Применили на практике интересную фичу — ограничение исходящего трафика для пользователя локальной сети на уровне 50 мб в день. Это позволяет, не ограничивая обычное потребление пользователя, отсечь:
а) любителей отсылать отсканированные tiff-ы по почте
б) пользователей, поднимающих на работе торренты, мулы и другую неуставную p2p-щину (да, в том числе и skype)
в) ботнет-машины, генерирующие спам или что-то ещё
Рекомендую.
Не забудьте также лёгкий механизм добавления ещё 50 мб трафика по первому звонку от клиента, на всякий случай, а также корпоративную систему CMS для посылки действительно важных больших файлов (рекомендую Alfresco).
Originally published at Aceler online. You can comment here or there.
5 thoughts on “Практика”
Это типа человек покупает ан-лим инет и ему исходящий трафик блокируют, если он прошёл какой то потолок?
Речь идёт о корпоративных ЛВС.
Аааа… понятно… а то непонятно сразу…
Извращение. Имело смысл в те времена, когда трафик был золотым.
А сегодня отрезать лишнее можно нормальными путями, не прибегая к таким садомазохистским штукам.
А сканы в тиффах и пдф офисным работникам часто надо слать просто потому, что на том конце ждут именно их. Многостраничный факс в другую страну еще веселее, знаешь ли.
> Имело смысл в те времена, когда трафик был золотым.
А что, он сейчас перестал им быть? О_о