Hur man blockerar webbplatser i Office 🔒 5 bästa sätten (brandvägg + DNS + ManageEngine)

Planera vad som ska blockeras först

Innan du rör vid något verktyg, bestäm dig för de två sakerna som varje metod behöver: listan över webbplatser eller kategorier som ska blockeras (sociala medier, streaming, vuxet innehåll, hasardspel – oavsett vad din kontorspolicy säger) och vilket lager du ska tillämpa det på. Metoderna i den här guiden fungerar på olika nivåer: nätverket (brandvägg, DNS), enda PC (värdfil), webbläsaren (Chrome-policy) och hela flottan (ManageEngine). På ett riktigt kontor kombinerar administratörer vanligtvis två lager – till exempel DNS-filtrering för kategorier plus en policy för specifika webbplatser – eftersom ingen enskild metod är perfekt för sig.

Metod 1 — Blockera på brandväggen eller routern

Det starkaste nätverksomfattande lagret: logga in på kontorets brandvägg eller router och lägg till de oönskade domänerna (eller deras IP-adresser) till dess regler för blockering/URL-filtrering. En regel som ställs in vid gatewayen gäller för varje enhet som är ansluten till kontorsnätverket samtidigt - datorer, bärbara datorer och telefoner på kontorets Wi-Fi - utan något att installera eller ändra på varje maskin. Detta är det rätta förstahandsvalet när du har en företagsbrandvägg med innehållsfiltreringsfunktioner. De ärliga gränserna: blockeringen gäller bara när enheter finns i ditt nätverk, stora webbplatser använder många växlande IP-adresser så domänbaserade regler fungerar bättre än råa IP-adresser, och någon på mobildata är helt utanför brandväggen.

Metod 2 — DNS-filtrering med Cloudflare för familjer

Den snabbaste gratismetoden. Rikta kontorets DNS till Cloudflare for Families, vars resolvers automatiskt vägrar domäner i kategorierna skadlig programvara och vuxet innehåll. Ställ in dessa två adresser som DNS-servrar — antingen på routern/DHCP-servern så att alla datorer hämtar dem, eller på varje dators nätverksadapter:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

Metod 3 — Windows-värdfilen

Den snabba per-PC-metoden: Windows kontrollerar hosts-filen före DNS, så att mappa en domän till din egen maskins loopback-adress gör att platsen inte kan nås från den här datorn. Öppna Anteckningar som administratör, öppna filen C:\Windows\System32\drivers\etc\hosts och lägg till en rad per webbplats, som det här exemplet för Facebook:

Metod 4 – Chrome URLBlocklist via gruppolicy

Om kontoret standardiserar på Google Chrome, blockera webbplatser i själva webbläsaren med Chromes officiella URLBlocklist-policy. I gruppolicyredigeraren (med Chrome-policymallarna installerade) lever den under Google Chrome-policyerna som "Blockera åtkomst till en lista med webbadresser"; samma policy lagras i registret här:

Metod 5 — ManageEngine Endpoint Central

För ett större kontor, den hanterade rutten: ManageEngine Endpoint Central (tidigare Desktop Central) kör en agent på varje kontorsdator, och administratören kontrollerar webbåtkomst centralt från sin konsol – webbläsar- och webbbegränsningskonfigurationer skapas en gång och skickas till alla hanterade datorer tillsammans, istället för att redigera datorer en efter en. Eftersom det upprätthålls av slutpunktsagenten och central policy, görs ändringar på ett ställe, gäller för hela flottan och kan rapporteras om - det praktiska valet när värdfilen och manuella metoder slutar skalas. Avvägningen är att det är licensierad kommersiell programvara med en agent att distribuera, till skillnad från de fria metoderna ovan.

Testa det och känn gränserna

Oavsett vilken metod du använde, testa som en användare: försök öppna en blockerad webbplats från ett normalt (icke-admin) kontorskonto och bekräfta att det misslyckas, öppna sedan dina arbetswebbplatser och bekräfta att de fortfarande laddas. Den ärliga sammanfattningen från videon: brandväggsregler ger den bredaste nätverkstäckningen, DNS-filtrering är det snabbaste gratis kategoriblocket, värdfilen är en snabbfix per PC, Chrome-policyn är exakt men endast för webbläsare, och ManageEngine är det skalbara svaret för hela kontoret – och bestämda användare med administratörsrättigheter, personliga enheter eller mobildata kan komma runt vilket enstaka kontorslager som helst, vilket är en tydlig metod för oss. policy.