Como posso bloquear o Spotify na rede da nossa empresa?

Question

Como posso bloquear o Spotify na rede da nossa empresa? Infelizmente está matando nossa largura de banda e o efeito é realmente sério.

    

Answer 1

Você pode consertar esse tipo de coisa através da tecnologia - basicamente firewall das fontes e / ou portas - mas eu acredito muito em não transformar um problema de RH em um jogo de cat'n 'mouse com seus usuários.

Basta falar com o RH, explicar o problema e pedir que ele faça uma política relacionada a esse problema e peça a ele que comunique isso aos usuários. Então, simplesmente concorde com o RH para fazer a análise periódica do tráfego, informando-o sobre qualquer usuário que viole essa política e faça com que ele lide com eles.

Basicamente, tentar consertá-lo você mesmo vai te amarrar em nós, e totalmente odiado também, o que, como sabemos, já é trabalho do RH:)

    

Answer 2

Você pode instalar o Spotify, farejar o tráfego e bloquear conexões de saída para seus servidores no firewall.

Ou

Você pode obter um shaper de taxa que faz a inspeção de pacotes e molda o tráfego de streaming de áudio para zero ou próximo a ele e, em seguida, coloca na lista de permissões todos os sites de streaming de áudio legítimos que você aprova.

    

Answer 3

O intervalo de IP 78.31.8.0/22 também pertence ao spotify.com, então a lista completa seria

78.31.8.0/22
193.182.8.0/21
193.235.232.0/24

    

Answer 4

O roteador que você mencionou é um roteador perfeitamente capaz e pode bloquear endereços IP, mas a filtragem da Web é um pouco mais avançada para a maioria dos roteadores dessa classe.

Supondo que sua equipe não seja composta de nerds de computador que desperdiçam o dia no Stack Exchange e sabem o que um servidor DNS faz, obtive sucesso simplesmente usando OpenDNS para bloquear o Spotify e outros sites de redes sociais. É uma boa solução, simples, muito não técnica e gratuita.

A desvantagem é que você não pode filtrar nada melhor do que o nome do domínio (portanto, só é possível filtrar todos os spotify.com , mas não o filtro spotify.com/customers enquanto permite spotify.com/users ). Os filtros são tudo ou nada, não há como permitir que os chefes naveguem na pornografia sem bloquear os outros usuários (além de substituir manualmente as configurações do servidor DNS, o que eu tive que fazer para meus clientes usando o OpenDNS). E, ao substituir manualmente as configurações do servidor DNS nos computadores clientes, os filtros do OpenDNS são facilmente derrotados.

Para referência, você criaria uma conta (gratuita) com o OpenDNS. Usando o seu painel de filtragem da web (como na foto de um dos meus clientes abaixo), você pode adicionar o spotify.com à lista de domínios que estão na lista negra. Tela de gerenciamento do OpenDNS http://i43.tinypic.com/246vxv7.jpg
Você pode então reprogramar o servidor DHCP embutido no seu roteador para alterar as configurações de DNS de qualquer que seja o ISP fornecido para os servidores OpenDNS, neste caso, 208.67.222.222 e 208.67.220.220. Qualquer pessoa que visse o spotify.com no futuro seria recebida com uma tela de erro distribuída pelo OpenDNS.

    

Answer 5

Se você tiver um servidor DNS interno da empresa e bloquear todo o tráfego DNS externo via firewall, basta consultar todas as resoluções de nomes relevantes do Spotify para um site interno de sua escolha que possa informar os usuários sobre o motivo do bloqueio ...

Basta criar uma zona para o nome de domínio ou nomes de domínio no seu DNS e apontá-los para o IP do "site do bloqueador".

Eu propus isso para bloquear aplicativos do Facebook quando fui questionado na minha empresa e nós o implementamos com sucesso e geralmente é mais barato e menos exigente em termos de recursos do que as regras de inspeção profunda de pacotes ...

    

Answer 6

Eu sei que essa é uma pergunta antiga, mas consegui bloquear o spotify bloqueando esses dois intervalos de IP no meu firewall:

193.235.232.0/24
193.182.8.0/21

Isso bloqueou os clientes de dispositivos móveis e de área de trabalho para nós.

    

Answer 7

Pesquise IPs por Spotify no site bgp.he.net - link