나는 학교 아이들과 함께 일하는 지역 단체를 지원합니다. 조직에는 15개의 Vista 및 Windows 7 데스크톱이 있으며 모두 동일한 작업 그룹에 가입되어 있습니다. 모든 컴퓨터는 간단히 무선 라우터에 연결됩니다.
지금까지 모든 컴퓨터는 하나의 제한된 계정을 실행했습니다. 우리는 Windows 가족 보호 기능을 사용하여 인터넷 사용자를 보호하고 특정 소셜 네트워킹 사이트 및 기타 다양한 사이트를 수동으로 제한합니다.
이제 사용자는 자신의 계정으로 컴퓨터에 로그인할 수 있어야 합니다. Windows 가족 안전 기능을 계속 사용한다면 각 계정을 서비스에 가입시켜야 하는데, 이는 관리하기 어렵기 때문에 피하고 싶습니다.
알려진 악성 사이트를 자동으로 차단하고 사이트를 블랙리스트에 추가할 수 있도록 중앙에서 운영할 수 있는 솔루션이 있습니까? 이상적으로 우리가 설정한 규칙은 계정에 관계없이 각 컴퓨터에 적용되어야 합니다.
당신의 생각과 아이디어를 듣고 싶습니까? 어쩌면 내가 이 모든 것을 잘못 생각하고 있을 수도 있고 외부 하드웨어 형태의 더 나은 솔루션이 있을 수도 있습니다. 조언해주세요.
답변1
이는 귀하가 찾고 있는 솔루션이 아닐 수도 있지만 이는 매우 쉬운 솔루션이며 과거에 직접 권장한 솔루션입니다. OpenDNS를 사용하세요.
OpenDNS에는 모든 종류의 필터가 있으며 OpenDNS의 유료 버전을 사용하면 더 빠른 DNS 조회와 더 나은 보안이 가능합니다.
간단히 DNS 서버를 네트워크의 기본 라우터에 추가하면 네트워크의 모든 컴퓨터가 OpenDNS의 DNS 서버에 할당됩니다. 즉, 모든 컴퓨터에 자동 DHCP가 있는 한...
그런 다음 모든 설정이 완료되면 더 나은 DNS 서버와 완전한 보호 기능을 사용하는 것이 좋습니다. 설정이 잠겨 있는지 확인하십시오(이미 잠겨 있다고 가정합니다). 그러면 똑똑한 사람이 DHCP 설정을 조작하는 일이 없을 것입니다.
다른 사람들이 말했듯이 하드웨어/소프트웨어 솔루션을 사용할 수 있지만 OpenDNS는 DNS 및 이와 관련된 모든 것을 제어하는 서버를 관리할 필요가 없기 때문에 훨씬 더 비용 효율적입니다. 시스템 관리자에게 큰 부담이 됩니다.
일부 똑똑한 사람은 사이트에서 DNS 조회를 실행하고 IP로 직접 이동할 수 있으므로 (라우터가 지원하는 경우) IP를 직접 방문하는 것을 차단하는 것을 고려할 수 있습니다. 따라서 DNS 솔루션을 사용하려면 IP에 대한 직접 액세스를 차단하는 것이 가장 좋습니다.
답변2
각 시스템과 계정을 재구성하고 싶지 않은 경우 유일한 방법은 서버 측 솔루션을 이용하는 것입니다. 이는 로컬 네트워크와 인터넷 사이에 프록시/캐시/필터링 서버를 배치하는 것을 의미합니다. 따라서 AP와 게이트웨이 사이에 서버 PC를 놓아야 합니다.
이제 가장 저렴한 솔루션은 squid와 dansguardian이 설치된 Linux 박스이지만, 이 솔루션에는 고급 수준의 기술 역량이 필요합니다. 저는 기술 전문가이기 때문에 저에게 가장 적합한 솔루션입니다.
하지만 모든 사람에게 적합한 것은 아닙니다. 특히 화가 난 상사가 신속하게 작업을 완료하도록 압력을 가하는 경우에는 더욱 그렇습니다. 그런 다음 특수 소프트웨어를 구입하여 다른 PC 상자에 설치할 수 있습니다.
Cyberoam NetGenie는 그 중 하나입니다.
SafeSquid라는 상업용 오징어가 있습니다.
둘 다 평가판을 제공하며 다른 버전도 많이 있습니다. Google에서 콘텐츠 조정 소프트웨어를 검색하는 것뿐입니다.
마지막으로 완벽한 콘텐츠 필터링이나 인터넷 보안이란 없습니다. 그것은 불가능하다. 보안은 제품이 아닌 프로세스입니다. 프로세스에는 규율과 헌신, 스트레스가 필요합니다. 따라서 URL 대신 직접 IP를 사용하고, 8진수와 2진수의 대체 IP 인코딩, 프록시 사이트, SSL 포트 통과, 토르 네트워크 등을 사용하는 등 항상 공백이 있습니다. 게으르고 교육받지 못한 사람들을 중지/보호할 수 있으며, 아이들은 교육받지 못할 수도 있습니다. 그러나 특별히 포르노를 찾는 기대로 학습에 게으르지 않습니다.
당신이 선택하는 방식은 중요하지 않습니다. 그것은 긴 모험이 될 가능성이 있습니다.
답변3
모든 Windows OS 시스템에는 HOST 파일이라는 파일이 있습니다. 관리자로 로그인하고 OS별로 이 호스트 파일을 찾아 블랙 웹 사이트에 원하는 대로 변경하세요. 어떤 사용자 로그인에 관계없이 관리자를 포함한 모든 사용자에게 적용됩니다.
Windows 95/98/Me c:\windows\hosts Windows NT/2000/XP Pro c:\winnt\system32\drivers\etc\hosts Windows XP Home c:\windows\system32\drivers\etc\hosts