Las redes sociales, la transmisión de videos y los sitios de apuestas consumen horas de oficina, y algunos sitios representan un claro riesgo para la seguridad. Hay cinco formas sólidas de bloquear sitios web en la red de una oficina. Esta guía compara los cinco honestamente, para que pueda elegir el que se ajuste al tamaño y presupuesto de su oficina.
Todo administrador de oficina se enfrenta tarde o temprano a esta pregunta: ¿cómo bloqueo sitios web que hacen perder el tiempo o contienen malware? La respuesta honesta es que no existe un único método mejor: hay 5 métodos y cada uno bloquea en una capa diferente de su red. Un método que es perfecto para una oficina de 5 PC es inútil en una oficina de 200 PC, y la configuración más potente suele combinar dos capas. A continuación, se explican los cinco métodos con su configuración, su costo y, lo más importante, sus límites reales, para que nadie le venda una falsa sensación de control.
Si su oficina tiene un firewall real (FortiGate, Sophos, pfSense o similar), este es el punto de control único más fuerte: todos los dispositivos detrás del firewall siguen la misma regla, incluidos los portátiles y teléfonos invitados con Wi-Fi de la oficina.
Límite honesto: el control parental de un enrutador doméstico es una versión débil de esto. Funciona, pero las listas de categorías son pequeñas y los informes son deficientes.
Cada visita a un sitio web comienza con una búsqueda de DNS. Apunte el DNS de su red a un servicio de filtrado de DNS y los sitios bloqueados simplemente dejarán de resolverse (para toda la oficina, en unos diez minutos).
1.1.1.3 y 1.0.0.3)ipconfig /flushdns una vez y luego pruebe un sitio bloqueadoEste es el mejor primer paso para oficinas pequeñas. Sus debilidades de derivación se tratan honestamente en la guía de filtrado DNS vinculada de esta serie.
Herramientas como ManageEngine Endpoint Central (y sus funciones de control del navegador) empujan el bloqueo hacia cada PC administrada. Eso importa cuando el personal trabaja desde casa o en diferentes redes: la regla viaja con la computadora portátil.
Honestidad de costos: este es un software con licencia. Gana su dinero en oficinas más grandes donde el control y los informes por PC son importantes; Para 5 piezas suele ser excesivo.
Si las PC de su oficina están unidas a un dominio (o las administra con una política local), puede bloquear sitios web dentro del propio navegador. Tanto Chrome como Edge admiten una política de lista de bloqueo de URL.
URLBlocklist en Software\Policies\Google\Chromefacebook.comchrome://policy en el navegador para confirmar que la política realmente llegóLímite honesto: esto controla solo ese navegador. Un segundo navegador, o una aplicación con su propio navegador dentro, pasa directamente por delante. Úselo como una capa, no como la única capa.
El truco más antiguo: editar el archivo hosts de Windows en una sola PC y dirigir el sitio no deseado a una dirección muerta.
C:\Windows\System32\drivers\etc\hosts0.0.0.0 facebook.com y también 0.0.0.0 www.facebook.comipconfig /flushdns y pruebeNo cuesta nada y funciona en dos minutos, en exactamente una computadora. No hay control central ni informe. Bueno para una sola PC de recepción; herramienta equivocada para toda una oficina.
Haga coincidir el método con su oficina, no con un argumento de venta:
Y una regla por encima de todos los métodos: dígale a su personal qué está bloqueado y por qué. Un bloque anunciado abiertamente es la gestión; un bloque descubierto en secreto parece un espionaje y envenena la confianza sin ningún beneficio técnico.
Los 5 métodos se demostraron en vivo (reglas de firewall, configuración de DNS, archivo de hosts, política y ManageEngine) en un video completo.
▶️ Watch Full VideoLas preguntas que todo administrador de oficina hace antes de que entre en vigor la primera regla.
Filtrado DNS. Configure un servicio de filtrado DNS como OpenDNS o Cloudflare for Families (1.1.1.3) en su enrutador o servidor DHCP, y todas las PC de la red estarán cubiertas en aproximadamente diez minutos, sin necesidad de instalar software.
Sí. Los servicios de filtrado de DNS tienen niveles gratuitos, el archivo de hosts no cuesta nada y las políticas de lista de bloqueo de URL de Chrome y Edge están integradas en la administración de Windows. La base de datos de categorías de un firewall empresarial y las herramientas de punto final como ManageEngine son las opciones pagas.
No. El filtrado DNS no añade ningún retraso notable y el filtrado web del firewall en hardware de nivel empresarial está diseñado para tráfico de alta velocidad. Un enrutador doméstico muy antiguo y con una carga pesada es el único lugar donde podría sentirlo.