Bảo vệ mạng thông qua lọc nội dung web

Quản Trị Mạng – Trong hướng dẫn này chúng tôi sẽ giới thiệu cho bạn một số tùy chọn lọc dữ liệu mạng để bảo vệ cho các mạng gia đình hoặc doanh nghiệp nhỏ bằng cách khóa chặn các nội dung chỉ dành cho người lớn hay những cố gắng giả mạo cũng như các site nguy hiểm khác.
Nội dung trích xuất từ tài liệu:
Bảo vệ mạng thông qua lọc nội dung web Bảo vệ mạng thông qua lọc nội dung webQuản Trị Mạng – Trong hướng dẫn này chúng tôi sẽ giới thiệu cho bạn một số tùychọn lọc dữ liệu mạng để bảo vệ cho các mạng gia đ ình hoặc doanh nghiệp nhỏbằng cách khóa chặn các nội dung chỉ dành cho người lớn hay những cố gắng giảmạo cũng như các site nguy hiểm khác.Ngày càng có nhiều thiết bị Wi-Fi như điện thoại thông minh, iPod, máy tính bảng,thiết bị chơi game,… nên việc lọc nội dung web cho tất cả các máy tính và thiết bịcàng trở nên khó khăn hơn. Mặc dù vậy, thay vì phải cài đặt phần mềm lọc nộidung web trên mỗi máy tính và cố gắng tìm ra tính năng lọc cho mỗi thiết bị diđộng, bạn có thể thực thi giải pháp cho toàn mạng. Giải pháp ở đây có thể chophép lọc ở mức mạng, làm việc với mọi thiết bị, gồm có cả thiết bị di động mà bảnthân nó không có tính năng lọc nội dung.Trong hướng dẫn này chúng tôi sẽ giới thiệu cho bạn một số tùy chọn lọc dữ liệumạng để bảo vệ cho các mạng gia đình hoặc doanh nghiệp nhỏ bằng cách khóachặn các nội dung chỉ dành cho người lớn, hay những cố gắng giả mạo cũng nhưcác site nguy hiểm khác. Sau đó chúng tôi sẽ giới thiệu chi tiết cho một giải phápcụ thể.Các tùy chọn lọc dữ liệu mạngCó bốn cách chính trong việc lọc dữ liệu mạng ở diện rộng:Thứ nhất, hầu hết các router đều có tính năng lọc website đi kèm. Mặc dù vậy, tínhnăng này chỉ hữu dụng nếu bạn muốn khóa chặn hoặc cho phép một số site cụ thể.Ví dụ như nó sẽ không khóa chặn tất cả các site người lớn.Thứ hai, một số router cung cấp giải pháp lọc nội dung thực, đây là giải pháp chophép bạn khóa các site dựa trên hạng mục. Cách thức này bảo vệ mạng khá tốtnhưng lại yêu cầu đăng ký và trả phí cho dịch vụ. Các giải pháp này nhắm đến cácmạng gia đình và mạng văn phòng nhỏ.Lưu ý: Để xem router của bạn có giải pháp lọc website hay lọc nội dung haykhông, hãy kiểm tra tài liệu của router, các thông tin chi tiết về sản phẩm trênmạng hay đăng nhập vào giao diện quản trị của nó.Thứ ba, có nhiều giải pháp lọc nội dung web dựa trên DNS và không yêu cầu bấtcứ phần mềm hoặc phần cứng bổ sung nào trên mạng. DNS được sử dụng ở chế độbackground trong mọi mạng để hỗ trợ việc duyệt web. Để sử dụng giải pháp lọcdựa trên DNS, bạn cần phải thay đổi các địa chỉ của máy chủ DNS trên router củamình. Giải pháp này có thể được sử dụng trong các gia đình và doanh nghiệp.Chỉ một nhược điểm đối với giải pháp dựa trên DNS là người dùng có một chútkiến thức chuyên môn có thể vòng tránh bằng cách thiết lập địa chỉ DNS khác trênmáy tính hoặc thiết bị di động của họ. Mặc dù vậy, lỗ hổng này có thể được khắcphục. Hầu hết các router đều có tính năng lọc hay khóa cổng. Chúng ta có thể sửdụng nó để không cho người dùng truy cập cổng 53 đến tất cả các địa chỉ IP ngoạitrừ địa chỉ IP của giải pháp lọc DNS. Như vậy người dùng sẽ không thể sử dụngbất cứ máy chủ DNS khác và phải sử dụng máy chủ DNS mà bạn đã cấu hình cóthiết lập tính năng lọc nội dung.Thứ tư, có thể lọc bằng cách sử dụng thiết bị lọc phần cứng, các thiết bị này đôi khicòn cung cấp thêm các dịch vụ bổ sung như firewall, anti-spam và anti-virus. Bạncó thể mua và cài đặt một phần cứng, tùy chọn này thường phổ biến trong các tổchức lớn hơn. Các doanh nghiệp nhỏ có thể tự tạo phần cứng cho riêng họ.Sử dụng OpenDNS để lọc nội dungChúng tôi sẽ giới thiệu cho các bạn cách thiết lập giải pháp dựa trên DNS từOpenDNS. Đây là công ty cung cấp dịch vụ miễn phí, rất phù hợp cho các mạnggia đình và doanh nghiệp nhỏ. Mặc dù sẽ gặp phải các quảng cáo nhưng chúng sẽkhông xuất hiện thường xuyên và gây cảm giác khó chịu. Việc thiết lập dịch vụ sẽgồm các công việc như: tạo tài khoản, cấu hình router, sau đó đăng nhập vàoOpenDNS Dashboard để thiết lập chức năng lọc và bảo mật.OpenDNS cho phép lọc nội dung web trên 50 hạng mục khác nhau, cho phép lọcvà khóa chặn các site cụ thể, cung cấp sự bảo vệ chống lại sự giả mạo và botnet.Ngoài tính năng bảo mật và lọc nội dung, OpenDNS còn có một vài tính năng nângcao khác so với những dịch vụ DNS truyền thống được cung cấp bởi các ISP nhưSmartCache, shortcut và sửa lỗi in ấn.Để thiết lập, tạo một tài khoản OpenDNS. Trong quá trình này, bước 2 sẽ giúp bạnthay đổi thiết lập DNS. Chọn tùy chọn Router, đây là tùy chọn sẽ giúp bạn cấuhình hình router với các địa chỉ DNS: 208.67.222.222 và 208.67.220.220. Lưu ýcần xóa cache của bộ phân giải DNS (DNS resolver) và cache trình duyệt sau khicấu hình router.Lưu ý: Nếu đã thay đổi mật khẩu mặc định cho router và không thể nhớ được nó,bạn có thể thiết lập router về giá trị mặc định bằng cách nhấn và giữ nút reset phíasau router khoảng vài giây đến 20 giây. Sau đó, cần cấu hình lại các thiết lập bảomật và không dây của bạn.Tiếp đến, cần kích vào liên kết ở bên dưới trang cấu hình router để tiếp tục. Cácthiết lập của bạn sẽ được test và nếu thành công, bạn sẽ được đưa đến màn hìnhDashboard.Dashboard sẽ hiển thị trang Settings, nhắc nhở bạn thêm vào một mạng. Kích nútAdd This Network. Khi được nhắc nhở, hãy đặt tên và quyết định có sử dụng IPđộng hay không. Nếu đang sử dụng IP động cho kết nối Internet, bạn có thểdownload phần mềm nâng cấp. Mặc dù vậy, nếu máy tính không được bật và hoạtđộng liên tục, bạn nên cấu hình router để thực hiện nâng cấp IP sau khi cấu hìnhOpenDNS Network và các thiết lập.Khi Network được add thành công, chọn trang Settings lần nữa. Bạn sẽ thấy mạngcủa mình ở đây; kích vào địa chỉ IP của nó để chỉnh sửa tất cả thiết lập mạng.Nếu có địa chỉ IP động và bạn cũng muốn cập nhật OpenDNS với IP động này(thay vì địa chỉ IP của máy tính), hãy bắt đầu bằng cách cấu hình tài khoản DNS-O-Matic. Tài khoản này sẽ tự động được tạo khi bạn đăng ký OpenDNS và sửdụng cùng username và password. Khi đăng nhập, chọn dịch vụ là OpenDNS, chọnmạng mong muốn (nếu có nhiều mạng), sau đó kích Update Account Info. Lúc nàybạn phải đăng nhập vào giao diện điều khiển của router bằng cách nhập địa chỉ ...