0.1 www.cy-gb.facebook.com
127.0.0.1 www.ja-jp.facebook.com
127.0.0.1 www.bn-in.facebook.com
127.0.0.1 www.pt-br.facebook.com
127.0.0.1 www.nl-nl.facebook.com
127.0.0.1 www.af-za.facebook.com
127.0.0.1 www.es-es.facebook.com
127.0.0.1 www.developers.facebook.dk
127.0.0.1 www.fi-fi.facebook.com
127.0.0.1 www.hs.facebook.com
127.0.0.1 www.he-il.facebook.com
127.0.0.1 www.tr-tr.facebook.com
127.0.0.1 www.x.facebook.com
127.0.0.1 www.facebooklogin.net
127.0.0.1 www.m.facebook.com
127.0.0.1 www.facebook-login-proxy.com
127.0.0.1 www.facebook.princeton.edu
127.0.0.1 www.SSLunblock.com
127.0.0.1 www.Twolulu.com
127.0.0.1 www.kproxy.com

Content-ID: 124432

Url: https://administrator.de/contentid/124432

Ausgedruckt am: 25.11.2024 um 13:11 Uhr

45877
45877 08.09.2009 um 10:33:01 Uhr
Goto Top
Hallo,

da Lösung der Wahl wäre ein Proxy, der die Seiten rausfiltert, egal ob lokal oder im Netzwerk.
Oder so Kindersicherungssoftware. Aber im Endeffekt sollte das doch auch nicht technisch zu lösen sein (Gespräch mit dem Vorgsetzten)
exceter
exceter 08.09.2009 um 10:49:14 Uhr
Goto Top
Hallo,

ich hab mir jetzt mal willkürlich drei der Adressen rausgepickt - keine ist erreichbar.
Hast du diese Liste irgendwie automatisiert erstellt? So nach dem Muster www.Gebietsschema.facebook.com?

Weiterhin erschliesst sich mir nicht ganz der Sinn, z.B. thailändische und ungarische Seiten sperren zu wollen. Seid ihr so MultiKulti in der Firma?

Just my 2 Cents,
Ex
schlagsi
schlagsi 08.09.2009 um 10:49:31 Uhr
Goto Top
Zitat von @45877:
Hallo,

da Lösung der Wahl wäre ein Proxy, der die Seiten
rausfiltert, egal ob lokal oder im Netzwerk.
Oder so Kindersicherungssoftware. Aber im Endeffekt sollte das doch
auch nicht technisch zu lösen sein (Gespräch mit dem
Vorgsetzten)

Es hat diesbezüglich schon gespräche gegeben, leider nur mit Temporärem Erfolg.
schlagsi
schlagsi 08.09.2009 um 11:11:26 Uhr
Goto Top
mann kann sich von jeder Seite aus einloggen und deshalb habe ich alle die ich gefunden habe gesperrt.
Wie gesagt die URL sperre funktioniert wunderbar nur kann sie durch das eingeben der IP übergangen werden.

Edith: Einige funktionieren nicht. da ich aber den hinweis bekam die Adressen mit www. einzutragen und ohne habe ich das ohne prüfung gemacht. Also wenn eine zum beispiel "www.no-no.facebook.com" nicht funktioniert dann liegt es daran das die adresse
"no-no.facebook.com" lautet.
Curb47
Curb47 08.09.2009 um 12:58:46 Uhr
Goto Top
Trägst du bie jedem Host, diese Liste ein? Fände ich etwas umständlich.
Kommen mal noch andere Einträge hinzu, kannst du wieder von Client zu Client springen und diese Nachtragen.
Solltest vielleicht über eine Globale Lösung nachdenken.
Es gibt doch Möglichkeiten solche Site-Einschränkungen schon am Router/Proxy oder ähnlichem einzurichten.
Das wäre einmalig und gilt für alle. (dennoch bieten sich meist ausnahmeregelungen)
Habe ähnliches mit eimem "billig" Home-Router bei einem bekanntem gemacht.
Dem konnte ich bestimmten IP-Ranges den Zugriff auf bestimmte Seiten verbieten.

Mfg
Der-Phil
Der-Phil 08.09.2009 um 13:20:54 Uhr
Goto Top
Hallo,

ich würde hier auch nicht auf eine "Pro-Host-Lösung" gehen. Wie groß ist denn die betroffene Firma?

Technisch gesehen kommst Du eigentlich um einen Proxy, transparenten Proxy oder ähnlich nicht herum. Bei der Gelegenheit kannst Du auch noch auf Viren scannen.


Manche Firewalls können auch noch direkt Webcontent sperren - intelligent oder nach Domain. Ich nutze dafür z.B. Juniper Firewalls.

Phil

P.S. Technische Lösungen bringen wenig, wenn die Mitarbeiter nicht "erzogen" sind. Wenn private Nutzung bei euch nicht erlaubt ist, muss der Chef das klarstellen und auch die entsprechenden Sanktionen festlegen...
schlagsi
schlagsi 08.09.2009 um 13:28:47 Uhr
Goto Top
Danke,
Unsere Firma betreibt 15 PC's und Laptops, das Problem habe ich mit 1 Workstation und 1 Laptop.
Ich habe das Problem in der Firma über die Firewall gelöst, jetzt muss ich nur noch den Laptop mit eigenem Mobilem I-Netzugang unter Kontrolle bringen.
Der-Phil
Der-Phil 08.09.2009 um 14:57:49 Uhr
Goto Top
Hallo,

da wäre ein "Zwangsvpn" eine sinnvolle Lösung.

Phil