Πώς να αποκλείσετε ιστότοπους στο Office 🔒 5 καλύτεροι τρόποι (τείχος προστασίας + DNS + ManageEngine)

Σχεδιάστε τι να αποκλείσετε πρώτα

Προτού αγγίξετε οποιοδήποτε εργαλείο, αποφασίστε τα δύο πράγματα που χρειάζεται κάθε μέθοδος: τη λίστα ιστότοπων ή κατηγοριών προς αποκλεισμό (μέσα κοινωνικής δικτύωσης, ροή, περιεχόμενο για ενηλίκους, τζόγος — ό,τι λέει η πολιτική του γραφείου σας) και το επίπεδο στο οποίο θα το επιβάλετε. Οι μέθοδοι σε αυτόν τον οδηγό λειτουργούν σε διαφορετικά επίπεδα: το δίκτυο (τείχος προστασίας, DNS), ο μονός υπολογιστής (αρχείο κεντρικών υπολογιστών), το πρόγραμμα περιήγησης (πολιτική Chrome) και ο όλος ο στόλος (ManageEngine). Σε ένα πραγματικό γραφείο, οι διαχειριστές συνήθως συνδυάζουν δύο επίπεδα — για παράδειγμα φιλτράρισμα DNS για κατηγορίες συν μια πολιτική για συγκεκριμένους ιστότοπους — επειδή καμία μέθοδος δεν είναι τέλεια από μόνη της.

Μέθοδος 1 — Αποκλεισμός στο τείχος προστασίας ή στο δρομολογητή

Το ισχυρότερο επίπεδο σε όλο το δίκτυο: συνδεθείτε στο τείχος προστασίας ή στο δρομολογητή του γραφείου και προσθέστε τους ανεπιθύμητους τομείς (ή τις διευθύνσεις IP τους) στους κανόνες αποκλεισμού / φιλτραρίσματος διευθύνσεων URL. Ένας κανόνας που ορίζεται στην πύλη ισχύει για κάθε συσκευή που είναι συνδεδεμένη στο δίκτυο του γραφείου ταυτόχρονα — υπολογιστές, φορητοί υπολογιστές και τηλέφωνα με Wi-Fi γραφείου — χωρίς να υπάρχει τίποτα για εγκατάσταση ή αλλαγή σε κάθε μηχάνημα. Αυτή είναι η σωστή πρώτη επιλογή όταν διαθέτετε τείχος προστασίας επιχείρησης με λειτουργίες φιλτραρίσματος περιεχομένου. Τα ειλικρινή όρια: ο αποκλεισμός ισχύει μόνο όταν οι συσκευές βρίσκονται στο δίκτυό σας, οι μεγάλοι ιστότοποι χρησιμοποιούν πολλές μεταβαλλόμενες διευθύνσεις IP, επομένως οι κανόνες που βασίζονται σε τομέα λειτουργούν καλύτερα από τις μη επεξεργασμένες IP και κάποιος που χρησιμοποιεί δεδομένα κινητής τηλεφωνίας βρίσκεται εντελώς εκτός του τείχους προστασίας.

Μέθοδος 2 — Φιλτράρισμα DNS με το Cloudflare για οικογένειες

Η ταχύτερη δωρεάν μέθοδος. Κατευθύνετε το DNS του γραφείου στο Cloudflare για οικογένειες, του οποίου οι επιλύτες αρνούνται αυτόματα τους τομείς στις κατηγορίες κακόβουλου λογισμικού και περιεχομένου για ενηλίκους. Ορίστε αυτές τις δύο διευθύνσεις ως διακομιστές DNS — είτε στον δρομολογητή/διακομιστή DHCP, ώστε να τις παίρνει κάθε υπολογιστής, είτε στον προσαρμογέα δικτύου κάθε υπολογιστή:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

Μέθοδος 3 — Το αρχείο κεντρικών υπολογιστών των Windows

Η μέθοδος γρήγορης ανά υπολογιστή: Τα Windows ελέγχουν το αρχείο κεντρικών υπολογιστών πριν από το DNS, επομένως η αντιστοίχιση ενός τομέα στη διεύθυνση επαναφοράς του υπολογιστή σας καθιστά αυτόν τον ιστότοπο μη προσβάσιμο από αυτόν τον υπολογιστή. Ανοίξτε το Σημειωματάριο ως διαχειριστής, ανοίξτε το αρχείο C:\Windows\System32\drivers\etc\hosts και προσθέστε μία γραμμή ανά ιστότοπο, όπως αυτό το παράδειγμα για το Facebook:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

Μέθοδος 4 — Λίστα αποκλεισμού URL του Chrome μέσω πολιτικής ομάδας

Εάν το γραφείο τυποποιεί το Google Chrome, αποκλείστε ιστότοπους μέσα στο ίδιο το πρόγραμμα περιήγησης με την επίσημη πολιτική URLBlocklist του Chrome. Στο πρόγραμμα επεξεργασίας πολιτικής ομάδας (με εγκατεστημένα τα πρότυπα πολιτικής του Chrome) ζει σύμφωνα με τις πολιτικές του Google Chrome ως "Αποκλεισμός πρόσβασης σε λίστα διευθύνσεων URL". η ίδια πολιτική αποθηκεύεται στο μητρώο εδώ:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

Μέθοδος 5 — ManageEngine Endpoint Central

Για ένα μεγαλύτερο γραφείο, η διαχειριζόμενη διαδρομή: Το ManageEngine Endpoint Central (πρώην Desktop Central) εκτελεί έναν πράκτορα σε κάθε υπολογιστή γραφείου και ο διαχειριστής ελέγχει την πρόσβαση στον ιστό κεντρικά από την κονσόλα του — οι διαμορφώσεις προγράμματος περιήγησης και περιορισμού ιστού δημιουργούνται μία φορά και προωθούνται σε όλους τους διαχειριζόμενους υπολογιστές μαζί, αντί να επεξεργάζονται υπολογιστές έναν προς έναν. Επειδή επιβάλλεται από τον παράγοντα τερματικού σημείου και την κεντρική πολιτική, οι αλλαγές γίνονται σε ένα μέρος, ισχύουν για ολόκληρο τον στόλο και μπορούν να αναφερθούν — η πρακτική επιλογή όταν οι μέθοδοι του αρχείου κεντρικού υπολογιστή και οι μη αυτόματες μέθοδοι σταματούν να κλιμακώνονται. Το συμβιβασμό είναι ότι είναι εμπορικό λογισμικό με άδεια χρήσης με έναν παράγοντα για ανάπτυξη, σε αντίθεση με τις δωρεάν μεθόδους παραπάνω.

Δοκιμάστε το και μάθετε τα όρια

Όποια μέθοδο κι αν χρησιμοποιήσατε, δοκιμάστε ως χρήστης: δοκιμάστε να ανοίξετε έναν αποκλεισμένο ιστότοπο από έναν κανονικό (χωρίς διαχειριστή) λογαριασμό γραφείου και επιβεβαιώστε ότι αποτυγχάνει, στη συνέχεια ανοίξτε τους ιστότοπους εργασίας σας και επιβεβαιώστε ότι συνεχίζουν να φορτώνονται. Η ειλικρινής περίληψη από το βίντεο: οι κανόνες του τείχους προστασίας παρέχουν την ευρύτερη κάλυψη δικτύου, το φιλτράρισμα DNS είναι το ταχύτερο δωρεάν μπλοκ κατηγορίας, το αρχείο κεντρικών υπολογιστών είναι μια γρήγορη επιδιόρθωση ανά υπολογιστή, η πολιτική του Chrome είναι ακριβής αλλά μόνο για πρόγραμμα περιήγησης και το ManageEngine είναι η επεκτάσιμη απάντηση σε όλο το γραφείο — και αποφασισμένοι χρήστες με δικαιώματα διαχειριστή, προσωπικές συσκευές ή δεδομένα κινητής τηλεφωνίας μπορούν να ξεπεράσουν κάθε μεμονωμένο επίπεδο πολιτικής.