안녕하세요.
저희 회사는 IP Masq를 하고 있습니다.
랜카드 두장이며 와우리눅스 7.1 파란을 쓰고 있습니다.
IPtables를 이용하여 사용중인데
직원들이 다음메신저, msn, 버디버디등 메신저들을 이용하여
업무는 안하고 매일 채팅만 하네요.
이걸 막을수 있는 방법 좀 알려주세요.
iptables를 찾아봐도 어떻게 막는지 모르겠군요..
포트를 막는 것 같은데 kldp를 온통 뒤져봐도 사용법은 나와있지만
막는 법은 안나와있네요.. ㅠ.ㅠ
현재 route 명령을 이용해서 업무상 불필요한 싸이트는
접속되지 않도록 해놓았는데 메신저들은 어떻게 막아야 할지
난감합니다.
고수님들의 개운한 답변 부탁 드립니다.
감사합니다.
메신저는 포트가 가변적이거나 웹 포트로 우회하는 경우가 많아 iptables 로 포트만 막는 방식에는 한계가 있습니다. 주요 메신저 포트를 막고 로그로 확인하는 정도가 현실적이며, 완벽히 막으려면 프록시나 L7 방화벽을 고려하고 업무 규정으로 관리하는 것도 함께 검토하세요.