Все получилось - сайт вконтакте у сотрудников получилось закрыть,
но у все сотрудников перестала работать почта.
Письма не уходят и не приходят в ошибках говорится о том якобы перестал быть доступен SSL, но я же не закрывал SSL.
Сделал всем правилам disable - почта заработала.
Помогите разобраться в чем проблема.

О том и речь.
Вопрос уже о стабильности работы предприятия.
Поэтому дисциплинарные взыскания в данной ситуации - наименьшее из зол (и это кроме шуток).
Демократизация управления применительно к российскому менталитету в части понимания прав и свобод со стороны персонала всегда самым отрицательным образом скажется на работе организации.

Не технический совет конечно в рамках форума, но Вашему руководству стоило бы об этом задуматься.
Кстати, помимо радикального способа, есть не менее эффективный - наказание тугим рублём.

Извиняюсь за оффтоп.

Подскажите, а можно решить проблему не прибегая к помощи руководства?
Можно как то обойти так чтобы почта все таки работала а вконтакте нет?

Показывайте настройки свои.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Покажите список правил.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вот правила:


http://webfile.ru/4936787

http://webfile.ru/4936792

http://webfile.ru/4936794

В сервисе kill_kontakt в поле Destunation ports указать только 80. И указать этот же сервис в правиле kill_kontakt.
А если все сделали через сервис http-outbound, то показывайте его содержимое.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вот содержимое http outbound:

http://webfile.ru/4937146

В общем так. 1) Удалите правило kill_kontakt.
2) Удалите сервис kill_kontakt. Все это лишнее, потому что ALG, как я вижу, Вы используете и в http-outbound. Нет смысла держать одинаковые правила.
3) В ALG http-outbound в Blacklist пропишите заново все, что в этой теме было про вконтакте и одноклассников. А также правильно пропишите по аналогии с ними youtube и rutube. Синтаксис описан в мануале.
Обязательно проверьте, что ALG http-outbound включен в сервис http-outbound, который в свою очередь включен в правиле http-outbound (или что там у вас для серфинга прописано)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Большое спасибо за совет, попробую вечером все изменить - чтобы не мешать сотрудникам нормально работать.

Добрый день.

Подскажите пожалуйста, а как теперь "закрыть" ICQ во всей конторе кроме одного пользователя!
Пользователи не особо прошаренные и думаю будет достаточно будет закрыть порт 5190 и нет?
Помогите советом плиз.

Спасибо,

5190 закрыть не достаточно, многие клиенты соединяются через 443 SSL...
опять же ALG поможет: login.icq.com и так далее...
А чтоб у одного пользователя работало, перед запрещающим правилом нужно установить
такое же разрешающее, но в IP источника указать IP пользователя.

_________________
DGS-1224T, 2 x DES-3226S, DES-3828, DAS-3216, 2 x DAS-3224B, 2 x DAS-3224/E/C, DFL-210, DMC-920R+T

Еще один момент который забыл указать, после того как удалось заблокировать сайт вконтакте выясниласть пренеприятнейшая проблема - у сотрудников перестала "ходить" почта, но все решилось после того как в services в http outbound прописал 80-й порт и в destination и в Source, но после очередного сохранения конфига сайты занесенные в blacklist не блокируются.
Ниже привожу правила:

http://webfile.ru/4954379

http://webfile.ru/4954381

http://webfile.ru/4954383

Заранее спасибо,

В Source точно должно быть прописано 0-65535. Ни один броузер с 80-го порта не работает. Покажите, что в папке IP Rules вообще находится.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

вот что в папке IP Rule находится:
http://webfile.ru/4955739