Рабочие сайты для сотрудников
Как в небольшом офисе открыть сотрудникам нужные сайты: рабочие сервисы — через защищённый канал, отвлекающие — закрыть. И что важно понимать про список разрешений в Квас Про.
В небольшом офисе обычно нужно две вещи: рабочие сервисы (почта, CRM, банк-клиент) должны открываться через защищённый канал, а посторонние и отвлекающие сайты — не мешать работе. И то, и другое делается в белом списке — перечне сайтов с правилами.
Как настроить
Заведите сотрудникам отдельную сеть. Откройте «Сеть → Клиенты» и создайте сеть мастером «Новая сеть». Подробно про сети и маршруты — в разделе Устройства и доступ.
Опишите рабочие сайты. В «Списки → Белый список» создайте группу, например «Работа», и добавьте в неё адреса рабочих сервисов. Режим группы:
- «Защищённо» — сайты идут через защищённый канал;
- «Напрямую» — обычным путём, мимо канала.
Как добавлять сайты — в разделе Белый список.
Закройте то, что мешает. Заведите вторую группу с посторонними и отвлекающими сайтами (соцсети, видеохостинги, игры) и переключите её режим на «Блокировать» — эти сайты перестанут открываться у всех, кого касается правило.
Укажите, через что ходят рабочие сайты. В настройках сети сотрудников выберите соединение — или оставьте режим «Раздельный»: тогда через защищённый канал пойдут только сайты из белого списка, а остальное — как обычно.
Изменения применяются сами: во время применения поверх экрана видно «Применение изменений…», и через несколько секунд новые правила уже действуют.
Как понять, что получилось
- с устройства сотрудника сайт из группы «Работа» открывается через выбранный канал — это видно в статистике соединения;
- сайт из заблокированной группы не открывается;
- сайты, которых нет ни в одной группе, работают как обычно — это особенность модели списка разрешений, а не ошибка.
Что дальше
- Доступ для сотрудников — весь офисный сценарий по шагам.
- Рабочие и гостевые сети — как развести офис по сетям.
- Белый список — группы, режимы и способы добавления сайтов; защитные списки — Фильтры.