
我支持一個與學童合作的當地組織。該組織擁有 15 個 Vista 和 Windows 7 桌面,全部加入同一工作小組。所有電腦只需連接到無線路由器即可。
到目前為止,所有計算機都運行一個有限帳戶。我們使用 Windows 家庭安全性保護網路上的用戶,並手動限制特定的社交網站和各種其他網站。
我們現在需要使用者能夠使用自己的帳戶登入電腦。如果我們繼續使用 Windows 家庭安全,我們將需要將每個帳戶加入該服務,這是我們希望避免的,因為這將很難管理。
是否有任何解決方案可以讓我們集中操作,自動阻止已知的不良網站,並允許我們將網站列入黑名單。理想情況下,我們設定的規則應該適用於每台計算機,無論帳戶為何。
想聽聽您的想法和想法嗎?也許我的想法是錯誤的,並且有一個更好的解決方案以外部硬體的形式。請指教。
答案1
這可能不是您正在尋找的解決方案,但這是一個非常簡單的解決方案,我自己過去曾推薦過它。使用 OpenDNS。
OpenDNS 具有各種過濾器,付費版本的 OpenDNS 將允許更快的 DNS 查找和更好的安全性。
如果您只是將 DNS 伺服器新增至網路上的主路由器,它會簡單地將網路上的所有電腦指派給 OpenDNS 的 DNS 伺服器,也就是說,只要您讓它在每台電腦上自動 DHCP...
完成所有設定後,您就可以使用更好的 DNS 伺服器和全面的保護了。只需確保這些設定已鎖定(我假設它們已經鎖定),這樣就不會有任何聰明人修改 DHCP 設定。
正如其他人所說,您可以使用硬體/軟體解決方案,但 OpenDNS 更具成本效益,因為您不需要管理控制 DNS 的伺服器以及這方面的其他所有內容。只會給你的系統管理員帶來負擔。
您可能需要考慮阻止(如果路由器支援)直接存取 IP,因為某些聰明的人可以在網站上執行 DNS 查找並直接存取 IP。因此,如果您要使用 DNS 解決方案,最好阻止對 IP 的直接存取。
答案2
如果您不想重新配置每台電腦和帳戶,唯一的方法是透過伺服器端解決方案。這意味著在本地網路和互聯網之間放置代理/快取/過濾伺服器。因此,您必須在 AP 和網關之間放置一台伺服器 PC。
現在最便宜的解決方案是安裝了squid 和dansguardian 的linux 盒子,但這個解決方案需要高級的技術能力。這對我來說是最好的解決方案,因為我是技術人員。
但並不適合所有人,尤其是當你有憤怒的老闆施壓要求盡快完成任務時。然後你可以購買一個專門的軟體並將其安裝在另一個電腦盒子上:
Cyberoam NetGenie 是其中之一:
有一個名為 SafeSquid 的商業分支魷魚:
兩者都提供試用版,還有很多其他版本,只需谷歌搜尋內容過濾軟體即可。
最後一件事,不存在完美的內容過濾或網路安全之類的東西。他們是不可能的。安全是一個過程而不是一個產品。流程需要紀律、奉獻和壓力。因此總是存在差距,使用直接IP 而不是url、八進制和二進制上的替代ip 編碼、代理站點、ssl 連接埠通過、tor 網路等。教育但不懶於學習,特別是為了尋找色情內容。
你選擇的方式並不重要,它有可能是一場漫長的冒險。
答案3
所有Windows 作業系統中都有一個名為HOST 文件的文件只需以管理員身份登入並根據作業系統找到此主機文件,然後對黑色網站進行任何您想要的更改無論什麼用戶登錄,它都適用於包括管理員在內的所有用戶
Windows 95/98/Me c:\windows\hosts Windows NT/2000/XP Pro c:\winnt\system32\drivers\etc\hosts Windows XP Home c:\windows\system32\drivers\etc\hosts