Limitar o acesso ao facebook

Question

Eu gerencio uma rede de cerca de 60 computadores com Windows. Há uma tonelada de tempo perdido durante o dia por causa do acesso do facebook. Quero limitar o acesso dos funcionários ao facebook.com a < 30 minutos por dia.

Eu sei como bloqueá-lo completamente usando nosso firewall. Eu provavelmente poderia escrever um proxy que todo o acesso passa e eu medir o tempo, mas existe alguma maneira fácil de limitar o acesso ao facebook para toda a minha empresa a 30 minutos por dia?

Eu entendo que medir 30 minutos em um protocolo sem estado é difícil, mas estou realmente perguntando se existe uma ferramenta que eu possa usar para atingir meu objetivo de limitar o acesso ao Facebook a um período razoável de tempo.

Nota: Eu tenho um firewall Cisco ASA

    

Answer 1

Você poderia fazer isso com um servidor proxy (o squid, por exemplo, pode configurar intervalos de tempo em ACLs), mas isso é uma grande mudança se você não estiver usando um e não quiser configurar um só para isso propósito.

Eu pessoalmente eu basearia essas coisas no desempenho. Se alguém perceber que está perdendo tempo no FB, torne-o um problema de desempenho. As soluções técnicas são uma forma de o RH evitar o desagrado de realmente conversar com a pessoa, para que ela entenda que não pode continuar fazendo isso.

    

Answer 2

Se ao menos você estivesse executando o squid, isso poderia ser feito bloqueando o facebook.com MTWHF e permitindo que o usuário o acessasse entre as 13.00 e as 14.00.

acl facebooktime1 time MTWHF 08:00-13:00
acl facebooktime2 time MTWHF 14:00-17:00
acl FBDomain  dstdomain .facebook.com
http_access deny FBDomain facebooktime1
http_access deny FBDomain facebooktime2
http_access allow  FBDomain