Me gustaría bloquear sitios web como Facebook, YouTube y otros sitios sociales como parte de mi trabajo y necesitaría tu consejo sobre cómo manejar eso. Hay alrededor de 120 PC en el edificio. ¿Es algo así posible?
¿Se puede hacer con el archivo host o hay alguna otra forma?
No creo que puedas resolver tu problema en el firewall hosts , IP o
DNS niveles de listas negras. Estos métodos fallarán y no se escalarán.
Si está dentro de sus posibilidades financieras, le sugiero que instale un cortafuegos web . Aquí están los principios de los requisitos previos para construir un servidor de seguridad web.
Una PC con una cantidad bastante grande de RAM (≥ 8 Gb), 2 puertos Ethernet de 100 Mbit / s, Un disco grande (≥ 1 Tb). Esta PC deberá insertarse como un interruptor en su cable de conexión a Internet (de ahí los 2 puertos Ethernet).
Un sistema operativo sólido y sólido (FreeBSD, Linux ...) asegurado correctamente (lo más notable es que todo lo que no sea útil estará cerrado). Un software gratuito y sólido utilizado por el ISP para administrar el rendimiento web y el filtrado: Squid
La configuración de este servidor de seguridad de nivel de aplicación debe avanzar de la siguiente manera:
squid como un proxy web transparente, squid , La solución más sencilla sería bloquear la resolución de DNS a esos sitios en el servidor interno de DNS †. Si sus PC pasan por un proxy, una mejor solución sería bloquear esas URL en la configuración del proxy.
Sin embargo, tenga en cuenta que aunque su administrador cree que Facebook o YouTube nunca se usarán en la oficina, encontrará que a veces será necesario: alguien que administre un perfil de la empresa en las redes sociales, ese video relevante para la empresa que debería verás que está alojado en youtube ... y probablemente estés enojando a tus usuarios, así que bloquea con precaución.
† podrían superarlo cambiando la configuración de su dns o usando proxies / VPN, pero lo harían como un soft-block, y supuestamente no son administradores locales.
Actualizar : Sí, puedes incluirlos en el archivo hosts . Pero, ¿realmente desea agregar esas entradas en 120 PC?
Lea otras preguntas en las etiquetas web-browser network data-leakage restrictions