Jak blokovat webové stránky v Office 🔒 5 nejlepších způsobů (Firewall + DNS + ManageEngine)

Naplánujte, co blokovat jako první

Než se dotknete jakéhokoli nástroje, rozhodněte se o dvou věcech, které každá metoda potřebuje: seznam webů nebo kategorií, které chcete zablokovat (sociální média, streamování, obsah pro dospělé, hazardní hry – ať už to říkají zásady vaší kanceláře) a vrstvu, na které to budete vynucovat. Metody v této příručce fungují na různých vrstvách: síť (firewall, DNS), jeden počítač (soubor hostitelů), prohlížeč (zásady Chrome) a celá flotila (ManageEngine). Ve skutečné kanceláři administrátoři obvykle kombinují dvě vrstvy – například filtrování DNS pro kategorie a zásady pro konkrétní weby – protože žádná metoda není sama o sobě dokonalá.

Metoda 1 – Blokování na bráně firewall nebo směrovač

Nejsilnější celosíťová vrstva: přihlaste se do kancelářského firewallu nebo routeru a přidejte nežádoucí domény (nebo jejich IP adresy) do jeho pravidel blokování / filtrování URL. Jedno pravidlo nastavené na bráně platí pro každé zařízení připojené ke kancelářské síti najednou – počítače, notebooky a telefony v kancelářské Wi-Fi – bez toho, že by na každém počítači nebylo co instalovat ani měnit. Toto je správná první volba, pokud máte firemní firewall s funkcemi filtrování obsahu. Poctivé limity: blokování platí pouze tehdy, když jsou zařízení ve vaší síti, velké weby používají mnoho měnících se IP adres, takže pravidla založená na doméně fungují lépe než nezpracované IP adresy a někdo na mobilních datech je zcela mimo firewall.

Metoda 2 – Filtrování DNS pomocí Cloudflare pro rodiny

Nejrychlejší bezplatná metoda. Nasměrujte kancelář DNS na Cloudflare for Families, jejíž překladače automaticky odmítají domény v kategoriích malware a obsah pro dospělé. Nastavte tyto dvě adresy jako servery DNS — buď na routeru / serveru DHCP, aby je každý počítač vyzvedl, nebo na síťovém adaptéru každého počítače:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

Metoda 3 – soubor Windows Hosts

Rychlá metoda pro jednotlivé počítače: Systém Windows zkontroluje soubor hostitelů před DNS, takže mapování domény na adresu zpětné smyčky vašeho vlastního počítače způsobí, že daný web nebude z tohoto počítače dostupný. Otevřete Poznámkový blok jako správce, otevřete soubor C:\Windows\System32\drivers\etc\hosts a přidejte jeden řádek na web, jako je tento příklad pro Facebook:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

Metoda 4 – Chrome URLBlocklist prostřednictvím zásad skupiny

Pokud kancelář standardizuje Google Chrome, blokujte weby v samotném prohlížeči pomocí oficiálních zásad URLBlocklist prohlížeče Chrome. V Editoru zásad skupiny (s nainstalovanými šablonami zásad Chrome) funguje pod zásadami Google Chrome jako „Blokovat přístup k seznamu adres URL“; stejná zásada je uložena v registru zde:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

Metoda 5 – ManageEngine Endpoint Central

Pro větší kancelář spravovaná cesta: ManageEngine Endpoint Central (dříve Desktop Central) spouští agenta na každém kancelářském PC a administrátor řídí webový přístup centrálně ze své konzole – konfigurace prohlížeče a omezení webu jsou vytvořeny jednou a odeslány do všech spravovaných počítačů společně, místo toho, aby PC upravovali jeden po druhém. Protože je vynucováno agentem koncového bodu a centrální politikou, změny se provádějí na jednom místě, vztahují se na celou flotilu a lze o nich hlásit – praktická volba, když se přestanou škálovat metody hosts-file a manuální metody. Kompromisem je, že se jedná o licencovaný komerční software s agentem k nasazení, na rozdíl od výše uvedených bezplatných metod.

Otestujte si to a poznejte limity

Ať jste použili kteroukoli metodu, vyzkoušejte jako uživatel: zkuste otevřít blokovaný web z běžného (neadministrátorského) kancelářského účtu a potvrďte, že selže, poté otevřete své pracovní weby a potvrďte, že se stále načítají. Upřímné shrnutí z videa: pravidla brány firewall poskytují nejširší pokrytí sítě, filtrování DNS je nejrychlejší blokování bezplatných kategorií, soubor hostitelů je rychlá oprava pro jednotlivé počítače, zásady prohlížeče Chrome jsou přesné, ale pouze v prohlížeči a ManageEngine je škálovatelná odpověď pro celou kancelář – a odhodlaní uživatelé s právy správce, osobními zařízeními nebo mobilními daty mohou obejít jakoukoli jedinou vrstvu, což je přesně důvod, proč kanceláře kombinují jasné metody použití a podporují je pomocí