Доброго времени суток!
Сегодня мы расскажем о том, как можно быстро и с легкостью заблокировать «сайты для взрослых»(порно, эротика) в локальной сети используя Яндекс.ДНС.
Дано:
- Настроенная локальная сеть (192.168.0.0/24) под управлением Microsoft Windows Server 2012 DNS/DHCP (192.168.0.2)
- Полностью «открытый» интернет для данной сети через шлюз (192.168.0.1)
- Пользователи, «лазающие» по порно (и не только) сайтам
Задача:
БЫСТРО заблокировать доступ к запрещенным сайтам, с минимальными финансовыми затратами и потерей времени.
Итак, предполагается, что сетевая служба Windows Server DHCP, выдала клиентам сети ip-адреса, например вот один из них:
Адрес IPv4: 192.168.0.10
Маска подсети IPv4: 255.255.255.0
Шлюз по умолчанию IPv4: 192.168.0.1
DNS-серверы IPv4: 192.168.0.2
То есть, сетевая карта, нашего пользователя не знает других dns-серверов, кроме нашего внутреннего Microsoft Windows Server 2012 DNS/DHCP (192.168.0.2). Далее необходимо настроить данный внутренний DNS-сервер на пересылку запросов пользователей на Яндекс.DNS-серверы. При обращении к внутреннему DNS-серверу, он должен переслать его на Яндекс.ДНС-сервер, который определит, содержит ли запрашиваемый пользователем сайт, запрещенные материалы, если да, то служба заблокирует доступ к данному ресурсу, если нет, то соответственно доступ будет предоставлен:
Открываем «Диспетчер серверов» на внутреннем Microsoft Windows Server 2012, выбираем службу DNS (внутренний DNS-сервер) в правой части окна нажимаем правой кнопкой мыши (ПКМ) на названии Вашего сервера, в нашем случае это «PDC» и выбираем пункт «Диспетчер DNS«:
Далее также ПКМ на полном названии нашего сервера, затем выбираем пункт «Свойства«:
В появившемся окне, переходим во вкладку «Сервера» и нажимаем кнопку «Изменить»
Далее щелкаем по надписи «<Щелкните здесь, чтобы добавить IP-адрес или DNS-имя>» стираем содержимое и вводим IP-адреса Яндекс.ДНС-серверов 77.88.8.7 и 77.88.8.3 и нажимаем Enter. Если Вы ввели их правильно, в поле FQDN должно появиться определения dns-имени данных серверов family.dns.yandex.ru и secondary.family.dns.yandex.ru:
Затем нажимаем на кнопку «ОК» и еще раз «ОК» возвращаемся на компьютер пользователя и пробуем найти в google.ru (yandex.ru) любой «сайт для взрослых» по запросу «порно» или «эротика«:
Как видно из выданных результатов, нет ни одной прямой ссылки на порно сайт, есть только косвенные, которые ведут на новости со словами на данный запрос. Далее попробуем открыть какой-нибудь известный порно сайт по прямой ссылке через адресную строку браузера, например www.slutroulette.com:
Как видно из результата, Яндекс.ДНС успешно заблокировал доступ к данному сайту. На этом настройка блокировки «сайтов для взрослых»(порно, эротика) в локальной сети завершена. Спасибо за внимание!
comments powered by HyperComments