इंटरनेट का उपयोग नीति। या ये सब कठिनाइयाँ क्यों?

इंटरनेट एक्सेस नीतियों की जटिलता और इससे क्या होता है?

प्रतिष्ठित समुदाय को शुभकामनाएं।

चार साल से मैं एक कॉर्पोरेट स्थानीय नेटवर्क के सिस्टम प्रशासन में लगा हुआ हूं, और यह सवाल हमेशा एक या दूसरे तरीके से सामने आता है: "क्या नीतियों को कंपनी के कर्मचारियों के लिए इंटरनेट एक्सेस को विनियमित करना चाहिए?", हर साल व्यक्तिगत रूप से इस सवाल के मेरे जवाब लगातार बदल रहे हैं। और आज मैं एक लेख प्रकाशित करना चाहता हूं जो इस मुद्दे की चर्चा की पेशकश करेगा, साथ ही इस मुद्दे पर मेरी राय को प्रतिबिंबित करेगा।



सिस्टम प्रशासक के रूप में मेरे काम की शुरुआत में, जब मैं कंपनी में आया था, तो मेरा मानना ​​था कि इंटरनेट एक्सेस को बहुत सख्ती से विनियमित किया जाना चाहिए, जो कि सब कुछ ध्यान में रखा जाना चाहिए, और नियंत्रित होना चाहिए। कार्यस्थल में किसी को भी सोशल मीडिया प्राप्त नहीं करना चाहिए, मैंने सोशल मीडिया, वीडियो होस्टिंग और मीडिया के सभी प्रकार को शामिल किया। जब मैंने शुरू किया, तो मैंने सहकर्मियों की आँखों में समझ पाया, और यह समझ भी सर्वर रूम में दिखाई दी: उपस्थिति नियंत्रण के साथ विद्रूप, पूरी रिपोर्टिंग प्रणाली के साथ, विज़िटिंग साइटों के लिए गतिशील प्रतिबंधों का एक बड़ा सेट। सीमित पहुँच समूहों को गति दें। ट्रैफिक सीमा के साथ। समय सीमा के साथ। फ़ाइलों को डाउनलोड करने के लिए प्रतिबंधित। "और यह मुझे बहुत अच्छा लगा, और बहुत, बहुत अच्छा।" वास्तव में, इस तरह से, कर्मचारी अधिक उत्पादक रूप से काम करते हैं, और सिस्टम प्रशासक एक प्रकार का "इंटरनेट के देवता" बन जाते हैं, क्योंकि यह एक शांत दिन में सभी को लटका देने के लिए बहुत अच्छा था। इंटरनेट पेज के पहले प्रवेश द्वार पर व्यवस्थापक फॉर्म का एक स्टब: "अपने व्यवस्थापक को बधाई दें! आज उनका दिन है। ” और एक खराब चेहरे के लिए बिक्री विभाग से वस्या ने 10kb / s की गति निर्धारित की। - यह सब मेरे संगठन में शामिल होने से पहले भी था, और ऐसा लगता था कि मुझे यही चाहिए था। लेकिन व्यवहार में ...

काम के अंतिम स्थान पर, मेरे बॉस हमेशा बुद्धिमानी से कहते हैं: “सामाजिक सेवाओं को बंद न करें। नेटवर्क, आपको अनावश्यक प्रतिबंधों और संस्थाओं की आवश्यकता नहीं है "- लेकिन मैंने हमेशा प्रतिक्रिया में कहा -" नहीं! यह आवश्यक है! वे कुछ भी नहीं करते, वे सिर्फ सामाजिक सेवाओं में जाते हैं। नेटवर्क! सब कुछ बंद करना आवश्यक है। ” जैसे-जैसे समय बीतता गया, और जल्द ही पुराने प्रशासकों ने छोड़ना शुरू कर दिया, और उनके पूर्व कर्तव्य मेरे पास गिरने लगे, जिसे "विरासत" कहा जाता है। पहले तो मैं बहुत खुश था! “ओह्ह… मैंने सोचा। इसलिए अब मैं इंटरनेट का देवता हूं, अब मैं स्विच हूं।

लेकिन इसका क्या हुआ ..?

लेकिन व्यवहार में यह पता चलता है कि: ये सभी प्रतिबंध आम लोगों के जीवन को बाधित करते हैं जो कंप्यूटर पर कुछ भी नहीं समझते हैं और विशेष रूप से कुछ भी नहीं आते हैं, और उन्हें ऐसे अवसरों की कमी के लिए दस्तावेजों, मूल्य सूचियों, कार्यक्रमों - को काम करने के लिए डाउनलोड करने की आवश्यकता होती है, उन्हें लगातार आईटी विभाग कहा जाता है। और "इंटरनेट के देवता" से उन्हें फाइलें अपलोड करने के लिए कहा। - कुछ समय बाद, मैंने यह सब बोर करना शुरू कर दिया, और मुझे फ़ाइलों को डाउनलोड करने के लिए लोगों को पूरी पहुंच देनी पड़ी, क्योंकि मैं यह सब व्यर्थ काम नहीं करना चाहता था। और मुझे विन्यास फाइल में क्या मिला ...? यह पहले से ही लोगों का एक बड़ा हिस्सा है और मेरे बिना लंबे समय तक पूर्ण पहुंच में स्थानांतरित हो गया है।

और चालाक लोग ..? - और चालाक लोग कुछ भी डाउनलोड कर सकते हैं और विभिन्न प्रतिबंधों के बारे में लानत नहीं देते हैं।
वायरस ..? - जैसे कई थे, बहुत हैं। अंतिम कार्यस्थल पर एक उज्ज्वल सिर और एंटीवायरस को छोड़कर, उचित स्तर पर इससे कुछ भी नहीं बचाएगा।
और नेटवर्क सुरक्षा ..? - और वहाँ है, इस दृष्टिकोण के साथ? नहीं। और यहाँ क्यों है:

पोर्ट 443, और कई अन्य पोर्ट को खोलना पड़ा, क्योंकि यह सभी के लिए स्पष्ट है कि पोर्ट की एक संख्या बस प्रॉक्सी और यहां तक ​​कि उच्च स्तर पर इतनी अधिक कैश के लिए असंभव है। - मुझे वास्तव में वह स्थिति पसंद आई जब एक बहुत बड़े संगठन में मुझे लोगों को हमारे सर्वर तक पहुंच प्रदान करने की आवश्यकता थी - और जब विंडोज को SOCKS प्रॉक्सी सर्वर के पोर्टेबल संस्करण के लिए मिला तो मुझे आश्चर्य हुआ कि किसी भी अधिकार की आवश्यकता नहीं है, और पहुंच तुरंत दी गई पोर्ट 443 पर हमारा सर्वर। - और उन्होंने मुझे विश्वास दिलाया कि इस कंपनी में सब कुछ सुरक्षा के साथ बहुत जटिल है। - कहने की जरूरत नहीं है कि, रेडमिन क्लाइंट ट्रैफिक को एन्क्रिप्ट करता है, जिसका अर्थ है कि यह बहुत कम संभावना है कि हम इस योजना में शामिल होंगे। - लेकिन हम लिप्त नहीं हैं, हमारे पास एक बार था और लंबे समय तक नहीं था।

आगे क्या हुआ? - और फिर प्रबंधन ने कर्मचारियों में से एक की साइट की उपस्थिति पर एक रिपोर्ट का अनुरोध किया। - और मैंने ईमानदारी से डिज़ाइन किए गए स्क्वीड लॉग को खूबसूरती से प्रदान किया, लेकिन मेरे द्वारा देखे गए URL के बारे में मेरे द्वारा मुद्रित 50-पृष्ठ रिपोर्ट को देखने के बारे में किसने सोचा होगा ..? सब के बाद, हर कोई जानता है कि केवल एक साइट पर जाने से बहुत सारे URL होते हैं। "वे केवल यातायात की कुल राशि तक ही सीमित थे - और यह तुरंत स्पष्ट हो गया कि, कर्मचारी के कर्तव्यों के आधार पर, यह यातायात की मात्रा स्पष्ट रूप से सभी उचित सीमाओं से अधिक है।

क्या कैशिंग आधुनिक वेब गतिशील सामग्री में मदद करता है? - मुझे बहुत कम लगता है।

नतीजतन, कई सालों के बाद, मैंने अपने बॉस के शब्दों के ज्ञान को समझना शुरू किया। और वह इस निष्कर्ष पर पहुंचा कि व्यावहारिक रूप से चतुर होने की आवश्यकता नहीं है और एल 7 यातायात के स्तर पर भगवान हो। और अधिक से अधिक मैं इस विचार के लिए इच्छुक हूं कि यह L2 / L3 ट्रैफ़िक की गणना करने के लिए बहुत अधिक कुशल है, और होस्ट (सप्ताह / महीने) द्वारा उपभोग किए गए ट्रैफ़िक की कुल मात्रा को देखें। मेजबान - एक सामान्य नेटवर्क में इस डीएचसीपी + मैक के साथ जोड़ा जा सकता है, यह पर्याप्त है। एक चरम मामले में, आप मैक द्वारा पोर्ट फ़िल्टरिंग के साथ स्मार्ट स्विच को कॉन्फ़िगर कर सकते हैं।

मुझे ऐसा लगता है कि कठिन इंटरनेट एक्सेस नीतियों ने अपनी प्रासंगिकता खो दी है, और L7 के स्तर पर ट्रैफ़िक को फ़िल्टर करने से लाभ की तुलना में अधिक समस्याएं आती हैं ... आखिरकार, इस पूरी चीज़ का समर्थन करने की आवश्यकता है, कुछ को हमेशा अनुमति दी जानी चाहिए, कुछ को निषिद्ध होना चाहिए। और इस सब से सूखा अवशेष व्यावहारिक रूप से शून्य है।

पी एस बेशक, इस सब के साथ, आपको यह समझने की आवश्यकता है कि कभी-कभी सादगी चोरी से भी बदतर होती है। और यह एक ध्वनि संतुलन बनाए रखने और सब कुछ बंद करने के लिए आवश्यक है जो स्पष्ट रूप से कर्मचारियों के काम के लिए आवश्यक नहीं है। हम छोटे कार्यालय संगठनों के बारे में बात कर रहे हैं जो संवेदनशील डेटा के साथ काम नहीं करते हैं।

और प्रतिष्ठित समुदाय इस बारे में क्या सोचता है? क्या एक सख्त नीति से एक कंसीयज सिंड्रोम विकसित होता है, जिसमें से कोई उपयोग नहीं होता है, सिवाय रखरखाव और जटिलता की अनावश्यक समस्याओं के एक समूह के अलावा? पहुँच नीतियों के इस सभी परिष्कृत प्रणाली के क्या लाभ हैं? - विंडोज डोमेन अच्छा है, लेकिन अधिक से अधिक * पैड तकनीक दिखाई देती है, जिससे कि डोमेन पहले ही खो चुके हैं, आप अपने मूल अर्थ को बता सकते हैं - एक एकल परिदृश्य।