ઓફિસમાં વેબસાઈટને કેવી રીતે બ્લોક કરવી 🔒 5 શ્રેષ્ઠ રીતો (ફાયરવોલ + DNS + મેનેજ એન્જીન)

પહેલા શું બ્લોક કરવું તેની યોજના બનાવો

કોઈપણ સાધનને સ્પર્શતા પહેલા, દરેક પદ્ધતિને જરૂરી બે બાબતો નક્કી કરો: બ્લોક કરવા માટેની સાઇટ્સ અથવા કેટેગરીઝની સૂચિ (સોશિયલ મીડિયા, સ્ટ્રીમિંગ, પુખ્ત સામગ્રી, જુગાર — તમારી ઓફિસની નીતિ જે કહે છે તે) અને તમે તેને કયા સ્તર પર લાગુ કરશો. આ માર્ગદર્શિકામાંની પદ્ધતિઓ વિવિધ સ્તરો પર કાર્ય કરે છે: નેટવર્ક (ફાયરવોલ, DNS), સિંગલ PC (હોસ્ટ ફાઇલ), બ્રાઉઝર (Chrome નીતિ) અને સંપૂર્ણ કાફલો (ManageEngine). વાસ્તવિક ઑફિસમાં, એડમિન સામાન્ય રીતે બે સ્તરોને જોડે છે — ઉદાહરણ તરીકે કેટેગરીઝ માટે DNS ફિલ્ટરિંગ વત્તા ચોક્કસ સાઇટ્સ માટેની નીતિ — કારણ કે કોઈ એક પદ્ધતિ તેના પોતાના પર સંપૂર્ણ નથી.

પદ્ધતિ 1 — ફાયરવોલ અથવા રાઉટર પર અવરોધિત કરો

સૌથી મજબૂત નેટવર્ક-વ્યાપી સ્તર: ઓફિસ ફાયરવોલ અથવા રાઉટરમાં લોગ ઇન કરો અને તેના બ્લોક/URL-ફિલ્ટરિંગ નિયમોમાં અનિચ્છનીય ડોમેન્સ (અથવા તેમના IP સરનામાં) ઉમેરો. ગેટવે પર સેટ કરેલ એક નિયમ ઓફિસ નેટવર્ક સાથે એકસાથે જોડાયેલ દરેક ઉપકરણને લાગુ પડે છે — પીસી, લેપટોપ અને ઑફિસ Wi-Fi પર ફોન — દરેક મશીન પર ઇન્સ્ટોલ કરવા અથવા બદલવા માટે કંઈ નથી. જ્યારે તમારી પાસે સામગ્રી-ફિલ્ટરિંગ સુવિધાઓ સાથે વ્યવસાય ફાયરવોલ હોય ત્યારે આ યોગ્ય પ્રથમ પસંદગી છે. પ્રામાણિક મર્યાદાઓ: બ્લોક ફક્ત ત્યારે જ લાગુ થાય છે જ્યારે ઉપકરણો તમારા નેટવર્ક પર હોય, મોટી સાઇટ્સ ઘણા બદલાતા IP સરનામાઓનો ઉપયોગ કરે છે જેથી ડોમેન-આધારિત નિયમો કાચા IP કરતાં વધુ સારી રીતે કાર્ય કરે છે, અને મોબાઇલ ડેટા પર કોઈ વ્યક્તિ સંપૂર્ણપણે ફાયરવોલની બહાર હોય છે.

પદ્ધતિ 2 — પરિવારો માટે Cloudflare સાથે DNS ફિલ્ટરિંગ

સૌથી ઝડપી મફત પદ્ધતિ. ઓફિસ DNS ને પરિવારો માટે Cloudflare તરફ નિર્દેશ કરો, જેના ઉકેલકર્તાઓ માલવેર અને પુખ્ત-સામગ્રી કેટેગરીમાં ડોમેન્સનો આપમેળે ઇનકાર કરે છે. આ બે સરનામાંઓને DNS સર્વર તરીકે સેટ કરો — કાં તો રાઉટર / DHCP સર્વર પર જેથી દરેક PC તેમને પસંદ કરે, અથવા દરેક PC ના નેટવર્ક ઍડપ્ટર પર:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

પદ્ધતિ 3 — વિન્ડોઝ હોસ્ટ્સ ફાઇલ

પીસી દીઠ ઝડપી પદ્ધતિ: વિન્ડોઝ DNS પહેલાં હોસ્ટ ફાઇલને તપાસે છે, તેથી તમારા પોતાના મશીનના લૂપબેક સરનામાં પર ડોમેનને મેપ કરવાથી તે સાઇટને આ PCથી અગમ્ય બનાવે છે. એડમિનિસ્ટ્રેટર તરીકે નોટપેડ ખોલો, C:\Windows\System32\drivers\etc\hosts ફાઈલ ખોલો, અને Facebook માટે આ ઉદાહરણની જેમ સાઇટ દીઠ એક લાઇન ઉમેરો:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

પદ્ધતિ 4 — જૂથ નીતિ દ્વારા Chrome URL બ્લોકલિસ્ટ

જો ઑફિસ Google Chrome પર માનક બનાવે છે, તો Chrome ની સત્તાવાર URLBlocklist નીતિ વડે બ્રાઉઝરની અંદર જ સાઇટ્સને અવરોધિત કરો. ગ્રૂપ પોલિસી એડિટરમાં (ક્રોમ પોલિસી ટેમ્પલેટ્સ ઇન્સ્ટોલ કરેલ છે) તે "URL ની સૂચિની ઍક્સેસને અવરોધિત કરો" તરીકે Google Chrome નીતિઓ હેઠળ રહે છે; આ જ નીતિ અહીં રજિસ્ટ્રીમાં સંગ્રહિત છે:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

પદ્ધતિ 5 — મેનેજ એન્જીન એન્ડપોઇન્ટ સેન્ટ્રલ

મોટી ઓફિસ માટે, મેનેજ કરેલ રૂટ: મેનેજ એન્જીન એન્ડપોઇન્ટ સેન્ટ્રલ (અગાઉનું ડેસ્કટોપ સેન્ટ્રલ) દરેક ઓફિસ પીસી પર એક એજન્ટ ચલાવે છે અને એડમિન તેના કન્સોલથી કેન્દ્રીય રીતે વેબ એક્સેસને નિયંત્રિત કરે છે — બ્રાઉઝર અને વેબ-પ્રતિબંધ ગોઠવણીઓ એકવાર બનાવવામાં આવે છે અને પીસીને એક પછી એક સંપાદિત કરવાને બદલે એકસાથે તમામ મેનેજ્ડ કમ્પ્યુટર્સ પર ધકેલવામાં આવે છે. કારણ કે તે એન્ડપોઇન્ટ એજન્ટ અને કેન્દ્રીય નીતિ દ્વારા લાગુ કરવામાં આવે છે, ફેરફારો એક જગ્યાએ કરવામાં આવે છે, સમગ્ર કાફલા પર લાગુ થાય છે અને તેની જાણ કરી શકાય છે - જ્યારે યજમાન-ફાઇલ અને મેન્યુઅલ પદ્ધતિઓ સ્કેલિંગ બંધ કરે ત્યારે વ્યવહારુ પસંદગી. ટ્રેડ-ઓફ એ છે કે તે ઉપરોક્ત મફત પદ્ધતિઓથી વિપરીત, તૈનાત કરવા માટે એજન્ટ સાથે લાઇસન્સ પ્રાપ્ત કોમર્શિયલ સોફ્ટવેર છે.

તેનું પરીક્ષણ કરો અને મર્યાદા જાણો

તમે કોઈપણ પદ્ધતિનો ઉપયોગ કરો છો, વપરાશકર્તાની જેમ પરીક્ષણ કરો: સામાન્ય (બિન-એડમિન) ઓફિસ એકાઉન્ટમાંથી અવરોધિત સાઇટ ખોલવાનો પ્રયાસ કરો અને ખાતરી કરો કે તે નિષ્ફળ જાય છે, પછી તમારી કાર્ય સાઇટ્સ ખોલો અને ખાતરી કરો કે તે હજી પણ લોડ છે. વિડીયોમાંથી પ્રમાણિક સારાંશ: ફાયરવોલ નિયમો સૌથી વધુ વ્યાપક નેટવર્ક કવરેજ આપે છે, DNS ફિલ્ટરિંગ એ સૌથી ઝડપી ફ્રી કેટેગરી બ્લોક છે, હોસ્ટ ફાઇલ એ પ્રતિ-પીસી ઝડપી ફિક્સ છે, Chrome નીતિ ચોક્કસ છે પરંતુ માત્ર બ્રાઉઝર છે, અને ManageEngine સ્કેલેબલ ઓફિસ-વાઇડ જવાબ છે — અને એડમિન અધિકારો ધરાવતા વપરાશકર્તાઓ નિર્ધારિત કરે છે, વ્યક્તિગત ઉપકરણો અથવા મોબાઇલ ડેટાની આસપાસના કોઈપણ લેયર અને કોમ્બિનલ ડેટાને શા માટે પાછા મેળવી શકે છે. સ્પષ્ટ ઉપયોગ નીતિ સાથે.