Jinsi ya Kuzuia Tovuti katika Ofisi 🔒 Njia 5 Bora (Firewall + DNS + ManageEngine)
Njia tano zilizothibitishwa za kuzuia tovuti zisizohitajika katika ofisi zote - sheria za ngome, uchujaji wa DNS, faili ya seva pangishi ya Windows, sera ya orodha ya zuio ya Chrome na ManageEngine Endpoint Central - kwa hatua za usanidi na ulinganifu wa uaminifu wa kile ambacho kila mbinu inaweza na haiwezi kufanya.
📑Sura
- Kwa nini ofisi huzuia tovuti — na mbinu 5 kwa haraka
- Njia ya 1: Zuia kwenye ngome au kipanga njia — sheria moja kwa mtandao mzima
- Njia ya 2: Kuchuja DNS kwa Cloudflare kwa ajili ya Familia (1.1.1.3 na 1.0.0.3)
- Njia ya 3: Faili ya kupangisha Windows - kizuizi cha haraka kwa kila Kompyuta
- Njia ya 4: Orodha ya Vizuizi vya URL kwenye Chrome kupitia Sera ya Kikundi / sajili
- Njia ya 5: DhibitiEngine Endpoint Central — udhibiti mkuu kwa kila Kompyuta ya ofisi
- Ulinganisho wa kweli: ni njia gani inafaa ofisi yako, na mipaka ya kila
📋 Muhtasari na Mwongozo wa Hatua kwa Hatua
Panga Nini Cha Kuzuia Kwanza
Kabla ya kugusa zana yoyote, amua mambo mawili ambayo kila mbinu inahitaji: orodha ya tovuti au kategoria za kuzuia (mitandao ya kijamii, utiririshaji, maudhui ya watu wazima, kamari - chochote sera ya ofisi yako inasema) na safu utakayoitekeleza. Mbinu katika mwongozo huu hufanya kazi katika tabaka tofauti: mtandao (firewall, DNS), Kompyuta moja (faili ya seva pangishi), kivinjari (sera ya Chrome) na meli nzima (ManageEngine). Katika ofisi halisi, wasimamizi kwa kawaida huchanganya tabaka mbili - kwa mfano uchujaji wa DNS kwa kategoria pamoja na sera ya tovuti mahususi - kwa sababu hakuna mbinu moja iliyo kamili peke yake.
Njia ya 1 — Zuia kwenye Firewall au Kipanga njia
Safu kali zaidi ya mtandao mzima: ingia kwenye ngome ya ofisi au kipanga njia na uongeze vikoa visivyotakikana (au anwani zake za IP) kwenye sheria zake za kuzuia/kuchuja URL. Sheria moja iliyowekwa kwenye lango inatumika kwa kila kifaa kilichounganishwa kwenye mtandao wa ofisi mara moja - Kompyuta, kompyuta za mkononi na simu kwenye Wi-Fi ya ofisi - bila chochote cha kusakinisha au kubadilisha kwenye kila mashine. Hili ndilo chaguo sahihi la kwanza unapokuwa na ngome ya biashara yenye vipengele vya kuchuja maudhui. Vikwazo vya uaminifu: kizuizi kinatumika tu wakati vifaa viko kwenye mtandao wako, tovuti kubwa hutumia anwani nyingi za IP zinazobadilika hivyo sheria za msingi wa kikoa hufanya kazi vizuri zaidi kuliko IPs ghafi, na mtu kwenye data ya simu yuko nje ya ngome kabisa.
Njia ya 2 — Kuchuja DNS kwa Cloudflare kwa ajili ya Familia
Njia isiyolipishwa ya haraka zaidi. Elekeza DNS ya ofisi kwenye Cloudflare ya Familia, ambayo wasuluhishi wao hukataa kiotomatiki vikoa katika kategoria za programu hasidi na za watu wazima. Weka anwani hizi mbili kama seva za DNS - ama kwenye kipanga njia / seva ya DHCP ili kila Kompyuta ichukue, au kwenye kila adapta ya mtandao ya Kompyuta:
1.1.1.3
1.0.0.3After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:
ipconfig /flushdnsNjia ya 3 — Faili ya Wapangishi wa Windows
Njia ya haraka kwa kila Kompyuta: Windows hukagua faili ya seva pangishi kabla ya DNS, kwa hivyo kuchora kikoa kwa anwani ya nyuma ya mashine yako mwenyewe hufanya tovuti hiyo isipatikane kutoka kwa Kompyuta hii. Fungua Notepad kama msimamizi, fungua faili C:\Windows\System32\drivers\etc\hosts, na uongeze laini moja kwa kila tovuti, kama mfano huu kwa Facebook:
Njia ya 4 — Orodha ya Vizuizi vya URL kwenye Chrome kupitia Sera ya Kikundi
Ikiwa ofisi itaweka viwango kwenye Google Chrome, zuia tovuti zilizo ndani ya kivinjari chenyewe kwa sera rasmi ya Chrome ya URLBlocklist. Katika Kihariri cha Sera ya Kikundi (kilicho na violezo vya sera za Chrome vilivyosakinishwa) kinaishi chini ya sera za Google Chrome kama "Zuia ufikiaji wa orodha ya URL"; sera hiyo hiyo imehifadhiwa katika sajili hapa:
127.0.0.1 facebook.com
127.0.0.1 www.facebook.comUnder that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.
Njia ya 5 — Simamia Engine Endpoint Central
Kwa ofisi kubwa, njia inayodhibitiwa: ManageEngine Endpoint Central (zamani Desktop Central) huendesha wakala kwenye kila Kompyuta ya ofisi, na msimamizi hudhibiti ufikiaji wa wavuti kutoka kwa dashibodi yake - kivinjari na usanidi wa vizuizi vya wavuti huundwa mara moja na kusukumwa kwa kompyuta zote zinazosimamiwa pamoja, badala ya kuhariri Kompyuta moja baada ya nyingine. Kwa sababu inatekelezwa na wakala wa mwisho na sera kuu, mabadiliko hufanywa katika sehemu moja, yanatumika kwa kundi zima, na yanaweza kuripotiwa - chaguo la vitendo wakati faili-wenyeji na mbinu za mwongozo zinaacha kuongeza ukubwa. Ubadilishanaji ni kwamba ina leseni ya programu ya kibiashara iliyo na wakala wa kupeleka, tofauti na mbinu zisizolipishwa zilizo hapo juu.
Ijaribu na Ujue Mipaka
Njia yoyote uliyotumia, jaribu kama mtumiaji: jaribu kufungua tovuti iliyozuiwa kutoka kwa akaunti ya kawaida ya ofisi (isiyo ya msimamizi) na uthibitishe kuwa haifaulu, kisha fungua tovuti zako za kazi na uthibitishe kuwa bado zinapakia. Muhtasari wa kweli kutoka kwa video: sheria za ngome hupa mtandao mpana zaidi, uchujaji wa DNS ndio kizuizi cha aina kisicholipishwa cha haraka zaidi, faili ya seva pangishi ni urekebishaji wa haraka wa kila Kompyuta, sera ya Chrome ni sahihi lakini ya kivinjari pekee, na ManageEngine ndio jibu linaloweza kushughulikiwa ofisini kote - na watumiaji waliobainishwa walio na haki za msimamizi, vifaa vya kibinafsi au data ya rununu wanaweza kupata karibu na safu yoyote ya sera, ambayo ni wazi kwa nini matumizi ya sera ya ofisi huchanganya.
🏷️Topic Search Variables & Keywords
Mwongozo wa Utatuzi wa Hatua kwa Hatua na Utatuzi - ZUIA TOVUTI katika SHIRIKA lako ZANA TANO BORA BILA MALIPO +. Onyesho la skrini na Anshu ya Kiufundi.
(manukuu yanaishia hapa kwenye ukurasa chanzo)
❓ Maswali Yanayoulizwa Mara Kwa Mara (Kiingereza)
Ndiyo! Miongozo na mbinu zote zilizoonyeshwa na Anshu ya Kiufundi hutumia nyenzo zisizolipishwa, za kisheria na za elimu.
Je, wanaoanza wanaweza kufuata mwongozo huu?
Hakika! Kila hatua huonyeshwa kwenye skrini kwa maagizo ya kina ili mtu yeyote aweze kufuata kwa urahisi.
Toa maoni moja kwa moja kwenye video ya YouTube, na jumuiya yetu na Anshu ya Kiufundi itakusaidia.
🚀 Tazama Mafunzo Kamili kwenye YouTube
🚀 Tazama mafunzo kamili ya hatua kwa hatua ya video kwenye YouTube: https://www.youtube.com/watch?v=RugARxXE3Rs
Jisajili kwa Anshu ya Kiufundi kwa usaidizi wa TEHAMA, utatuzi wa Windows, na usimamizi wa seva.
▶️ Tazama Video Kamili