Facebook, Youtube хаах /block/

Хөгжиж байгаа нийгэмтэйгээ хөл нийлүүлэн алхаж буй залуу хүмүүс фэйсбүүк, юүтүбэд хэтэрхий их цаг зарцуулж байгаан залхууралд хөтөлж байна гэсэн судалгаа гарсан байна. Залуу хүн ч гэлтгүй албан газар дээр фэйсбүүк, юүтүб үзээд цагаа дэмий өнгөрөөгөөд ажил алаад байна. Угаасаа хүний тархи дэмий балай юманд байнга л тэмүүлж байдаг хойно байсгээл фэйсбүүк орно дахиад орно, гарна, орно. Хөгжим сонсноо бас хажуугаар нь.

Бацаан байхдаа нэг удаа Амаржаргал гуайн эдийн засгийн лекцэнд сууж байлаа. Тэрээр хэлэхдээ та бүхэн албан байгууллага амжилттай яваа, ажил төрөл нь сайн яваа эсэхийг корридороор нь яваад л мэдэх боломжтой гэж билээ. Яаж вэ гэвэл хэрвээ корридороор алхаж явхад чинь хүмүүс элдэв хов жив яриад бөөгнөрөөд байвал тэр газрын ажил салан задгай гэсэн үг гэсэн юм. Ухаантай хэлсэн байгаа биз. Мэдээжийн хэрэг хийх ажил багасна гэдэг өөрөө сүйрэлд нэг алхам алхамаар ойртож байна гэсэн үг. Удирдагч хүн ажилчнаа загнаж дарамтлах биш байнгийн тогтмол ачаалалтай байхад анхаарал хандуулах хэрэгтэйн зүйн хэрэг. Үүнээс гадна байгууллагад зомби болсон нөхдүүд байдаг. Тэр нөхдүүд дэмий балай юмаар оролдож тэгэс ингэсгээд цаг нөхцөөж дэмий цалин авах сонирхолтой байнуу гэхээс ажлаа сайн хийе гэж бодохгүй. Ийм нөхдүүдээс салахийн тулд мөн ажлын бүтээмжийг сайжруулахийн тулд л компаний дүрэм журам гэсэн зүйл байдаг шүү дээ. Улсын их хурал хууль, дүрэм баталдаг шиг компани мөн ажилчдаа дүрэм журмаар л залдаг. Өөр нэг их хийгээд байх зүйл байхгүй. Зөв бодлого баримталж зөв хийх хэрэгтэй. Үнэндээ удирдана гэдэг чинь удирдахгүйгээр удирдахийг хэлнэ гэж Лаоз хэлсэн нь бий. Тэгэхээр дүрэм журманд харш зүйлсийг хаах, таслан зогсоох хэрэгтэй. Сошиал сайтуудруу ажлаасаа орно гэж ер нь юу байсийн.

A. Facebook, Youtube -г Mikrotik дээр L7 түвшинд хаах

1. Mikrotik-н IP > Firewall дотор ороход L7 protocol гэж байгаа энэ дотор дээрхи шиг нэмнэ
^.+(facebook.com|youtube).*$



















2. IP > Firewall > Filter rules ороод Advanced дээр LAYER7 Protocol дээр Denied гэж үүсгэсэн access list зааж өгнө. 
Хэрвээ тодорхой хаягуудыг хаах гэж байгаа бол Src address list дээр subnet хаягаа нэмж өгөх боломжтой


















3. IP > Firewall > Filter rules дотор General хэсэг chain хэсэг дээр Forward гэдгийг сонгож өгнө.


















4. IP > Firewall > Filter rules дотор Action хэсэг drop гэдгийг сонгоно.


амжилттай болсон бол дараахь байдлаар харагдана. 
B.Facebook, Youtube -г HT Employee Monitor ашиглан хаах
Виндовс дээр суулгадаг энгийн программаар тодорхой шалтгааны улмаас цөөн хэдэн компьютерийг хаахад тухайн 
программ илүү тохиромжтой байдаг.

C. Facebook, Youtube -г Mikrotik дээр хаах

1. Script

# Script to add Facebook DNS IP addresses

# Syed Jahanzaib / aacable@hotmail.com

# Script Source: N/A / GOOGLE : )

:log warning “Script Started … Adding Facebook DNS ip’s to address list name facebook_dns_ips”

:foreach i in=[/ip dns cache find] do={

:local bNew “true”;

:local cacheName [/ip dns cache all get $i name] ;

:if ([:find $cacheName “facebook”] != 0) do={

:local tmpAddress [/ip dns cache get $i address] ;

:put $tmpAddress;

:if ( [/ip firewall address-list find ] = “”) do={

:log info (“added entry: $[/ip dns cache get $i name] IP $tmpAddress”);

/ip firewall address-list add address=$tmpAddress list=facebook_dns_ips comment=$cacheName;

} else={

:foreach j in=[/ip firewall address-list find ] do={

:if ( [/ip firewall address-list get $j address] = $tmpAddress ) do={

:set bNew “false”;

}

:if ( $bNew = “true” ) do={

:log info (“added entry: $[/ip dns cache get $i name] IP $tmpAddress”);

/ip firewall address-list add address=$tmpAddress list=facebook_dns_ips comment=$cacheName;

}

# FB DNS IP ADD Script Ended …

2. Scheduler

5 минут тутамд ажиллана.

1 2	/system scheduler add disabled=no interval=5m name=fb-script-run-schedule on-event=facebook-list policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api start-date=feb/11/2014 start-time=00:00:00

3. Filter rule

1 2	/ip firewall filter add action=drop chain=forward comment=”Filter Rule to block FB adress LIST : )” disabled=no dst-address-list=facebook_dns_ips

Хаагдсан үедээ иймэрхүү харагдана.