تستهلك مواقع التواصل الاجتماعي وبث الفيديو والمقامرة ساعات العمل — وتشكل بعض المواقع خطرًا أمنيًا مباشرًا. هناك 5 طرق قوية لحظر مواقع الويب على شبكة المكاتب. يقارن هذا الدليل بين الخمسة بشكل صادق، حتى تتمكن من اختيار الخيار الذي يناسب حجم مكتبك وميزانيتك.
يواجه كل مسؤول مكتب هذا السؤال عاجلاً أم آجلاً: كيف يمكنني حظر مواقع الويب التي تضيع الوقت أو تحمل برامج ضارة؟ الإجابة الصادقة هي أنه لا توجد طريقة واحدة أفضل - هناك 5 طرق، وكل واحدة منها تحجب طبقة مختلفة من شبكتك. الطريقة المثالية لمكتب مكون من 5 أجهزة كمبيوتر غير مجدية في مكتب مكون من 200 جهاز كمبيوتر، وعادة ما يجمع الإعداد الأقوى بين طبقتين. أدناه، يتم شرح جميع الطرق الخمس مع إعدادها، وتكلفتها، والأهم من ذلك، حدودها الحقيقية، لذلك لا أحد يقنعك بإحساس زائف بالسيطرة.
إذا كان مكتبك يحتوي على جدار حماية حقيقي (FortiGate، أو Sophos، أو pfSense أو ما شابه ذلك)، فهذه هي أقوى نقطة تحكم — يتبع كل جهاز خلف جدار الحماية نفس القاعدة، بما في ذلك أجهزة الكمبيوتر المحمولة والهواتف المخصصة للضيوف المتصلة بشبكة Wi-Fi في المكتب.
الحد الصادق: تعد الرقابة الأبوية لجهاز التوجيه المنزلي نسخة ضعيفة من هذا. إنه يعمل، لكن قوائم الفئات صغيرة والتقارير سيئة.
تبدأ كل زيارة لموقع الويب ببحث DNS. قم بتوجيه DNS الخاص بشبكتك إلى خدمة تصفية DNS وستتوقف المواقع المحجوبة عن حلها ببساطة - للمكتب بأكمله، في حوالي عشر دقائق.
1.1.1.3 و1.0.0.3)ipconfig /flushdns مرة واحدة، ثم اختبر موقعًا محظورًاهذه هي أفضل خطوة أولى للمكاتب الصغيرة. تمت تغطية نقاط الضعف الالتفافية الخاصة به بأمانة في دليل تصفية DNS المرتبط بهذه السلسلة.
أدوات مثل ManageEngine Endpoint Central (وميزات التحكم في المتصفح) تدفع الحظر إلى كل جهاز كمبيوتر مُدار نفسه. وهذا مهم عندما يعمل الموظفون من المنزل أو على شبكات مختلفة - تنتقل القاعدة مع الكمبيوتر المحمول.
صدق التكلفة: هذا برنامج مرخص. إنها تكسب أموالها في مكاتب أكبر حيث يكون التحكم والتقارير لكل جهاز كمبيوتر مهمًا؛ لمدة 5 أجهزة كمبيوتر عادة ما تكون مبالغة.
إذا كانت أجهزة الكمبيوتر المكتبية الخاصة بك منضمة إلى مجال (أو كنت تديرها باستخدام السياسة المحلية)، فيمكنك حظر مواقع الويب داخل المتصفح نفسه. يدعم كل من Chrome وEdge سياسة القائمة المحظورة لعناوين URL.
URLBlocklist ضمن Software\Policies\Google\Chromefacebook.comchrome://policy في المتصفح لتأكيد وصول السياسة بالفعلالحد الصادق: يتحكم هذا في هذا المتصفح فقط. يمر المتصفح الثاني، أو التطبيق الذي يحتوي على متصفح خاص به، مباشرة أمامه. استخدميه كطبقة واحدة، وليس الطبقة الوحيدة.
أقدم خدعة: قم بتحرير ملف مضيفات Windows على جهاز كمبيوتر واحد وتوجيه الموقع غير المرغوب فيه إلى عنوان ميت.
C:\Windows\System32\drivers\etc\hosts0.0.0.0 facebook.com وأيضًا 0.0.0.0 www.facebook.comipconfig /flushdns واختبرهلا يكلف شيئًا ويعمل في دقيقتين — على جهاز كمبيوتر واحد بالضبط. لا توجد سيطرة مركزية ولا تقرير. جيد لجهاز كمبيوتر استقبال واحد؛ أداة خاطئة لمكتب بأكمله.
قم بمطابقة الطريقة مع مكتبك، وليس مع عرض المبيعات:
وهناك قاعدة واحدة فوق كل الأساليب: أخبر موظفيك بالأشياء المحظورة ولماذا. الكتلة المعلنة علنًا هي الإدارة؛ فالكتلة المكتشفة سرًا تبدو وكأنها تجسس، وتسمم الثقة دون أي فائدة فنية.
تم عرض جميع الطرق الخمس مباشرةً — قواعد جدار الحماية، وإعداد DNS، وملف المضيفين، والسياسة، وManageEngine — في فيديو واحد كامل.
▶️ Watch Full Videoالأسئلة التي يطرحها كل مسؤول في المكتب قبل نشر القاعدة الأولى.
تصفية DNS. قم بتعيين خدمة DNS لتصفية مثل OpenDNS أو Cloudflare for Families (1.1.1.3) في جهاز التوجيه الخاص بك أو خادم DHCP، وسيتم تغطية كل جهاز كمبيوتر على الشبكة في حوالي عشر دقائق، دون الحاجة إلى تثبيت أي برنامج.
نعم. تتميز خدمات تصفية DNS بمستويات مجانية، ولا يكلف ملف المضيفين شيئًا، كما أن سياسات القائمة المحظورة لـ Chrome وEdge URL مدمجة في إدارة Windows. تعتبر قاعدة بيانات فئة جدار الحماية للأعمال وأدوات نقطة النهاية مثل ManageEngine هي الخيارات المدفوعة.
لا، لا تضيف تصفية DNS أي تأخير ملحوظ، كما أن تصفية الويب عبر جدار الحماية على الأجهزة المخصصة للشركات مصممة لحركة المرور بأقصى سرعة. جهاز التوجيه المنزلي القديم جدًا تحت الحمل الثقيل هو المكان الوحيد الذي قد تشعر به.