วิธีบล็อกเว็บไซต์ใน Office 🔒 5 วิธีที่ดีที่สุด (ไฟร์วอลล์ + DNS + ManageEngine)
ห้าวิธีที่ได้รับการพิสูจน์แล้วในการบล็อกเว็บไซต์ที่ไม่พึงประสงค์ทั่วทั้งสำนักงาน — กฎไฟร์วอลล์, การกรอง DNS, ไฟล์โฮสต์ Windows, นโยบายรายการบล็อกของ Chrome และ ManageEngine Endpoint Central — พร้อมขั้นตอนการตั้งค่าและการเปรียบเทียบอย่างตรงไปตรงมาว่าแต่ละวิธีสามารถทำได้และไม่สามารถทำได้
📑บท
- เหตุใดสำนักงานจึงบล็อกเว็บไซต์ — และ 5 วิธีโดยสรุป
- วิธีที่ 1: บล็อกบนไฟร์วอลล์หรือเราเตอร์ — กฎข้อเดียวสำหรับทั้งเครือข่าย
- วิธีที่ 2: การกรอง DNS ด้วย Cloudflare for Families (1.1.1.3 และ 1.0.0.3)
- วิธีที่ 3: ไฟล์โฮสต์ของ Windows — การบล็อกต่อพีซีอย่างรวดเร็ว
- วิธีที่ 4: Chrome URLBlocklist ผ่าน Group Policy / Registry
- วิธีที่ 5: ManageEngine Endpoint Central — การควบคุมจากส่วนกลางสำหรับพีซีในสำนักงานทุกเครื่อง
- การเปรียบเทียบอย่างตรงไปตรงมา: วิธีใดที่เหมาะกับสำนักงานของคุณ และขีดจำกัดของแต่ละวิธี
📋 ภาพรวมและคำแนะนำทีละขั้นตอน
วางแผนสิ่งที่ควรบล็อกก่อน
ก่อนที่จะแตะเครื่องมือใดๆ ให้ตัดสินใจเลือกสองสิ่งที่ทุกวิธีต้องการ: รายการไซต์หรือหมวดหมู่ที่จะบล็อก (โซเชียลมีเดีย การสตรีม เนื้อหาสำหรับผู้ใหญ่ การพนัน — ไม่ว่านโยบายสำนักงานของคุณพูดอะไร) และเลเยอร์ที่คุณจะบังคับใช้ วิธีการในคู่มือนี้ทำงานในชั้นต่างๆ: เครือข่าย (ไฟร์วอลล์, DNS), พีซีเครื่องเดียว (ไฟล์โฮสต์), เบราว์เซอร์ (นโยบาย Chrome) และ กลุ่มทั้งหมด (ManageEngine) ในสำนักงานจริง ผู้ดูแลระบบมักจะรวมสองชั้นเข้าด้วยกัน เช่น การกรอง DNS สำหรับหมวดหมู่และนโยบายสำหรับไซต์เฉพาะ เนื่องจากไม่มีวิธีการใดที่สมบูรณ์แบบในตัวเอง
วิธีที่ 1 — บล็อกบนไฟร์วอลล์หรือเราเตอร์
เลเยอร์ทั่วทั้งเครือข่ายที่แข็งแกร่งที่สุด: เข้าสู่ระบบไฟร์วอลล์หรือเราเตอร์ของสำนักงาน และเพิ่มโดเมนที่ไม่ต้องการ (หรือที่อยู่ IP) ลงในกฎการบล็อก / การกรอง URL กฎหนึ่งข้อที่ตั้งไว้ที่เกตเวย์ใช้กับทุกอุปกรณ์ที่เชื่อมต่อกับเครือข่ายสำนักงานในคราวเดียว — พีซี แล็ปท็อป และโทรศัพท์บน Wi-Fi ในสำนักงาน — โดยไม่ต้องติดตั้งหรือเปลี่ยนแปลงใดๆ บนแต่ละเครื่อง นี่เป็นตัวเลือกแรกที่เหมาะสมเมื่อคุณมีไฟร์วอลล์ธุรกิจพร้อมคุณสมบัติการกรองเนื้อหา ข้อจำกัดที่แท้จริง: การบล็อกจะใช้เฉพาะในขณะที่อุปกรณ์อยู่ในเครือข่ายของคุณ เว็บไซต์ขนาดใหญ่ใช้ที่อยู่ IP ที่เปลี่ยนแปลงจำนวนมาก ดังนั้นกฎตามโดเมนจึงทำงานได้ดีกว่า IP แบบดิบ และบุคคลที่ใช้ข้อมูลมือถืออยู่นอกไฟร์วอลล์โดยสิ้นเชิง
วิธีที่ 2 — การกรอง DNS ด้วย Cloudflare สำหรับครอบครัว
วิธีการฟรีที่เร็วที่สุด ชี้ DNS ของสำนักงานไปที่ Cloudflare for Families ซึ่งตัวแก้ไขจะปฏิเสธโดเมนในหมวดหมู่มัลแวร์และเนื้อหาสำหรับผู้ใหญ่โดยอัตโนมัติ ตั้งค่าที่อยู่ทั้งสองนี้เป็นเซิร์ฟเวอร์ DNS — ไม่ว่าจะบนเราเตอร์ / เซิร์ฟเวอร์ DHCP เพื่อให้พีซีทุกเครื่องรับที่อยู่เหล่านั้น หรือบนอะแดปเตอร์เครือข่ายของพีซีแต่ละเครื่อง:
__รหัสบล็อกเต็ม0__วิธีที่ 3 — ไฟล์โฮสต์ของ Windows
วิธีการแบบรวดเร็วต่อพีซี: Windows ตรวจสอบไฟล์โฮสต์ก่อน DNS ดังนั้นการจับคู่โดเมนกับที่อยู่ลูปแบ็คของเครื่องของคุณทำให้ไซต์นั้นไม่สามารถเข้าถึงได้จากพีซีเครื่องนี้ เปิด Notepad ในฐานะผู้ดูแลระบบ เปิดไฟล์ C:\Windows\System32\drivers\etc\hosts และเพิ่มหนึ่งบรรทัดต่อไซต์ ดังตัวอย่างนี้สำหรับ Facebook:
วิธีที่ 4 — Chrome URLBlocklist ผ่าน Group Policy
หากสำนักงานสร้างมาตรฐานบน Google Chrome ให้บล็อกไซต์ภายในเบราว์เซอร์ด้วยนโยบาย URLBlocklist อย่างเป็นทางการของ Chrome ในตัวแก้ไขนโยบายกลุ่ม (โดยติดตั้งเทมเพลตนโยบาย Chrome) จะอยู่ภายใต้นโยบายของ Google Chrome ในชื่อ "บล็อกการเข้าถึงรายการ URL" นโยบายเดียวกันนี้ถูกจัดเก็บไว้ในรีจิสทรีที่นี่:
วิธีที่ 5 — ManageEngine Endpoint Central
สำหรับสำนักงานที่ใหญ่กว่า เส้นทางที่ได้รับการจัดการ: ManageEngine Endpoint Central (เดิมคือ Desktop Central) เรียกใช้ตัวแทนบนพีซีในสำนักงานทุกเครื่อง และผู้ดูแลระบบควบคุมการเข้าถึงเว็บจากส่วนกลางจากคอนโซล - เบราว์เซอร์และการกำหนดค่าการจำกัดเว็บถูกสร้างขึ้นเพียงครั้งเดียวและพุชไปยังคอมพิวเตอร์ที่ได้รับการจัดการทั้งหมดพร้อมกัน แทนที่จะแก้ไขพีซีทีละเครื่อง เนื่องจากถูกบังคับใช้โดยเอเจนต์ปลายทางและนโยบายส่วนกลาง การเปลี่ยนแปลงจึงเกิดขึ้นในที่เดียว มีผลกับฟลีตทั้งหมด และสามารถรายงานได้ ซึ่งเป็นทางเลือกที่ใช้งานได้จริงเมื่อไฟล์โฮสต์และวิธีการแบบแมนนวลหยุดการปรับขนาด ข้อดีข้อเสียคือเป็นซอฟต์แวร์เชิงพาณิชย์ที่ได้รับลิขสิทธิ์และมีตัวแทนให้ใช้งาน ซึ่งแตกต่างจากวิธีการฟรีข้างต้น
ทดสอบและทราบขีดจำกัด
ไม่ว่าคุณจะใช้วิธีใด ให้ทดสอบเหมือนผู้ใช้: ลองเปิดไซต์ที่ถูกบล็อกจากบัญชีสำนักงานปกติ (ไม่ใช่ผู้ดูแลระบบ) และยืนยันว่าล้มเหลว จากนั้นเปิดไซต์งานของคุณและยืนยันว่าไซต์ยังคงโหลดอยู่ บทสรุปที่ตรงไปตรงมาจากวิดีโอ: กฎไฟร์วอลล์ให้การครอบคลุมเครือข่ายที่กว้างที่สุด การกรอง DNS เป็นการบล็อกหมวดหมู่ฟรีที่เร็วที่สุด ไฟล์โฮสต์คือการแก้ไขด่วนต่อพีซี นโยบาย Chrome นั้นแม่นยำแต่ใช้เบราว์เซอร์เท่านั้น และ ManageEngine เป็นคำตอบที่ปรับขนาดได้ทั่วทั้งสำนักงาน — และผู้ใช้ที่กำหนดด้วยสิทธิ์ของผู้ดูแลระบบ อุปกรณ์ส่วนบุคคล หรือข้อมูลมือถือ สามารถเข้าถึงเลเยอร์ใด ๆ ก็ได้ ซึ่งเป็นเหตุผลว่าทำไมสำนักงานจึงรวมวิธีการต่าง ๆ และสนับสนุนพวกเขาด้วยนโยบายการใช้งานที่ชัดเจน
🏷️Topic Search Variables & Keywords
🎙️ บทถอดเสียงฉบับเต็ม — แตะเพื่อขยาย
คำแนะนำและวิธีแก้ปัญหาแบบทีละขั้นตอน - บล็อกเว็บไซต์ในองค์กรของคุณ + เครื่องมือยอดนิยมห้าอันดับแรกฟรี การสาธิตบนหน้าจอโดย Technical Anshu
(การถอดเสียงสิ้นสุดที่นี่ในหน้าแหล่งที่มา)
❓ คำถามที่พบบ่อย (ภาษาอังกฤษ)
บทช่วยสอนนี้ติดตามฟรี 100% หรือไม่
ใช่แล้ว! คำแนะนำและวิธีการทั้งหมดที่แสดงโดย Technical Anshu นั้นใช้ทรัพยากรทางการศึกษาที่ถูกกฎหมายและฟรี
ผู้เริ่มต้นสามารถปฏิบัติตามคำแนะนำนี้ได้หรือไม่
แน่นอน! ทุกขั้นตอนจะแสดงบนหน้าจอพร้อมคำแนะนำโดยละเอียด เพื่อให้ทุกคนปฏิบัติตามได้อย่างง่ายดาย
ฉันจะถามคำถามได้ที่ไหนหากติดขัด
แสดงความคิดเห็นโดยตรงบนวิดีโอ YouTube แล้วชุมชนและ Anshu ด้านเทคนิคของเราจะช่วยคุณ
🚀 ดูการฝึกสอนแบบเต็มบน YouTube
🚀 ชมวิดีโอแนะนำทีละขั้นตอนบน YouTube: https://www.youtube.com/watch?v=RugARxXE3Rs
สมัครรับข้อมูลทางเทคนิค Anshu เพื่อรับการสนับสนุนด้านไอที การแก้ไขปัญหา Windows และการจัดการเซิร์ฟเวอร์
▶️ ดูวิดีโอเต็ม