כיצד לחסום אתרים ב-Office 🔒 5 הדרכים הטובות ביותר (חומת אש + DNS + ManageEngine)

תכנן מה לחסום קודם

לפני נגיעה בכלי כלשהו, החליטו על שני הדברים שכל שיטה צריכה: רשימת האתרים או הקטגוריות שיש לחסום (מדיה חברתית, סטרימינג, תוכן למבוגרים, הימורים - מה שאומרת מדיניות המשרד שלכם) והשכבה שבה תאכפו את זה. השיטות במדריך זה פועלות בשכבות שונות: רשת (חומת אש, DNS), מחשב יחיד (קובץ מארחים), הדפדפן (מדיניות Chrome) וצי כל (ManageEngine). במשרד אמיתי, מנהלי מערכת משלבים בדרך כלל שתי שכבות - למשל סינון DNS עבור קטגוריות בתוספת מדיניות עבור אתרים ספציפיים - מכיוון שאין שיטה אחת מושלמת בפני עצמה.

שיטה 1 - חסימה בחומת האש או הנתב

השכבה החזקה ביותר ברחבי הרשת: היכנס אל חומת האש או הנתב של המשרד והוסף את הדומיינים הבלתי רצויים (או כתובות ה-IP שלהם) לכללי החסימה/סינון הכתובות שלו. כלל אחד שנקבע בשער חל על כל מכשיר המחובר לרשת המשרדית בו-זמנית - מחשבים אישיים, מחשבים ניידים וטלפונים ב-Wi-Fi במשרד - ללא מה להתקין או לשנות בכל מחשב. זוהי הבחירה הראשונה הנכונה כאשר יש לך חומת אש עסקית עם תכונות סינון תוכן. המגבלות הכנות: החסימה חלה רק כאשר מכשירים נמצאים ברשת שלך, אתרים גדולים משתמשים בכתובות IP משתנות רבות, כך שכללים מבוססי דומיין עובדים טוב יותר מכתובות IP גולמיות, ומישהו בנתונים ניידים נמצא מחוץ לחומת האש לחלוטין.

שיטה 2 - סינון DNS עם Cloudflare למשפחות

השיטה החינמית המהירה ביותר. כוון את ה-DNS של המשרד ל-Cloudflare for Families, שהפותרים שלהם מסרבים אוטומטית לדומיינים בקטגוריות תוכנות זדוניות ותוכן למבוגרים. הגדר את שתי הכתובות האלה כשרתי ה-DNS - או בנתב/שרת DHCP כך שכל מחשב יקלוט אותן, או במתאם הרשת של כל מחשב:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

שיטה 3 - קובץ המארחים של Windows

השיטה המהירה לכל מחשב: Windows בודק את קובץ המארחים לפני ה-DNS, כך שמיפוי דומיין לכתובת הלולאה של המחשב שלך הופך את האתר הזה ללא גישה מהמחשב הזה. פתח את פנקס רשימות כמנהל, פתח את הקובץ C:\Windows\System32\drivers\etc\hosts, והוסף שורה אחת לכל אתר, כמו דוגמה זו עבור Facebook:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

שיטה 4 - רשימת חסימת URL של Chrome באמצעות מדיניות קבוצתית

אם המשרד מתקין ב-Google Chrome, חסום אתרים בתוך הדפדפן עצמו באמצעות המדיניות הרשמית של URLBlocklist של Chrome. בעורך המדיניות הקבוצתית (עם תבניות המדיניות של Chrome מותקנות) הוא חי תחת מדיניות Google Chrome כ"חסום גישה לרשימת כתובות אתרים"; אותה מדיניות מאוחסנת ברישום כאן:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

שיטה 5 - ManageEngine Endpoint Central

עבור משרד גדול יותר, המסלול המנוהל: ManageEngine Endpoint Central (לשעבר Desktop Central) מפעיל סוכן בכל מחשב משרדי, והמנהל שולט בגישה לאינטרנט באופן מרכזי מהמסוף שלו - תצורות הדפדפן והגבלת האינטרנט נוצרות פעם אחת ונדחפות לכל המחשבים המנוהלים יחד, במקום לערוך מחשבים אישיים אחד אחד. מכיוון שהוא נאכף על ידי סוכן נקודת הקצה והמדיניות המרכזית, השינויים נעשים במקום אחד, חלים על כל הצי, וניתן לדווח עליהם - הבחירה המעשית כאשר קובץ המארחים והשיטות הידניות מפסיקות לשנות את קנה המידה. הפשרה היא שמדובר בתוכנה מסחרית ברישיון עם סוכן לפריסה, בניגוד לשיטות החינמיות שלמעלה.

בדוק את זה והכר את הגבולות

באיזה שיטה בה השתמשת, בדוק כמו משתמש: נסה לפתוח אתר חסום מחשבון משרד רגיל (שאינו מנהל) ואשר שהוא נכשל, ולאחר מכן פתח את אתרי העבודה שלך ואשר שהם עדיין נטענים. הסיכום הכנה מהסרטון: כללי חומת אש נותנים את כיסוי הרשת הרחב ביותר, סינון DNS הוא חסימת הקטגוריה החינמית המהירה ביותר, קובץ המארחים הוא תיקון מהיר לכל מחשב, מדיניות Chrome מדויקת אך לדפדפן בלבד, ו-ManageEngine היא התשובה הניתנת להרחבה בכל המשרד - ומשתמשים נחושים עם זכויות אדמין, מכשירים אישיים או נתונים ניידים יכולים לשלב אותם בדיוק ובשכבה אחורית, איזו שיטה ברורה לנו. מדיניות.