Web-sivustojen estäminen Officessa 🔒 5 parasta tapaa (palomuuri + DNS + hallintamoottori)

Suunnittele mitä estää ensin

Ennen kuin kosketat mitään työkalua, päätä kaksi asiaa, joita jokainen menetelmä tarvitsee: luettelo estettävistä sivustoista tai luokista (sosiaalinen media, suoratoisto, aikuisille suunnattu sisältö, uhkapelit – mitä tahansa toimistosi käytäntö sanoo) ja taso, jolla sitä valvotaan. Tämän oppaan menetelmät toimivat eri tasoilla: verkossa (palomuuri, DNS), yksittäisessä tietokoneessa (isäntätiedosto), selaimessa (Chrome-käytäntö) ja koko konekannassa (ManageEngine). Oikeassa toimistossa järjestelmänvalvojat yhdistävät yleensä kaksi tasoa – esimerkiksi luokkien DNS-suodatuksen ja tiettyjen sivustojen käytännön – koska mikään yksittäinen menetelmä ei ole täydellinen yksinään.

Tapa 1 – Estä palomuurissa tai reitittimessä

Vahvin verkonlaajuinen kerros: kirjaudu sisään toimiston palomuuriin tai reitittimeen ja lisää ei-toivotut verkkotunnukset (tai niiden IP-osoitteet) sen esto-/URL-suodatussääntöihin. Yksi yhdyskäytävässä asetettu sääntö koskee jokaista toimistoverkkoon kytkettyä laitetta kerralla – PC:t, kannettavat tietokoneet ja puhelimet toimiston Wi-Fi-verkossa – eikä kuhunkin koneeseen tarvitse asentaa tai muuttaa mitään. Tämä on oikea ensimmäinen valinta, kun sinulla on yrityksen palomuuri, jossa on sisällön suodatusominaisuuksia. Rehelliset rajat: esto on voimassa vain, kun laitteet ovat verkossasi, suuret sivustot käyttävät monia vaihtuvia IP-osoitteita, joten verkkotunnuspohjaiset säännöt toimivat paremmin kuin raaka-IP-osoitteet, ja joku mobiilidataa käyttävä henkilö on kokonaan palomuurin ulkopuolella.

Menetelmä 2 – DNS-suodatus Cloudflare for Families -palvelulla

Nopein ilmainen menetelmä. Osoita toimiston DNS Cloudflare for Families -palveluun, jonka ratkaisijat hylkäävät automaattisesti verkkotunnukset haittaohjelma- ja aikuissisältöluokissa. Aseta nämä kaksi osoitetta DNS-palvelimiksi – joko reitittimeen/DHCP-palvelimeen, jotta jokainen tietokone poimii ne, tai kunkin tietokoneen verkkosovittimeen:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

Tapa 3 – Windows Hosts -tiedosto

Nopea tietokonekohtainen menetelmä: Windows tarkistaa hosts-tiedoston ennen DNS:ää, joten verkkotunnuksen yhdistäminen oman koneesi silmukka-osoitteeseen tekee sivustosta mahdoton saavuttaa tältä tietokoneelta. Avaa Muistio järjestelmänvalvojana, avaa tiedosto C:\Windows\System32\drivers\etc\hosts ja lisää yksi rivi sivustoa kohden, kuten tämä esimerkki Facebookille:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

Tapa 4 – Chrome URLBlocklist ryhmäkäytännön kautta

Jos toimisto standardoi Google Chromen, estä sivustot itse selaimen sisällä Chromen virallisella URLBlocklist-käytännöllä. Ryhmäkäytäntöeditorissa (jossa Chromen käytäntömallit on asennettu) se toimii Google Chromen käytäntöjen alla nimellä "Estä pääsy URL-osoitteisiin"; sama käytäntö on tallennettu rekisteriin täällä:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

Tapa 5 – HallitseEngine Endpoint Central

Isomman toimiston kohdalla hallittu reitti: ManageEngine Endpoint Central (aiemmin Desktop Central) käyttää agenttia jokaisessa toimistotietokoneessa, ja järjestelmänvalvoja hallitsee verkkokäyttöä keskitetysti konsolistaan – selain- ja verkkorajoitusmääritykset luodaan kerran ja välitetään kaikkiin hallittuihin tietokoneisiin yhdessä sen sijaan, että tietokoneita muokataan yksitellen. Koska päätepisteagentti ja keskuskäytäntö panevat sen täytäntöön, muutokset tehdään yhdessä paikassa, ne koskevat koko kalustoa ja niistä voidaan raportoida – käytännön valinta, kun hosts-tiedosto ja manuaaliset menetelmät lopettavat skaalauksen. Kompromissi on, että se on lisensoitu kaupallinen ohjelmisto, jonka käyttöön on otettava agentti, toisin kuin yllä olevissa ilmaisissa menetelmissä.

Testaa ja tunne rajat

Mitä tahansa menetelmää käytitkin, testaa kuten käyttäjä: yritä avata estetty sivusto tavalliselta (ei järjestelmänvalvojan) toimistotililtä ja varmistaa, että se epäonnistuu. Avaa sitten työsivustosi ja varmista, että ne latautuvat edelleen. Rehellinen yhteenveto videosta: palomuurisäännöt tarjoavat laajimman verkon peiton, DNS-suodatus on nopein ilmainen luokkalohko, hosts-tiedosto on PC-kohtainen pikakorjaus, Chromen käytäntö on tarkka, mutta vain selainkäyttöinen, ja ManageEngine on skaalautuva toimiston laajuinen vastaus – ja päättäväiset käyttäjät, joilla on järjestelmänvalvojan oikeudet, henkilökohtaiset laitteet tai mobiilidata, voivat kiertää mitä tahansa yksittäistä käytäntötasoa.