Slik blokkerer du nettsteder i Office 🔒 5 beste måter (brannmur + DNS + ManageEngine)

Planlegg hva du skal blokkere først

Før du berører et hvilket som helst verktøy, må du bestemme de to tingene hver metode trenger: listen over nettsteder eller kategorier som skal blokkeres (sosiale medier, strømming, vokseninnhold, gambling – uansett hva kontorets retningslinjer sier) og laget du vil håndheve det på. Metodene i denne veiledningen fungerer på forskjellige lag: nettverket (brannmur, DNS), enkelt PC (vertsfil), nettleseren (Chrome-policy) og hele flåten (ManageEngine). På et ekte kontor kombinerer administratorer vanligvis to lag – for eksempel DNS-filtrering for kategorier pluss en policy for bestemte nettsteder – fordi ingen enkelt metode er perfekt alene.

Metode 1 – Blokkér på brannmuren eller ruteren

Det sterkeste laget for hele nettverket: logg på kontorets brannmur eller ruter og legg til de uønskede domenene (eller deres IP-adresser) i blokkerings-/URL-filtreringsreglene. En regel satt ved gatewayen gjelder for hver enhet som er koblet til kontornettverket samtidig – PC-er, bærbare datamaskiner og telefoner på kontor-Wi-Fi – uten at det er noe å installere eller endre på hver maskin. This is the right first choice when you have a business firewall with content-filtering features. De ærlige grensene: blokkeringen gjelder bare mens enhetene er på nettverket ditt, store nettsteder bruker mange skiftende IP-adresser slik at domenebaserte regler fungerer bedre enn rå IP-er, og noen på mobildata er helt utenfor brannmuren.

Method 2 — DNS Filtering with Cloudflare for Families

Den raskeste gratis metoden. Point the office DNS to Cloudflare for Families, whose resolvers automatically refuse domains in the malware and adult-content categories. Angi disse to adressene som DNS-servere - enten på ruteren / DHCP-serveren slik at hver PC henter dem, eller på hver PCs nettverksadapter:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

Metode 3 – Windows Hosts-filen

Den raske per-PC-metoden: Windows sjekker vertsfilen før DNS, så kartlegging av et domene til din egen maskins loopback-adresse gjør at nettstedet ikke kan nås fra denne PC-en. Åpne Notisblokk som administrator, åpne filen C:\Windows\System32\drivers\etc\hosts, og legg til én linje per side, som dette eksemplet for Facebook:

Method 4 — Chrome URLBlocklist via Group Policy

If the office standardises on Google Chrome, block sites inside the browser itself with Chrome's official URLBlocklist policy. I gruppepolicyredigereren (med Chrome-policymalene installert) lever den under Google Chrome-retningslinjene som "Blokkér tilgang til en liste over nettadresser"; the same policy is stored in the registry here:

Method 5 — ManageEngine Endpoint Central

For et større kontor, den administrerte ruten: ManageEngine Endpoint Central (tidligere Desktop Central) kjører en agent på hver kontor-PC, og administratoren kontrollerer nettilgangen sentralt fra konsollen – nettleser- og nettbegrensningskonfigurasjoner opprettes én gang og skyves til alle administrerte datamaskiner sammen, i stedet for å redigere PC-er én etter én. Fordi det håndheves av endepunktagenten og den sentrale policyen, gjøres endringer på ett sted, gjelder for hele flåten og kan rapporteres om - det praktiske valget når vertsfilen og manuelle metoder slutter å skalere. The trade-off is that it is licensed commercial software with an agent to deploy, unlike the free methods above.

Test det og kjenn grensene

Uansett hvilken metode du brukte, test som en bruker: prøv å åpne et blokkert nettsted fra en vanlig (ikke-admin) kontorkonto og bekreft at den mislykkes, åpne deretter arbeidssidene dine og bekreft at de fortsatt lastes inn. Den ærlige oppsummeringen fra videoen: brannmurregler gir den bredeste nettverksdekningen, DNS-filtrering er den raskeste gratis kategoriblokkeringen, vertsfilen er en hurtigløsning per PC, Chrome-policyen er presis, men kun for nettleser, og ManageEngine er det skalerbare svaret for hele kontoret – og målbevisste brukere med administratorrettigheter, personlige enheter eller mobildata kan komme rundt et hvilket som helst enkelt kontorlag, og hvilken metode som er nøyaktig hvorfor det er et enkelt kontorlag. policy.