Ограничение доступа к ICQ и логирование переписки
 

Руководство требует ограничить доступ к аське и вести логирование переписке . Кто какие решения может посоветовать?

У нас аська запрещена. Я сижу в Одноклассниках или вКонтакте. Клиент на работе это всегда немного паливно. А вот когда ты на сайтах лазиешь, тогда нормально. Да и эти ужимки, типа, ой не пиши...аська рабочая. Ужас.:twisted:

Девушка вы видимо не туда попали или не поняли что спрашивает человек? Его интересует решения по мониторингу деятельности работников предприятия, т.е проще говоря ему как админу дали задание реализовать слежение за такими простыми смертными как все мы :D . Исходных данных правда мало, на чём крутится система и т.п, а решений под это дело достаточно.

У Nadya на работе так вообще наоборот отрубили интернет, а icq оставили (нигодяи :) )

закрыть доступ к icq, поставить ejabberd и радоваться жизни =)

Закрыть протокол на аську.
Вызвать руководителю доктора, на лицо мания приследования.
Пропуска еще не ввели?
На детекторе лжи не проверяли?
Иголки под ногти?

Я бы сделал так. Поставил бы прозрачный squid. И маленький скриптик. Squid логгирует соединения(можно рубить халявщиков, а то иногда утекло 6 гигов куда то..),и разрешил бы в правилах сквида коннект на 443 порт(по нему становится доступна аська если кому то по работе нужно) только определенным юзерам. В сквиде есть стандартная страничка ACCESS DENIED. Меняем ее на извещение об увольнении.Запрещаем в правилах лезть на сайты vkontakte.ru, odnoklassniki.ru, meebo.com и т.д. А зачем же скриптик спросите вы?:D Скриптик шлет письма о попытках соединения на мыло админу.
Плюсы:
1.Админ становится очень нужен начальнику (отчет конторы по трафу)
2.Админ становится очень нужен людям (иногда можно и разрешить потрещать по асе)
Минусы:
1. Надо будет почитать книжки.

icqgate вам в помощь.
Коли требуют, пусть раскошелятся чутка на софтинку.

ClawHammer: Бесплатный монитор (включая процесс) и фильтр IP-пакетов (IP, TCP, UDP, ICMP, ICQ, по содержимому пакета (ZIP, RAR, MP3, AVI, EXE, PNG), ограничение скорости) для x86/x64 - вер.2.6
-----------------------------------
от автора:
Вот, так как многие жалуются на "убогий" встроенный фильтр в 2000/XP/2003 взял я и расширил его немножко. Использует он исключительно стандарный API для фильтрации IP пакетов, встроенный в данные ОС. Имеет очень гибкие настройки. Умеет фильтровать по номеру ICQ. Помимо этого фильтрует IP, TCP, UDP, ICMP. TCP умеет фильтровать во время установления соединения, т.е. если укажем в правиле направление=входящие и инициация соединения=true, то будут отбрасываться (или наоборот пропускаться) все попытки установить соединения из вне. Применение данного фильтра позволило мне избавиться на сервере под управлением Windows 2003 Server от всех сторонних платных программ типа WinRoute/WinGate и настроить сервер исключительно стандартными средствами (MS NAT + данный фильтр для ограничений). Покритикуйте, попинайте, дайте совета, чего хватает, чего не хватает?
Для запуска GUI нужен .NET framework 2.0

http://www.kssware.net/ipfilter.html
http://forum.ixbt.com/topic.cgi?id=7:22564


http://www.kssware.net/images/ipfilter_ICQUIN.png