ソーシャルサイトをブロックするためのベストプラクティス

私たちの会社には、インターネットにアクセスできるワークステーションが約100あり、日々の状況は、プライベートアクセスやソーシャルサイトで時間を無駄にするためにインターネットアクセスを使用するという観点からますます悪化しています。

Facebook、YouTube、その他の同様のサイトをブロックするのは好きではありませんが、同僚は日々タスクを完了せず、Internet ExplorerまたはMozilla Firefoxを実行しているモニターを見るたびに、チャットしますそしてそのようなもの。一方、インターネットアクセス速度が非常に遅い場合は、YouTubeをブロックしたいと思います。

私の質問は次のとおりです。

• 他の会社はソーシャルサイトをブロックしていますか？
• ハードウェアファイアウォールや超高価なルーターなど、専用のデバイスが必要ですか？または、2つのLANカードとルーターのように動作するように構成されたNATを備えた既存のFreeBSD 6.1自作ルーターでそれを行うことはできますか？

私はipfwとrouterfirewall を使ってそれをやろうとしましたが、成功しませんでした。私のコードは次のようになります：

ipfw add 25 deny tcp from 192.168.0.0/20 to www.facebook.com
ipfw add 25 deny udp from 192.168.0.0/20 to www.facebook.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny udp from 192.168.0.0/20 to www.dernek.
ipfw add 25 deny tcp from 192.168.0.0/20 to www.youtube.
ipfw add 25 deny udp from 192.168.0.0/20 to www.youtube.com

この問題を解決するにはどうすればよいですか？

他の会社はソーシャルサイトをブロックしていますか？

はい、しかしそれはそれが良い考えであることを意味しません。本「Predictably Irrational」には興味深い議論があり、いくつかの研究へのリンクがあります。これらの研究は基本的に、マイナーな個人使用をブロックすると生産性が低下する可能性があることを示唆しています。職場が友好的で家のようであると人々が考える場合、40時間を超えて自宅で仕事をする可能性が高くなります。

1人の個人が問題を引き起こしている場合は、その個人と協力し、テクノロジーソリューションを使用して単純に破壊的なものを殺す方が良い場合があります。テクノロジーは、実際に仕事をしているマネージャーに代わるものではありません。

ほとんどのフィルターは簡単にバイパスされるため、同僚との軍拡競争に巻き込まれないようにする必要があります。ある時点で、実際の作業を完了できないほど敵対的になり、ファイアウォールの周りの考えられるすべての方法をブロックしていない可能性があります。

ハードウェアファイアウォール、超高価なルーターなどの専用のデバイスが必要ですか、それとも既存のFreeBSD 6.1自作ルーターを2枚のLANカードで作成し、NATがルーターのように動作するように設定できます。

Squid + Squidguardをインストールして、すべてのトラフィックにプロキシを強制的に通過させることができます。気に入らないサイトをブロックするようにACLを設定できます。

squidをプロキシとして設定し、ACLを一切ブロックせずにログを監視することをお勧めします。全員にプロキシを強制的に通します（通知あり）。次に、SARGのようなものをセットアップして、レポートを作成します。誰かが本当に良い問題を抱えて問題を抱えている場合、従業員の上司に問題の対処を開始する必要性の証拠を与えます。

これは、ファイアウォールではなく、懲戒手続きで対処する必要があります。非技術的な問題に対する技術的な解決策です。

海賊行為が不可能な場合、海賊版コンテンツのすべてのユニットが購入されるというばかげた仮定に基づいて、RIAAとMPAAが著作権侵害がどれだけの費用をかけているかについてこれらの非常識な数字を公開する方法を知っていますか？

ソーシャルメディアで「無駄な」時間を過ごすことが不可能だった場合、生産的な仕事にその時間が費やされると想定して、同じことをしていることになります。しかし、これらがあなたが話しているデータ入力担当者でない限り、私たちはおそらく彼らの仕事に対して何らかの創造的/知識労働者の側面を持っている人々について話しているのです。組立ラインのウィジェットツイスターのように。彼らのソーシャルメディアの使用は、彼らの生産性の重要な要素である可能性があり、それを攻撃することは、彼らがあなたにお金を稼ぐことを可能にするものを攻撃するかもしれません。

そして、それは私たちがチェーンギャングの囚人のように従業員を扱うことの士気の影響に入る前ですらあります。

ただ言って、男。

ブラウジングが生産性を妨げる場合にのみサイトをブロックし、問題についてローカル管理者の見解を受け入れます（誇張していると疑われる場合でも）。

プロキシサーバーを使用してサイトをブロックします。通常はSQUIDで、ファイアウォールで正常に動作するはずです。サーバーとプロキシサーバーを除くすべてのホストからの送信ポート80（および443）をブロックするファイアウォールにルールを設定します。次に、グループポリシーを使用して、ユーザーのInternet Explorerでプロキシを構成します。

一部のマネージャーは、使用状況の統計を求めます。ほとんどありません。

JR

OpenDNSを使用します。あなたはそれを使ってソーシャルサイトをブロックできるはずです。それ以外の場合は、フィルタリング機能を備えたプロキシサーバーの使用を検討する必要があります。

ものをブロックする最善の方法は、マネージャーに歩き回らせて、物事を成し遂げないものの近くにより多くの時間を費やすことです。人々が仕事を成し遂げた場合、訪問するサイトや時間を気にするのはなぜですか？そうでない場合は、それらを書き留めて、先に進めます。

ストリーミングを抑制するためのパケットシェーピングは、ネットワークに多大な効果をもたらしました。3人のユーザーがYouTubeビデオを取得しても、MSDNのダウンロードが妨げられないため、ソーシャルネットワーキングサイトに関心を持つ人はいません。

ソリューションを決定する前に、実際の問題点を必ず確認してください。

私は大学で働いており、Websenseを使用してサイトをブロックしています。良い（完璧ではありません！）が高価です。OpenDNSは安価で、かなり優れています。

しかし、結局のところ、行動の問題に対する技術的な解決策はほとんどないというのが私の意見です。あなたのビジネスがソーシャルネットワーキングサイトを訪問する人々を望まないなら、それがインターネット使用ポリシーに反していることを明確にする必要があります。必要に応じてツールを使用してそのポリシーを強制しますが、説明やコミュニケーションのないサイトをブロックするだけではありません。

また、作業が行われているかどうかに関するコメントにも同意します。人々が彼らの目標を達成しているなら、あなたは彼らがインターネット上で彼らを解き放つことの害がどこにあるのかを尋ねるでしょう。

私はそれが人事/管理ポリシーであることに同意します。ITは実装するために完全な技術を導入することはできません。問題がある場合は、犯罪者のパフォーマンスに明らかなはずです。

ただし、懲戒処分の目的で証拠が必要な場合は、インターネット使用ログが組織の事例にとって重要です。このために、組織はロギング/レポートのメカニズムを採用する必要があります。これの使用は従業員に伝達され、使用ポリシーは従業員ハンドブックに明確に文書化される必要があります。

また、WebSenseを使用して使用状況を監視します。Googleのポリシーで厳密に禁止されているカテゴリは、まっすぐブロックされます。より緩やかに規制されている他のユーザーは、従業員が「このフィルターを理解し、ビジネス上の理由で続行している」と同等のボタンをクリックすることで許可されます。使用するツールは、お持ちのポリシーの種類と組織の規模に大きく依存します。

また、ソーシャルサイトを制限することは、特に今後の世代にとってますます望ましくないものになりつつあることに完全に同意します。

OpenDNSの組み合わせを使用しますが、ネットワークの前でIPCopボックスも実行します。

これにより、MySpace、FaceBook、YouTubeなどのサイトを昼食時間（12:00 pm-1:00 pm）以外に制限できます。

これにより、従業員は昼休み中にマイスペースやFacebookなどをチェックできますが、会社の時間に「集中」し続けることができます。

定期的にIPCopログファイルを調べ、ブロックする必要があるサイトがさらにあるかどうかを判断します。

IPCopソリューションを実装すると、約1週間後に「魔法のように」すべてのグーフィングが停止することがすぐにわかります。また、従業員の生産性を大幅に向上させるために、少数のサイトをブロックするだけでよいこともわかります。

幸運を

PS-過去に使用したもう1つの優れた製品はSecuredIM（http://www.securedim.com）です。これにより、企業間チャットを監視したり、必要に応じてユーザーのデスクトップのスクリーンショットを定期的に取得したりできます。（つまり、10分ごとにJoeのデスクトップのスナップショットを撮る）

ほとんどの人は、Webフィルタリングの目的がひたむきだと思い込んでいます-生産性を「ただ」ではありません-私は、穏やかなコントロールが適用されると生産性が大幅に増加する生産性が向上する多くの実例を見て​​きました。私はWebフィルタリングベンダーのSmoothWallで働いています。そのため、偏見があるかもしれませんが、経験も豊富です。

Websenseは最近「はい」と宣伝しています。そして、私たち（SmoothWall）も同意しています。寛大でなければなりません。ソフトブロックを使用する（これは「ポリシーではない」ことを思い出してください、または時間帯は物事を緩める2つの方法です。

いずれにせよ...私が言っていたように..生産性だけでなく、ソーシャルネットワーキングの誤用、アダルトWebサイトの誤用、およびこれらが発生した場合の証拠の欠如から生じるHR問題を見てきました。

最後に...私たちが期待するように誰もが振る舞うわけではないことを指摘する価値があります-誰もが「sysadmin / techieマインドセット」を持っているわけではありません恐れ。

しないでください。

簡単な回答：はい、Webアクセスをブロックしている企業（ソーシャルサイトまたは他のサイト）があります。

長い答え：
雇用者の観点から：仕事で仕事をしていない時間が無駄になっています。
従業員の観点から：私の仕事は完了し、さらに来るのを待っている間、そのウェブサイトに行きます-あなたがやる仕事の種類によっては、あなたの仕事がいつからいつまでにギャップがある可能性がありますあなたはもっとやるべきことがあります。

私は、当社がWebSenseを試用することを決めたときにWebアクセスを停止した従業員の1人です。そして、ウェブセンスに縛られてから学んだいくつかのこと：

• オープンプロキシ、トンネリング、および一般的なWebブロックの回避に関する情報について多くを学びます。
• Webアクセスがロックダウンしているスタッフの間で大きな不安があります-アクセスが制限されていないため、上位に影響しません

これに最適なツールは、オープンな統計を使用するインターネット使用ポリシーです（ただし、管理者はこれに反対します。ご存知のように、彼らも人です）。

1. ユーザーLANからの外部へのすべての接続をブロックします。ポートの例外はありません！
2. たとえば、プロキシサーバーを取得します-SquidとSquidguardのようなフィルターを追加します
3. 現在、2つの方法があります。プロキシを使用する（時間がかかる）ユーザーを構成するか、透過プロキシを有効にする（SSL接続に問題があるかもしれませんが、より高速です）。
4. 満足しているユーザーを探して、PCからTOR（http://tor.kamagurka.org/index.html.en）をアンインストールし、USB、フロッピー、cdromなどを削除して、ポータブルバージョン（またはそれ以上）を使用できないようにします。 -会社で多くの宣伝で彼を解雇します）

「今週はスタートアップ」というエピソードで、ジェイソン・カラカニスから、従業員にメールを送信して、彼らがどれだけの時間を浪費しているかを知らせる提案を聞いた。

ほとんどのユーザーは、これらのサイトのいくつかにどれだけの時間を費やしているのか気づかないでしょう。この方法を使用すると、従業員は自主規制を行うことができ、手に負えなくなった場合にも経営陣が知っている可能性が高いことを知ることができます。

これを行うことができる製品を持っていたショーのスポンサーはWebSpyでした。

従業員が仕事をするよりも時間を無駄にすることを選択している場合、なぜ時間を無駄にする数千の方法のうちの1つを削除するのでしょうか？

おそらく問題は、この種の方法で従業員を扱うことができると考える人々によって作成された作業環境です。

後方にブロックしようとしています。

TCP / IPがホストに送られるのを気にする必要はありません。着信トラフィックをブロックする必要があります。つまり：

ipfw add 25 deny tcp from www.youtube.com to 192.168.1.0/24

または、単にWebトラフィックをブロックします。

ipfw add 25 deny tcp from www.youtube.com 80 to 192.168.1.0/24

ただし、アドレスwww.youtube.comがDNSが検出した最初のIPアドレスに変換され、負荷分散によってブロックが変更されるため、これはすべてをブロックしません。厄介な場合は、ネットワーク全体をブロックできます。

OpenDNSを使用している場合は、ドメイン/コンテンツによって常に簡単にブロックできます

それはあなたが働いている会社の種類に依存します。私の場合、私は教育分野で働いており、ここではSmartFilter（地獄のような高価な）を使用しています。私のポイントは、仕事の分野に応じて、OpenDNSを使用してすべてのソーシャルサイトをブロックできることです（SmartFilterを導入する前に使用していました）。

DNSサーバーを使用してドメインをブロックしますが、ファイアウォールを設定して、ユーザーが社外のDNSサーバー（opendnなど）を使用できないようにすることを忘れないでください。

ソーシャルネットワーキングサイトをブロックすると問題は解決しますか？

あなたが述べる問題は、状況がますます悪化しているということです...

これらのソーシャルネットワーキングサイトで従業員が帯域幅を使いすぎているということですか？それとも、従業員が特定のWebサイトで多くの作業時間を費やしているということですか？

最初の場合は、トラフィック番号を取得するのが最善です。私は公共の交通番号のアイデアを望んでいますが、それが公共であるかどうかに関係なく、問題が大量のネットワークトラフィックである場合、番号を収集することでインテリジェントな意思決定が可能になります。

トラフィックが多すぎる場合は、1〜2週間の数を収集してから、特定の日付でzzz.com、aaa.comなどのサイトがブロックされることを発表します。

一方、問題が従業員の作業時間の過多である場合、その問題は技術的な問題ではなく、おそらく他の方法で対処する必要があります。

それでも技術的に対処したい場合は、トラフィック数を収集すると、ビジネスにとって重要ではないと思われる上位10サイトをブロックし、状況が改善するかどうかを確認できます。

個人的に、私は反社会的な人々だけを雇います。

素晴らしい議論。これを確認します。ITに伝えるのに最適なホワイトペーパー：ブロックするかしないか。それが質問ですか？