Tips แก้ปัญหา Network ทุกองค์กร วิธี Block เว็บไซต์ให้ได้ผลจริง 
การ Block เว็บไซต์ให้ได้ผลจริง ไม่ใช่แค่บล็อกที่ Browser เพราะผู้ใช้สามารถเปลี่ยน Browser, ใช้ VPN หรือเปลี่ยน DNS เพื่อหลบเลี่ยงได้ ควรใช้หลายชั้นร่วมกัน ดังนี้
1. Block ที่ Firewall (แนะนำที่สุด)Firewall สามารถกรองเว็บไซต์ตาม
• URL Filtering
• Web Filtering
• Category Filtering
• DNS Filtering
• Application Control
ตัวอย่างเว็บไซต์ที่สามารถบล็อกได้
Social Media การพนัน เว็บไม่เหมาะสม Streaming Video Torrentข้อดี
ควบคุมได้ทั้งองค์กร บังคับใช้งานได้ทุกเครื่อง มี Log ตรวจสอบย้อนหลัง-----------------------------------
2. Block ผ่าน DNS Filteringกำหนดให้ทุกเครื่องใช้ DNS ที่มีระบบกรองเว็บไซต์
เช่น
• Cisco Umbrella
• Cloudflare Gateway
• Google SafeSearch
ข้อดี
ติดตั้งง่าย ไม่ต้องแก้ทุกเครื่องข้อควรระวัง
ผู้ใช้สามารถเปลี่ยน DNS เองได้ หากไม่มีการบังคับผ่าน Firewall-----------------------------------
3. Block HTTPS Inspectionปัจจุบันเว็บไซต์ส่วนใหญ่ใช้ HTTPS
หาก Block แค่ Domain อาจไม่เพียงพอ
ควรเปิด
• SSL Inspection
• Deep Packet Inspection
บน Firewall เพื่อให้เห็น URL ที่แท้จริง-----------------------------------
4. Block ผ่าน Proxy Serverเช่น
• Squid
• Microsoft Forefront TMG
ข้อดี
ควบคุมการใช้งาน Web ได้ละเอียด เก็บ Log ได้ครบ-----------------------------------
5. Block ผ่าน Group Policy (Windows Domain)กรณีองค์กรใช้
• Microsoft Active Directory
สามารถใช้ Group Policy เพื่อ
• ปิด Browser บางตัว
• ปิด Proxy Setting
• ปิดการเปลี่ยน DNS
• ปิด VPN บางประเภท
ช่วยลดการหลบเลี่ยงได้-----------------------------------
6. Block VPN และ Proxyหากไม่บล็อก VPN ผู้ใช้สามารถเข้าถึงเว็บไซต์ที่ถูกบล็อกได้
ควรใช้
• Application Control
• IPS
• URL Filtering
เพื่อบล็อก
VPN Proxy Anonymous Browser -----------------------------------
7. ทำ SafeSearchสำหรับองค์กรหรือสถานศึกษา
เปิด SafeSearch บน
• Google Search
• Microsoft Bing
• YouTube
ช่วยกรองเนื้อหาที่ไม่เหมาะสม-----------------------------------
สรุปวิธีที่ได้ผลดีที่สุดในองค์กรลำดับความสำคัญ
1. Firewall Web Filter
2. DNS Filter
3. HTTPS Inspection
4. Block VPN/Proxy
5. Group Policy Lock Setting
6. Monitoring Log
เมื่อใช้ร่วมกัน ผู้ใช้จะหลบเลี่ยงได้ยากมาก และสามารถควบคุมการเข้าถึงเว็บไซต์ได้อย่างมีประสิทธิภาพในทุกองค์กร
