我pipe理了大约60台Windows电脑的networking。 由于Facebook访问，白天有大量的时间浪费。 我想限制员工访问facebook.com，每天<30分钟。
我知道如何使用我们的防火墙完全阻止它。 我可能可以写一个代理，所有的访问经历，我测量的时间，但有没有简单的方法来限制我的整个公司的脸书访问到每天30分钟？
我知道在一个无状态的协议上测量30分钟是很困难的，但我真的只是问是否有一个工具，我可以使用这个完成我的目标，限制访问Facebook的时间可以追溯到一定的时间。
注意：我有一个思科ASA防火墙
你可以用代理服务器来做到这一点（例如，squid可以在ACL上设置时间范围），但是如果你目前没有使用一个，并且不想为此设置一个，那么这可能是一个很大的改变。
我个人来说，我会把这个东西放在性能上。 如果有人被认为在FB上浪费时间，那么将其作为一个性能问题。 技术解决scheme是人力资源避免与人交谈的不愉快的一种方式，所以他们明白他们不能继续这样做。