كيفية حظر مواقع الويب في المكتب 🔒 أفضل 5 طرق (جدار الحماية + DNS + ManageEngine)
خمس طرق مثبتة لحظر مواقع الويب غير المرغوب فيها عبر المكتب - قواعد جدار الحماية، وتصفية DNS، وملف مضيفات Windows، وسياسة قائمة حظر Chrome وManageEngine Endpoint Central - مع خطوات الإعداد ومقارنة صادقة لما يمكن أن تفعله كل طريقة وما لا يمكن أن تفعله.
📑الفصول
- لماذا تحظر المكاتب مواقع الويب — ونظرة سريعة على الطرق الخمس
- الطريقة الأولى: حظر جدار الحماية أو جهاز التوجيه — قاعدة واحدة للشبكة بأكملها
- الطريقة الثانية: تصفية نظام أسماء النطاقات باستخدام Cloudflare للعائلات (1.1.1.3 و1.0.0.3)
- الطريقة الثالثة: ملف مضيفات Windows — كتلة سريعة لكل جهاز كمبيوتر
- الطريقة الرابعة: قائمة URLBlocklist لمتصفح Chrome عبر سياسة المجموعة/التسجيل
- الطريقة الخامسة: ManageEngine Endpoint Central — تحكم مركزي لكل كمبيوتر مكتبي
- المقارنة الصادقة: ما هي الطريقة التي تناسب مكتبك، وحدود كل منها
📋 نظرة عامة ودليل خطوة بخطوة
خطِّط لما يجب حظره أولاً
قبل لمس أي أداة، حدد الأمرين اللذين تحتاجهما كل طريقة: قائمة المواقع أو الفئات المطلوب حظرها (وسائل التواصل الاجتماعي، والبث المباشر، ومحتوى البالغين، والمقامرة - مهما كانت سياسة مكتبك) والطبقة التي ستفرضها عليها. تعمل الأساليب الواردة في هذا الدليل على طبقات مختلفة: الشبكة (جدار الحماية، DNS)، وجهاز الكمبيوتر الفردي (ملف المضيفين)، والمتصفح (سياسة Chrome) والأسطول بأكمله (ManageEngine). في المكتب الحقيقي، يقوم المسؤولون عادةً بدمج طبقتين - على سبيل المثال تصفية DNS للفئات بالإضافة إلى سياسة لمواقع محددة - لأنه لا توجد طريقة واحدة مثالية في حد ذاتها.
الطريقة الأولى — حظر جدار الحماية أو جهاز التوجيه
أقوى طبقة على مستوى الشبكة: قم بتسجيل الدخول إلى جدار الحماية أو جهاز التوجيه الخاص بالمكتب وأضف النطاقات غير المرغوب فيها (أو عناوين IP الخاصة بها) إلى قواعد الحظر/تصفية عناوين URL الخاصة به. تنطبق قاعدة واحدة تم وضعها عند البوابة على كل جهاز متصل بشبكة المكتب في وقت واحد - أجهزة الكمبيوتر الشخصية وأجهزة الكمبيوتر المحمولة والهواتف المتصلة بشبكة Wi-Fi المكتبية - دون تثبيت أي شيء أو تغييره على كل جهاز. هذا هو الخيار الأول الصحيح عندما يكون لديك جدار حماية للأعمال مزود بميزات تصفية المحتوى. الحدود الصادقة: لا ينطبق الحظر إلا عندما تكون الأجهزة على شبكتك، وتستخدم المواقع الكبيرة العديد من عناوين IP المتغيرة، لذا تعمل القواعد المستندة إلى النطاق بشكل أفضل من عناوين IP الأولية، ويكون شخص ما لديه بيانات الهاتف المحمول خارج جدار الحماية تمامًا.
الطريقة الثانية — تصفية DNS باستخدام Cloudflare للعائلات
أسرع طريقة مجانية. قم بتوجيه DNS الخاص بالمكتب إلى Cloudflare for Families، الذي ترفض وحدات الحل الخاصة به تلقائيًا المجالات في فئات البرامج الضارة والمحتوى الخاص بالبالغين. قم بتعيين هذين العنوانين كخادمي DNS - إما على جهاز التوجيه / خادم DHCP بحيث يلتقطهما كل جهاز كمبيوتر، أو على محول الشبكة لكل جهاز كمبيوتر:
__الرمز الكامل0__الطريقة الثالثة — ملف مضيفات Windows
الطريقة السريعة لكل جهاز كمبيوتر: يقوم Windows بفحص ملف المضيفين قبل DNS، لذا فإن تعيين مجال إلى عنوان الاسترجاع الخاص بجهازك يجعل هذا الموقع غير قابل للوصول من هذا الكمبيوتر. افتح "المفكرة" كمسؤول، وافتح الملف C:\Windows\System32\drivers\etc\hosts، وأضف سطرًا واحدًا لكل موقع، مثل هذا المثال لـ Facebook:
الطريقة الرابعة — قائمة حظر URL لمتصفح Chrome عبر سياسة المجموعة
إذا كان المكتب يلتزم بمعايير Google Chrome، فاحظر المواقع داخل المتصفح نفسه باستخدام سياسة URLBlocklist الرسمية في Chrome. في محرر سياسة المجموعة (مع تثبيت قوالب سياسة Chrome)، يوجد ضمن سياسات Google Chrome باسم "حظر الوصول إلى قائمة عناوين URL"؛ يتم تخزين نفس السياسة في التسجيل هنا:
الطريقة الخامسة — ManageEngine Endpoint Central
بالنسبة إلى مكتب أكبر، المسار المُدار: يدير ManageEngine Endpoint Central (المعروف سابقًا باسم Desktop Central) وكيلًا على كل كمبيوتر مكتبي، ويتحكم المسؤول في الوصول إلى الويب مركزيًا من وحدة التحكم الخاصة به - يتم إنشاء تكوينات المتصفح وتقييد الويب مرة واحدة ويتم دفعها إلى جميع أجهزة الكمبيوتر المُدارة معًا، بدلاً من تحرير أجهزة الكمبيوتر واحداً تلو الآخر. نظرًا لأنه يتم فرضه بواسطة وكيل نقطة النهاية والسياسة المركزية، يتم إجراء التغييرات في مكان واحد، وتنطبق على الأسطول بأكمله، ويمكن الإبلاغ عنها - وهو الاختيار العملي عندما يتوقف ملف المضيفين والأساليب اليدوية عن التوسع. والمقايضة هي أنها برامج تجارية مرخصة مع وكيل للنشر، على عكس الطرق المجانية المذكورة أعلاه.
اختبره واعرف الحدود
أيًا كانت الطريقة التي استخدمتها، قم بإجراء الاختبار مثل المستخدم: حاول فتح موقع محظور من حساب مكتب عادي (غير إداري) وتأكد من فشله، ثم افتح مواقع العمل الخاصة بك وتأكد من استمرار تحميلها. الملخص الصادق من الفيديو: توفر قواعد جدار الحماية أوسع تغطية للشبكة، وتصفية DNS هي أسرع كتلة مجانية للفئات، وملف المضيفين هو حل سريع لكل جهاز كمبيوتر، وسياسة Chrome دقيقة ولكن للمتصفح فقط، وManageEngine هي الحل القابل للتوسع على مستوى المكتب - ويمكن للمستخدمين المحددين الذين لديهم حقوق إدارية أو أجهزة شخصية أو بيانات جوال التجول في أي طبقة واحدة، وهذا هو بالضبط السبب وراء قيام المكاتب بدمج الأساليب ودعمها بسياسة استخدام واضحة.
🏷️Topic Search Variables & Keywords
🎙️ النص الكامل — انقر للتوسيع
دليل استكشاف الأخطاء وإصلاحها خطوة بخطوة والحلول - حظر مواقع الويب في مؤسستك، أفضل خمس أدوات مجانية +. عرض توضيحي على الشاشة بواسطة الفني Anshu.
(ينتهي النص هنا في الصفحة المصدر)
❓ الأسئلة الشائعة (باللغة الإنجليزية)
هل هذا البرنامج التعليمي مجاني للمتابعة بنسبة 100%؟
نعم! تستخدم جميع الأدلة والأساليب التي أوضحتها شركة Technical Anshu موارد مجانية وقانونية وتعليمية.
هل يمكن للمبتدئين اتباع هذا الدليل؟
بالتأكيد! يتم عرض كل خطوة على الشاشة مع تعليمات تفصيلية حتى يتمكن أي شخص من متابعتها بسهولة.
أين يمكنني طرح الأسئلة إذا واجهت مشكلة؟
اترك تعليقًا مباشرة على مقطع فيديو YouTube، وسيقوم مجتمعنا وفريق Anshu الفني بمساعدتك.
🚀 شاهد البرنامج التعليمي الكامل على اليوتيوب
🚀 شاهد الفيديو التعليمي الكامل خطوة بخطوة على YouTube: https://www.youtube.com/watch?v=RugARxXE3Rs
اشترك في Technical Anshu للحصول على دعم تكنولوجيا المعلومات واستكشاف أخطاء Windows وإصلاحها وإدارة الخادم.
▶️ شاهد الفيديو كاملاً