Блокирование Facebook в сети компании
Я посещаю много различных сайтов для клиентов каждую неделю, и я предпочитаю не соединять свою персональную машину с любым из доменов моих Клиентов (чтобы не иметь их групповую политику, применяются, и т.д.).
Если Вы просто подключаете диски, почему не только используют сценарий w/учетные данные, сохраненные в сценарии для подключения дисков:
@echo off
net use x: /d
net use x: \\server\share /USER:DOMAIN\username password
Запустите соответствующий скрипт для каждого сайта. Никакое доменное необходимое членство.
OpenDNS или другой (и возможно более управляемый) опция должен создать прокси-сервер между Вашей сетью и маршрутизатором. Можно сделать что-то открытый исходный код как Сквид и дополнение для блокирования, или можно купить любое из многих коммерческих решений для блокирования веб-сайтов по категориям.
Если Вы собираетесь быть блокирующимися веб-сайтами, обычно лучше, по моему опыту, использовать фильтр прокси вместо Вашего маршрутизатора, так как прокси может зарегистрировать трафик и используется для извлечения отчетов.
Я предполагаю, что это также означает, что у Вас есть фактически НУЛЕВАЯ защита в Вашей сети кроме NAT. NAT не является истинным брандмауэром (но делает хорошее задание...),
Проверьте проект PFSense - Свободный OpenSource и очень хороший. www.PFSense.org добавляет поддержку Сквида, и Вы являетесь золотыми.
Другим простым проектом - (оба освобождают или заплаченный) была бы Untangle. Легче - по моему скромному мнению.
Они могут каждый работать в прозрачном режиме - разрешение Вам заблокировать вниз Вашу сеть, но также и защитить его.