सोशल मीडिया, वीडियो स्ट्रीमिंग और जुआ साइटें कार्यालय समय को समाप्त कर देती हैं - और कुछ साइटें सीधे सुरक्षा जोखिम हैं। ऑफिस नेटवर्क पर वेबसाइटों को ब्लॉक करने के 5 ठोस तरीके हैं। यह मार्गदर्शिका ईमानदारी से सभी पाँचों की तुलना करती है, इसलिए आप वह चुन सकते हैं जो आपके कार्यालय के आकार और बजट के अनुकूल हो।
प्रत्येक कार्यालय व्यवस्थापक को देर-सबेर इस प्रश्न का सामना करना पड़ता है: मैं समय बर्बाद करने वाली या मैलवेयर ले जाने वाली वेबसाइटों को कैसे ब्लॉक करूं? ईमानदार उत्तर यह है कि कोई एक सर्वोत्तम तरीका नहीं है - 5 तरीके हैं, और प्रत्येक आपके नेटवर्क की एक अलग परत पर ब्लॉक करता है। एक विधि जो 5-पीसी कार्यालय के लिए एकदम सही है, 200-पीसी कार्यालय में बेकार है, और सबसे मजबूत सेटअप आमतौर पर दो परतों को जोड़ता है। नीचे, सभी पांच तरीकों को उनके सेटअप, उनकी लागत और - सबसे महत्वपूर्ण - उनकी वास्तविक सीमाओं के साथ समझाया गया है, इसलिए कोई भी आपको नियंत्रण की झूठी भावना नहीं बेचता है।
यदि आपके कार्यालय में वास्तविक फ़ायरवॉल (फोर्टिगेट, सोफोस, पीएफसेंस या समान) है, तो यह नियंत्रण का सबसे मजबूत एकल बिंदु है - फ़ायरवॉल के पीछे प्रत्येक डिवाइस एक ही नियम का पालन करता है, जिसमें कार्यालय वाई-फाई पर अतिथि लैपटॉप और फोन भी शामिल हैं।
ईमानदार सीमा: होम-ग्रेड राउटर का अभिभावकीय नियंत्रण इसका एक कमजोर संस्करण है। यह काम करता है, लेकिन श्रेणी सूचियाँ छोटी हैं और रिपोर्टिंग ख़राब है।
प्रत्येक वेबसाइट विज़िट DNS लुकअप से शुरू होती है। अपने नेटवर्क के DNS को फ़िल्टरिंग DNS सेवा पर इंगित करें और अवरुद्ध साइटें लगभग दस मिनट में, पूरे कार्यालय के लिए हल करना बंद कर देती हैं।
1.1.1.3 और 1.0.0.3)ipconfig /flushdns चलाएँ, फिर अवरुद्ध साइट का परीक्षण करेंछोटे कार्यालयों के लिए यह सबसे अच्छा पहला कदम है। इस श्रृंखला से जुड़े डीएनएस फ़िल्टरिंग गाइड में इसकी बाईपास कमजोरियों को ईमानदारी से कवर किया गया है।
ManageEngine Endpoint Central (और इसके ब्राउज़र-नियंत्रण सुविधाएँ) जैसे उपकरण ब्लॉक को प्रत्येक प्रबंधित पीसी तक नीचे धकेल देते हैं। यह तब मायने रखता है जब कर्मचारी घर से या विभिन्न नेटवर्क पर काम करते हैं - नियम लैपटॉप के साथ काम करता है।
लागत ईमानदारी: यह लाइसेंस प्राप्त सॉफ्टवेयर है। यह अपना पैसा बड़े कार्यालयों में कमाता है जहां प्रति-पीसी नियंत्रण और रिपोर्ट मायने रखती हैं; 5 पीसी के लिए यह आमतौर पर अधिक होता है।
यदि आपका कार्यालय पीसी किसी डोमेन से जुड़ा हुआ है (या आप उन्हें स्थानीय नीति के साथ प्रबंधित करते हैं), तो आप वेबसाइटों को ब्राउज़र के अंदर ही ब्लॉक कर सकते हैं। Chrome और Edge दोनों URL ब्लॉकलिस्ट नीति का समर्थन करते हैं।
Software\Policies\Google\Chrome के अंतर्गत URLBlocklist हैfacebook.comchrome://policy खोलेंईमानदार सीमा: यह केवल उस ब्राउज़र को नियंत्रित करता है। एक दूसरा ब्राउज़र, या एक ऐप जिसके अंदर अपना स्वयं का ब्राउज़र होता है, सीधे उसके पीछे चलता है। इसे एक परत के रूप में उपयोग करें, न कि एकमात्र परत के रूप में।
सबसे पुरानी तरकीब: एक पीसी पर विंडोज़ होस्ट फ़ाइल को संपादित करें और अवांछित साइट को एक मृत पते पर इंगित करें।
C:\Windows\System32\drivers\etc\hosts0.0.0.0 facebook.com और 0.0.0.0 www.facebook.comipconfig /flushdns चलाएँ और परीक्षण करेंइसमें कुछ भी खर्च नहीं होता है और यह दो मिनट में काम करता है - बिल्कुल एक कंप्यूटर पर। कोई केंद्रीय नियंत्रण नहीं है और कोई रिपोर्ट नहीं है. एकल रिसेप्शन पीसी के लिए अच्छा है; पूरे कार्यालय के लिए गलत उपकरण।
विधि का मिलान अपने कार्यालय से करें, बिक्री पिच से नहीं:
और सभी तरीकों से ऊपर एक नियम: अपने कर्मचारियों को बताएं कि क्या अवरुद्ध है और क्यों। खुले तौर पर घोषित एक ब्लॉक प्रबंधन है; गुप्त रूप से खोजा गया ब्लॉक जासूसी जैसा लगता है, और यह बिना किसी तकनीकी लाभ के विश्वास में जहर घोलता है।
सभी 5 तरीकों का लाइव प्रदर्शन किया गया - फ़ायरवॉल नियम, डीएनएस सेटअप, होस्ट फ़ाइल, नीति और मैनेजइंजन - एक संपूर्ण वीडियो में।
▶️ Watch Full Videoपहला नियम लाइव होने से पहले प्रत्येक कार्यालय व्यवस्थापक प्रश्न पूछता है।
डीएनएस फ़िल्टरिंग. अपने राउटर या डीएचसीपी सर्वर में ओपनडीएनएस या क्लाउडफ्लेयर फॉर फैमिलीज (1.1.1.3) जैसी फ़िल्टरिंग डीएनएस सेवा सेट करें, और नेटवर्क पर प्रत्येक पीसी लगभग दस मिनट में कवर हो जाता है, जिसमें कोई सॉफ़्टवेयर इंस्टॉल नहीं होता है।
हाँ. डीएनएस फ़िल्टरिंग सेवाओं में निःशुल्क स्तर हैं, होस्ट फ़ाइल की कोई लागत नहीं है, और क्रोम और एज यूआरएल ब्लॉकलिस्ट नीतियां विंडोज प्रबंधन में बनाई गई हैं। एक व्यवसाय फ़ायरवॉल का श्रेणी डेटाबेस और मैनेजइंजिन जैसे एंडपॉइंट टूल भुगतान किए गए विकल्प हैं।
नहीं, DNS फ़िल्टरिंग में कोई ध्यान देने योग्य देरी नहीं होती है, और बिजनेस-ग्रेड हार्डवेयर पर फ़ायरवॉल वेब फ़िल्टरिंग को पूर्ण गति वाले ट्रैफ़िक के लिए डिज़ाइन किया गया है। भारी भार के तहत एक बहुत पुराना घरेलू राउटर ही एकमात्र ऐसी जगह है जहां आप इसे महसूस कर सकते हैं।