Windows

在小型網路上保護兒童的網際網路安全

  • May 23, 2013

我支持一個與學童合作的當地組織。該組織有 15 個 Vista 和 Windows 7 桌面,都加入了同一個工作組。所有電腦都只需連接到無線路由器。

到目前為止,所有電腦都執行一個受限帳戶。我們使用 Windows 家庭安全來保護 Internet 上的使用者,並且我們手動限制特定的社交網站和各種其他網站。

我們現在需要使用者能夠使用自己的帳戶登錄電腦。如果我們繼續使用 Windows 家庭安全,我們需要將每個帳戶加入該服務,我們希望避免這種情況,因為這將難以管理。

是否有任何我們可以集中操作的解決方案來自動阻止已知的不良站點並允許我們將站點列入黑名單。理想情況下,我們設置的規則應該適用於每台電腦,無論帳戶如何。

想听聽您的想法和想法嗎?也許我做錯了這一切,並且有一個更好的外部硬體形式的解決方案。請指教。

這可能不是您正在尋找的解決方案,但這是一個非常簡單的解決方案,並且過去我自己推薦過。使用 OpenDNS。

OpenDNS 有各種過濾器,付費版本的 OpenDNS 將允許更快的 DNS 查找和更好的安全性。

如果您只是將 DNS 伺服器添加到網路上的主路由器,它只會將網路上的所有電腦分配給 OpenDNS 的 DNS 伺服器,也就是說,只要您將它設置為在每台電腦上進行自動 DHCP…

然後在所有設置完成後,您最好使用更好的 DNS 伺服器和全面保護。只需確保設置被鎖定(我假設它們已經被鎖定),這樣您就不會有任何聰明的人修補 DHCP 設置。

正如其他人所說,您可以使用硬體/軟體解決方案,但 OpenDNS 更具成本效益,因為您無需管理控制 DNS 的伺服器以及與此相關的所有其他內容。只需花費您的系統管理員的費用。

您可能需要考慮阻止(如果路由器支持)直接訪問 IP,因為一些聰明的人可以在站點上執行 DNS 查找並直接訪問 IP。因此,如果您要使用 DNS 解決方案,最好阻止對 IP 的直接訪問。

引用自:https://serverfault.com/questions/335260