نحوه مسدود کردن وب سایت ها در آفیس 🔒 5 بهترین راه (فایروال + DNS + ManageEngine)

برنامه ریزی کنید چه چیزی را ابتدا مسدود کنید

قبل از دست زدن به هر ابزاری، دو مورد نیاز هر روش را تعیین کنید: فهرست سایت‌ها یا دسته‌هایی که باید مسدود شوند (رسانه‌های اجتماعی، پخش جریانی، محتوای بزرگسالان، قمار - هرچه خط‌مشی دفتر شما بگوید) و لایه‌ای که آن را در آن اجرا خواهید کرد. روش‌های موجود در این راهنما در لایه‌های مختلف کار می‌کنند: شبکه (دیوار آتش، DNS)، رایانه شخصی (فایل میزبان)، مرورگر (خط‌مشی Chrome) و کل ناوگان (ManageEngine). در یک دفتر واقعی، ادمین‌ها معمولاً دو لایه را با هم ترکیب می‌کنند - به عنوان مثال فیلتر DNS برای دسته‌ها به اضافه خط‌مشی برای سایت‌های خاص - زیرا هیچ روشی به تنهایی کامل نیست.

روش 1 - مسدود کردن روی فایروال یا روتر

قوی ترین لایه در سطح شبکه: به فایروال یا روتر آفیس وارد شوید و دامنه های ناخواسته (یا آدرس های IP آنها) را به بلوک / قوانین فیلتر URL آن اضافه کنید. یک قانون تنظیم شده در دروازه برای هر دستگاهی که به طور همزمان به شبکه اداری متصل می شود اعمال می شود - رایانه های شخصی، لپ تاپ ها و تلفن های روی Wi-Fi اداری - بدون هیچ چیز برای نصب یا تغییر در هر دستگاه. این اولین انتخاب درست زمانی است که یک فایروال تجاری با ویژگی های فیلتر محتوا دارید. محدودیت‌های صادقانه: این بلوک فقط زمانی اعمال می‌شود که دستگاه‌ها در شبکه شما هستند، سایت‌های بزرگ از آدرس‌های IP در حال تغییر زیادی استفاده می‌کنند، بنابراین قوانین مبتنی بر دامنه بهتر از IP‌های خام کار می‌کنند، و شخصی که داده‌های تلفن همراه دارد، کاملاً خارج از فایروال است.

روش 2 - فیلتر DNS با Cloudflare برای خانواده ها

سریعترین روش رایگان. DNS دفتر را به Cloudflare برای خانواده‌ها هدایت کنید، که حل‌کننده‌های آن به‌طور خودکار دامنه‌های موجود در دسته‌های بدافزار و محتوای بزرگسالان را رد می‌کنند. این دو آدرس را به عنوان سرورهای DNS تنظیم کنید — یا روی روتر / سرور DHCP تا هر رایانه شخصی آنها را انتخاب کند یا در آداپتور شبکه هر رایانه شخصی:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

روش 3 - فایل میزبان ویندوز

روش سریع برای هر رایانه شخصی: ویندوز فایل میزبان را قبل از DNS بررسی می کند، بنابراین نگاشت یک دامنه به آدرس حلقه بک دستگاه شما باعث می شود که آن سایت از این رایانه غیر قابل دسترسی باشد. Notepad را به‌عنوان سرپرست باز کنید، فایل C:\Windows\System32\drivers\etc\hosts را باز کنید و یک خط به هر سایت اضافه کنید، مانند این مثال برای Facebook:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

روش 4 — فهرست URLBlock Chrome از طریق خط مشی گروه

اگر دفتر در Google Chrome استاندارد است، سایت‌های داخل مرورگر را با خط‌مشی رسمی URLBlocklist Chrome مسدود کنید. در ویرایشگر خط‌مشی گروه (با نصب الگوهای خط‌مشی Chrome) تحت خط‌مشی‌های Google Chrome به‌عنوان «مسدود کردن دسترسی به فهرست URL‌ها» زندگی می‌کند. همین سیاست در اینجا در رجیستری ذخیره می شود:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

روش 5 - ManageEngine Endpoint Central

برای یک دفتر بزرگ‌تر، مسیر مدیریت‌شده: ManageEngine Endpoint Central (که قبلاً Desktop Central بود) یک عامل را بر روی هر رایانه شخصی اداری اجرا می‌کند، و ادمین دسترسی به وب را به‌طور مرکزی از کنسول آن کنترل می‌کند — تنظیمات مرورگر و محدودیت وب یک‌بار ایجاد می‌شوند و به‌جای ویرایش رایانه‌های شخصی یک به یک، به همه رایانه‌های مدیریت‌شده فشار داده می‌شوند. از آنجایی که توسط عامل نقطه پایانی و خط‌مشی مرکزی اعمال می‌شود، تغییرات در یک مکان انجام می‌شود، برای کل ناوگان اعمال می‌شود و می‌توان آن را گزارش کرد - انتخاب عملی زمانی که فایل میزبان و روش‌های دستی مقیاس‌پذیری را متوقف می‌کنند. توافق این است که این نرم افزار تجاری دارای مجوز است که بر خلاف روش های رایگان بالا، یک عامل برای استقرار دارد.

آزمایش کنید و محدودیت ها را بدانید

از هر روشی که استفاده کردید، مانند یک کاربر آزمایش کنید: یک سایت مسدود شده را از یک حساب آفیس معمولی (غیر سرپرست) باز کنید و تأیید کنید که انجام نمی‌شود، سپس سایت‌های کاری خود را باز کنید و تأیید کنید که هنوز بارگیری می‌شوند. خلاصه صادقانه از ویدیو: قوانین فایروال وسیع ترین پوشش شبکه را ارائه می دهد، فیلتر DNS سریعترین بلوک دسته بندی رایگان است، فایل میزبان یک رفع سریع برای هر رایانه شخصی است، خط مشی Chrome دقیق است اما فقط برای مرورگر، و ManageEngine پاسخ مقیاس پذیر در سراسر دفتر است - و کاربران مصمم با حقوق سرپرست، دستگاه های شخصی یا داده های تلفن همراه می توانند هر لایه آفیس را با روش های واضح ترکیب کنند، که دقیقاً آنها را با هم ترکیب می کند.