如何在我们的公司networking上阻止Spotify? 不幸的是,它是在杀死我们的带宽,效果真的很严重。
你可以通过技术来解决这类问题 – 基本上防火墙的源头和/或端口 – 但是我相信没有把人力资源问题变成与你的用户一起玩“猫”游戏。
只需与人力资源部门联系,解释问题并要求他们就此问题制定政策,并让他们与您的用户沟通。 然后,简单地与人力资源部门一起定期进行stream量分析,让他们知道任何违反这一政策的用户,并让他们处理这些问题。
基本上试图自己解决它只会让你束缚在一起,而且也完全讨厌,正如我们所知,这是人力资源部的工作:)
您可以自己安装spotify,嗅探stream量,并阻止到防火墙上的服务器的出站连接。
要么
您可以得到一个速率成形器,进行数据包检查,并将audiostream量调整为零或接近该stream量,然后将您批准的任何合法audiostream媒体网站列入白名单。
IP范围78.31.8.0/22也属于spotify.com,所以完整的列表将是
78.31.8.0/22 193.182.8.0/21 193.235.232.0/24
您提到的路由器是一个function完善的路由器,可以阻止IP地址,但是对于该类中的大多数路由器来说,网页过滤会更先进一些。
假设你的员工不是由在Stack Exchange上浪费时间的计算机专业人士组成的,他知道DNS服务器是干什么的,我只是简单地使用OpenDNS来阻止Spotify和其他社交网站。 这是一个很好的解决scheme,简单,非技术性和免费。
缺点是你不能过滤比域名更好的东西(所以你只能过滤所有的spotify.com ,但不能过滤spotify.com/customers,同时允许spotify.com/users )。 filter是全部或全无,没有办法允许老板冲浪色情没有阻止其他用户(手动覆盖他们的DNS服务器设置,我必须做我的客户使用OpenDNS)。 而且,通过手动覆盖客户端计算机上的DNS服务器设置,OpenDNS筛选器很容易被击败。
作为参考,您将创build一个OpenDNS(免费)帐户。 使用他们的web过滤仪表板(如下图所示),您可以将spotify.com添加到列入黑名单的域列表中。 OpenDNSpipe理屏幕http://i43.tinypic.com/246vxv7.jpg
然后,您可以对内置于路由器中的DHCP服务器进行重新编程,以便从ISP提供给OpenDNS服务器的任何设备(本例中为208.67.222.222和208.67.220.220)更改DNS设置。 在将来spotify.com的任何人都将遇到由OpenDNS发布的错误屏幕。
如果您拥有公司内部的DNS服务器并通过防火墙阻止所有外部DNSstream量,则可以简单地将所有相关的Spotify名称parsing引用到您select的内部网站,甚至可以通知用户为什么它被阻止。
只需在您的DNS中为域名或域名创build一个区域,并将其指向“拦截网站”的IP。
我曾经提出过这个做法来阻止Facebook应用程序,当时我被公司问及我们成功实施了这个应用程序,而且通常比深度数据包检测规则更便宜,资源更less。
我知道这是一个古老的问题,但我可以通过在防火墙中阻止这两个IP范围来阻止spotify:
193.235.232.0/24 193.182.8.0/21
这阻止了我们的移动和桌面客户端。
Spotify在网站bgp.he.net上searchIP – http://bgp.he.net/search?search%5Bsearch%5D=spotify&commit=Search