Как правильно заблокировать доступ к социальным сетям?

[Rasim Valiev]

Задача: блокировать доступ с рабочих мест на сайты:

vk.com 

facebook.com

[Aigir]

Веб-контроль, создать правило блокировки по категориям, выбрать категорию Общение в сети - Социальные сети

 

[Rasim Valiev]

Каким образом применить Политику? Перезагрузить компьютер?

[Aigir]

Она сама должна примениться, как только вы ее сохраните.
Проверьте, что на веб-контроле и параметрах (списке правил) замочек закрыт, иначе данные настройки применяться не будут.

[Rasim Valiev]

Политика активна и работает, но vk.com не блокируется

[Aigir]

скиньте скриншот настроек веб-контроля
там, где список правил

[Rasim Valiev]

 

[Aigir]

Какой у вас используется KES?
Посмотрите, локально политика применилась? На самом компе в веб-контроле это правило есть?
И посмотрите по локальному отчету веб-контроля на компе, что у вас там.

[Rasim Valiev]

 

[Rasim Valiev]

 

[Aigir]

И еще проверьте настройку контроля портов Общие параметры - Параметры сети - Контроллируемые порты.. 443 должен быть включен.
Еще можно добавить ваш браузер в список контроллируемых.

 

[Aigir]

У меня на KES11 vk.com блокируется
 

 

[Aigir]

Можно временно отключить комп от политики и поковыряться с его локальными настройками, например временно включить запись в локальный журнал для разрешенных ресурсов Общие параметры - Интерфейс - Уведомления - Веб-контроль
 

Затем зайти на на vk.com и посмотреть по журналу веб-контроля что происходит, куда лезет и какие правила срабатывают.

[Rasim Valiev]

Порт 443 выбран, сейчас установил вот так

 

[Aigir]

все наверное это лишнее.. у вас весь сетевой трафик просядет
лучше добавьте Хром в список контролируемых браузеров (там-же, где настройка портов)
и попробуйте сначала все на одном компе в локальных настройках с отключенной политикой
а когда все заработает - перенесете настройки в политику.

[Rasim Valiev]

Проверил в другом браузере, сайт начал блокироваться. 

Предполагаемая причина: 

1. Chrom держал сеанс и поэтому правило не отрабатывалось
2. Вновь открытый браузер - отработало сразу же (Explorer).

[Rasim Valiev]

Новый вопрос, давно над ним бьюсь:

1. Как закрыть онлайн радио?

[Aigir]

там-же в веб-контроле есть возможность блокировать по типу данных
Либо блокируйте конкретные сайты

 

 

[Rasim Valiev]

С этим ясно, а потоковое от яндекс?

[Rasim Valiev]

Кстати я поспешил, правило отрабатывает только в Explorer, а Chrome, Firefox не отрабатывает

[Friend]

@Rasim Valiev попробуйте обновить KES до версии 11.2.0.2254 и перезагрузить компьютеры.

[mike 1]

С этим ясно, а потоковое от яндекс?

Создайте отдельный черный список и в него добавьте блокировку по этим маскам:

1. *strm.yandex.ru
2. *strm.yandex.net 

[Rasim Valiev]

@Rasim Valievпопробуйте обновить KES до версии 11.2.0.2254 и перезагрузить компьютеры.

Обновление посредством Endpoint Security Center не устанавливается. Характер ошибки не определен.

Рабочие станции Windows 7, Windows 10 - результат отрицательный в обоих случаях.