Como usar o serviço WCF para bloquear redes sociais durante o expediente. Como utilizar o serviço Web Content Filter para bloquear o acesso de funcionários a redes sociais durante o horário de trabalho
Para gerenciar os usuários, o administrador pode definir um intervalo de IP específico para uso de funcionários, que neste exemplo é de 192.168.1.10 a 192.168.1.20 .Em seguida, definir uma regra de firewall para os clientes da LAN a partir desta faixa de endereços IP.
Nesta nota, demonstramos como bloquear o acesso de funcionários à redes sociais, utilizando o Filtro de Conteúdo Web (WCF) por um determinado período de tempo. Por outro lado, os gestores são capazes de acessar aos sites sem restrições.
Parte A – Configuração
1- Certifique-se de sua licença de filtro de conteúdo está ativado. Vá até Objects Setting >> Web Category Object >> Content Filter License e verifique se o status da licença está ativo.
2- Crie uma nova categoria de objetos web (Web Category Object) para bloquear redes sociais. Vá até Objects Setting >> Web Category Object >> Web Category Object, clique em Add para adicionar.
a. Digite o nome do perfil (ex.: Block_social_network) b. Em Computer category selecione Social-Networking. c. Clique em Apply para salvar.
3- Crie um endereço IP para os funcionários. Vá até Objects Setting >> Web Category Object >> IP Object, e clique em Add.
a. Digite o nome do perfil (ex.: staff). b. Em Address Type selecione Range. c. Digite o interval entre o Start IP Address e o End IP Address d. Clique em Apply para salvar.
4- Crie uma programação para esta política. Vá até Objects Setting >> Time Object, clique em Add.
a. Digite o nome do perfil (ex.: Working_hours). b. Em Frequency selecione Weekdays. c. Em Start Time selecione o início do expediente. d. Em End Time selecione o final do expediente. e. Defina os dias da semana. f. Clique em Apply para salvar.
Nota: Lembre-se de ir até Online Status para verificar se as informações estão corretas em Current System Time in System.
5- Crie uma regra de firewall para bloquear o acesso de funcionários a redes sociais durante o expediente. Vá até Firewall >> Filter Setup >> URL/Web Category Filter. Clique em Add.
a. Digite o nome do perfil (ex.:Social_Networking). b. Marque a opção Enable. c. Marque a opção Enable em Filter Https e SysLog.
d. Em Time Schedule > Time Object, selecione o perfil que definimos para o horário de trabalho.
e. Em Source IP > Source IP Object, selecione o perfil que definimos para o endereço IP dos funcionários.
f. Em Action Policy > Web Category Policy, selecione o perfil que estabelecemos para bloquear redes sociais.
g. Clique em Apply para salvar.
Nota Para garantir que o Filtro de Conteúdo Web funcione como esperávamos, por favor, verifique se há alguma regra de filtro existente. Entre todas as regras de firewall, filtro de IP tem a primeira prioridade. Isso significa que, se o pacote recebido corresponde a qualquer filtro de IP, a regra de filtragem irá ser aplicada e o resto dos filtros será ignorado. O filtro de aplicativo tem a segunda prioridade, e então a URL / Web Categoria Filter. Parte B – Verificação
Para clientes da LAN cujo endereço IP está na faixa entre 192.168.1.10 e 192.168.1.20, os funcionários, não poderão abrir redes sociais durante o
expediente. Neste per鱈odo, quando eles tentarem o acesso receber達o a seguinte mensagem.
Mas depois de 18h30, os clientes da LAN n達o ter達o nenhuma dificuldade para acessar o site.
Por outro lado, não há nenhuma restrição aos clientes da LAN com intervalo fora do especificado anteriormente ( 92.168.1.10 até 192.168.1.20). Eles podem acessar redes sociais a qualquer hora.