企业网络要禁用 dropbox, icloud 或者百度等网盘有哪些方法？

[marguin]

如题，大家有做企业IT的吗？一般用什么方法禁用dropbox这些网盘？防火墙封IP，上管理工具，还是其他好的办法呢？

[wzxjohn]

说的好像不翻墙前两个能用一样。。。

[marguin]

@wzxjohn 试试HTTPS，联通线路目前还可以用

[zealic]

BAN IP，但是你举得挡的住真正的码农？

只要你的防火墙不禁 443，怎么都能出去的。

[marguin]

@zealic 是呀，这是难点呀，还有没有好的做法或者工具能够解决呢？

[66450146]

瘦客户端+远程桌面+域账号+组策略

前提是你的员工在这种环境下还能开心工作……

[marguin]

@66450146 你说的对，每个企业的IT管理员要是都这样做，那真是挺轻松的，但也会被骂死

[66450146]

@marguin 非码农的企业这么干的挺多的，跟各种 OA 系统都能紧密结合，非常方便，极大节约 IT 工作量，一定要说缺点的话就是软件费用感人

码农之类的话还是放开一点吧，多用条款而不是技术手段去封禁

[zealic]

@marguin
码农就不用防了，得不偿失~

[Meteoral]

自己做DNS服务器，内部只能从这个服务器解析域名，然后在DNS服务器上屏蔽掉*pan.baidu.com*
但是程序员同样可以有别的办法绕过……

[kslr]

@Meteoral 在本地网络设置DNS服务器就行了，所以还是没什么好办法

[cnZary]

sstp...绕过..

[Septembers]

IDS

[abelyao]

域名白名单机制，需要上什么网站，可以申请添加，全部把关一遍

[zent00]

能上 Dropbox 的人你确定能拦得住？

[qianlicao353]

劫持53端口

[Dongdong36]

拔网线，，，

[hjc4869]

要求员工只能使用明文协议，并且既然是企业，每台电脑里应该都有企业根证书吧。。劫持一下https即可，或者是SNI，碰到dropbox关键字直接connection reset就可以了

[marguin]

@Meteoral
还得结合IP地址过滤吧，不然仅域名还是防君子不防小人

[marguin]

@abelyao
有什么工具或产品能够做的那么彻底？貌似运营商机房里都有域名白名单的功能，不知怎么做到的！

[Mush]

换工作？