अफिसमा वेबसाइटहरू कसरी ब्लक गर्ने 🔒 ५ उत्तम तरिकाहरू (फायरवाल + DNS + प्रबन्ध इन्जिन)

पहिले के ब्लक गर्ने योजना बनाउनुहोस्

कुनै पनि उपकरणलाई छुनु अघि, प्रत्येक विधिलाई आवश्यक पर्ने दुईवटा कुराहरू निर्णय गर्नुहोस्: ब्लक गर्नका लागि साइटहरू वा कोटीहरूको सूची (सामाजिक मिडिया, स्ट्रिमिङ, वयस्क सामग्री, जुवा - तपाईंको कार्यालय नीतिले जे भन्छ) र तपाईंले यसलाई लागू गर्ने तह। यस गाइडमा भएका विधिहरूले विभिन्न तहहरूमा काम गर्दछ: नेटवर्क (फायरवाल, DNS), एकल PC (होस्ट फाइल), ब्राउजर (Chrome नीति) र पूरै फ्लीट (ManageEngine)। वास्तविक कार्यालयमा, प्रशासकहरूले सामान्यतया दुई तहहरू जोड्छन् — उदाहरणका लागि कोटीहरूको लागि DNS फिल्टरिङ र विशिष्ट साइटहरूको लागि नीति — किनभने कुनै पनि एकल विधि आफैंमा पूर्ण हुँदैन।

विधि 1 - फायरवाल वा राउटरमा रोक्नुहोस्

सबैभन्दा बलियो नेटवर्क-चौडा तह: अफिस फायरवाल वा राउटरमा लग इन गर्नुहोस् र नचाहिने डोमेनहरू (वा तिनीहरूको आईपी ठेगानाहरू) यसको ब्लक / URL-फिल्टरिङ नियमहरूमा थप्नुहोस्। गेटवेमा सेट गरिएको एउटा नियम एकै पटक अफिस नेटवर्कमा जडान भएका प्रत्येक यन्त्रमा लागू हुन्छ — पीसी, ल्यापटप र अफिस वाइफाइमा फोनहरू — प्रत्येक मेसिनमा स्थापना वा परिवर्तन गर्न केही पनि हुँदैन। यो सही पहिलो छनोट हो जब तपाईंसँग सामग्री-फिल्टरिङ सुविधाहरूको साथ व्यापार फायरवाल छ। इमानदार सीमाहरू: यन्त्रहरू तपाईंको नेटवर्कमा हुँदा मात्र ब्लक लागू हुन्छ, ठूला साइटहरूले धेरै परिवर्तन गरिएका IP ठेगानाहरू प्रयोग गर्छन् त्यसैले डोमेन-आधारित नियमहरू कच्चा आईपीहरू भन्दा राम्रो काम गर्छन्, र मोबाइल डेटामा कोही पूर्ण रूपमा फायरवाल बाहिर छन्।

विधि २ — परिवारका लागि क्लाउडफ्लेयरसँग DNS फिल्टरिङ

सबैभन्दा छिटो नि:शुल्क विधि। कार्यालय DNS लाई परिवारका लागि क्लाउडफ्लेयरमा पोइन्ट गर्नुहोस्, जसका समाधानकर्ताहरूले स्वचालित रूपमा मालवेयर र वयस्क-सामग्री कोटिहरूमा डोमेनहरू अस्वीकार गर्छन्। यी दुई ठेगानाहरू DNS सर्भरहरूको रूपमा सेट गर्नुहोस् — या त राउटर / DHCP सर्भरमा ताकि प्रत्येक पीसीले तिनीहरूलाई उठाउँछ, वा प्रत्येक पीसीको नेटवर्क एडाप्टरमा:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

विधि 3 - Windows होस्ट फाइल

द्रुत प्रति-पीसी विधि: विन्डोजले DNS अघि होस्ट फाइल जाँच गर्दछ, त्यसैले तपाइँको आफ्नै मेसिनको लुपब्याक ठेगानामा डोमेन म्यापिङले त्यो साइटलाई यो पीसीबाट पहुँचयोग्य बनाउँछ। प्रशासकको रूपमा Notepad खोल्नुहोस्, फाइल खोल्नुहोस् C:\Windows\System32\drivers\etc\hosts, र Facebook को लागि यो उदाहरण जस्तै प्रति साइट एक लाइन थप्नुहोस्:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

विधि ४ — समूह नीति मार्फत Chrome URL ब्लकलिस्ट

यदि कार्यालयले गुगल क्रोममा मानक बनाउँछ भने, क्रोमको आधिकारिक URL ब्लकलिस्ट नीतिको साथ ब्राउजर भित्र साइटहरू ब्लक गर्नुहोस्। समूह नीति सम्पादकमा (क्रोम नीति टेम्प्लेटहरू स्थापना भएको) यो गुगल क्रोम नीतिहरू अन्तर्गत "URL हरूको सूचीमा पहुँच रोक्नुहोस्" को रूपमा रहन्छ; उही नीति यहाँ रजिस्ट्रीमा भण्डार गरिएको छ:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

विधि 5 — प्रबन्ध इञ्जिन अन्तिम बिन्दु केन्द्रीय

ठूलो अफिसका लागि, व्यवस्थित मार्ग: ManageEngine Endpoint Central (पहिले डेस्कटप सेन्ट्रल) प्रत्येक कार्यालय PC मा एक एजेन्ट चलाउँछ, र प्रशासकले आफ्नो कन्सोलबाट केन्द्रीय रूपमा वेब पहुँच नियन्त्रण गर्दछ — ब्राउजर र वेब-प्रतिबन्ध कन्फिगरेसनहरू एक पटक सिर्जना गरिन्छ र सबै व्यवस्थित कम्प्युटरहरूमा पुश गरिन्छ, पीसीहरू एक-एक गरेर सम्पादन गर्नुको सट्टा। किनभने यो अन्तिम बिन्दु एजेन्ट र केन्द्रीय नीति द्वारा लागू गरिएको छ, परिवर्तनहरू एकै ठाउँमा बनाइन्छ, सम्पूर्ण फ्लीटमा लागू हुन्छ, र रिपोर्ट गर्न सकिन्छ — होस्ट-फाइल र म्यानुअल विधिहरूले स्केलिङ बन्द गर्दा व्यावहारिक छनौट। ट्रेड-अफ यो हो कि यो माथिको नि:शुल्क विधिहरू भन्दा फरक, तैनाथ गर्न एजेन्टसँग इजाजतपत्र प्राप्त व्यावसायिक सफ्टवेयर हो।

यसको परीक्षण गर्नुहोस् र सीमाहरू जान्नुहोस्

तपाईंले प्रयोग गर्नुभएको जुनसुकै विधि, प्रयोगकर्ता जस्तै परीक्षण गर्नुहोस्: ब्लक गरिएको साइटलाई सामान्य (गैर-व्यवस्थापक) कार्यालय खाताबाट खोल्ने प्रयास गर्नुहोस् र यो असफल भएको पुष्टि गर्नुहोस्, त्यसपछि आफ्नो कार्य साइटहरू खोल्नुहोस् र तिनीहरू अझै लोड भएको पुष्टि गर्नुहोस्। भिडियोबाट इमानदार सारांश: फायरवाल नियमहरूले फराकिलो नेटवर्क कभरेज दिन्छ, DNS फिल्टरिङ सबैभन्दा छिटो नि:शुल्क कोटी ब्लक हो, होस्ट फाइल प्रति-पीसी द्रुत समाधान हो, क्रोम नीति सटीक छ तर ब्राउजर-मात्र, र ManageEngine स्केलेबल अफिस-व्यापी जवाफ हो — र व्यवस्थापक अधिकारहरू भएका प्रयोगकर्ताहरू निश्चित छन्, व्यक्तिगत यन्त्रहरू वा मोबाइल डेटा किन एकल तहको वरिपरि प्राप्त गर्न सक्छन्। स्पष्ट उपयोग नीति संग।