Як блокувати веб-сайти в Office 🔒 5 найкращих способів (брандмауер + DNS + ManageEngine)

Сплануйте, що спочатку заблокувати

Перш ніж торкатися будь-якого інструменту, визначте дві речі, які потрібні для кожного методу: список сайтів або категорій для блокування (соціальні мережі, потокове передавання, вміст для дорослих, азартні ігри — незалежно від політики вашого офісу) і рівень, на якому ви будете його застосовувати. Методи, описані в цьому посібнику, працюють на різних рівнях: мережа (брандмауер, DNS), окремий ПК (файл hosts), браузер (політика Chrome) і весь парк (ManageEngine). У реальному офісі адміністратори зазвичай поєднують два рівні — наприклад, фільтрацію DNS для категорій і політику для конкретних сайтів — оскільки жоден метод сам по собі не є ідеальним.

Спосіб 1 — блокування на брандмауері або маршрутизаторі

Найсильніший мережевий рівень: увійдіть до офісного брандмауера або маршрутизатора та додайте небажані домени (або їхні IP-адреси) до правил блокування/фільтрації URL-адрес. Одне правило, налаштоване на шлюзі, застосовується до кожного пристрою, підключеного до офісної мережі, — комп’ютерів, ноутбуків і телефонів, підключених до офісної мережі Wi-Fi — і нічого не потрібно встановлювати чи змінювати на кожній машині. Це правильний перший вибір, якщо у вас є бізнес-брандмауер із функціями фільтрації вмісту. Чесні обмеження: блокування застосовується лише тоді, коли пристрої підключені до вашої мережі, великі сайти використовують багато змінних IP-адрес, тому правила на основі домену працюють краще, ніж необроблені IP-адреси, а хтось із мобільних даних повністю перебуває поза межами брандмауера.

Спосіб 2 — DNS-фільтрація за допомогою Cloudflare для сімей

Найшвидший безкоштовний спосіб. Направте офісний DNS на Cloudflare for Families, чиї резолвери автоматично відхиляють домени в категоріях зловмисного програмного забезпечення та вмісту для дорослих. Встановіть ці дві адреси як DNS-сервери — або на маршрутизаторі/сервері DHCP, щоб кожен ПК їх отримував, або на мережевому адаптері кожного ПК:

1.1.1.3
1.0.0.3

After changing the DNS on a Windows PC, clear its cached lookups so the new filter applies immediately:

ipconfig /flushdns

Спосіб 3 — Файл хостів Windows

Швидкий метод для кожного комп’ютера: Windows перевіряє файл hosts перед DNS, тому зіставлення домену з петлевою адресою вашого власного комп’ютера робить цей сайт недоступним для цього ПК. Відкрийте Блокнот як адміністратор, відкрийте файл C:\Windows\System32\drivers\etc\hosts і додайте по одному рядку на сайт, як у цьому прикладі для Facebook:

127.0.0.1 facebook.com
127.0.0.1 www.facebook.com

Save the file (keep it without any extension) and run ipconfig /flushdns again. Note that the hosts file matches exact names only — the main domain and its www version each need their own line, as shown above. This method is simple and free, but it is one PC at a time, has no central list, and any local admin can edit the file back — so treat it as a quick fix, not office-wide policy.

Спосіб 4 — Список блокованих URL-адрес Chrome через групову політику

Якщо офіс стандартизує Google Chrome, блокуйте сайти в самому веб-переглядачі за допомогою офіційної політики URLBlocklist Chrome. У редакторі групової політики (з інстальованими шаблонами політики Chrome) вона знаходиться в правилах Google Chrome як «Блокувати доступ до списку URL-адрес»; та сама політика зберігається в реєстрі тут:

HKEY_LOCAL_MACHINE\Software\Policies\Google\Chrome\URLBlocklist

Under that key, each blocked site is a string value named 1, 2, 3 and so on, with the domain pattern as its data — for example facebook.com. Pushed through domain Group Policy, one list reaches every office PC, and standard users cannot remove a policy the admin has set. The honest limit: it controls Chrome only — a user with another browser installed is not covered — so pair it with DNS or firewall filtering when that matters.

Метод 5 — ManageEngine Endpoint Central

Для більшого офісу керований маршрут: ManageEngine Endpoint Central (раніше Desktop Central) запускає агента на кожному офісному комп’ютері, а адміністратор централізовано контролює доступ до Інтернету зі своєї консолі — конфігурації веб-переглядача та веб-обмеження створюються один раз і надсилаються на всі керовані комп’ютери разом, замість редагування ПК по одному. Оскільки це примусово виконується агентом кінцевої точки та центральною політикою, зміни вносяться в одному місці, застосовуються до всього парку, і про них можна звітувати — практичний вибір, коли файл hosts і ручні методи припиняють масштабування. Компроміс полягає в тому, що це ліцензоване комерційне програмне забезпечення з агентом для розгортання, на відміну від безкоштовних методів, наведених вище.

Перевірте це та знайте межі

Незалежно від того, який метод ви використовували, перевірте як користувач: спробуйте відкрити заблокований сайт зі звичайного (не адміністратора) офісного облікового запису та переконайтеся, що це не вдається, потім відкрийте свої робочі сайти та переконайтеся, що вони все ще завантажуються. Чесне резюме з відео: правила брандмауера забезпечують найширше покриття мережі, DNS-фільтрація — це найшвидший безкоштовний блок категорії, файл hosts — це швидке вирішення проблеми для кожного комп’ютера, політика Chrome є точною, але лише для браузера, а ManageEngine — це масштабована відповідь для всього офісу — і певні користувачі з правами адміністратора, особистими пристроями чи мобільними даними можуть обійти будь-який окремий рівень, саме тому офіси поєднують методи та підтримують їх чітким використанням. політики.