Закрыть интернет на компьютере. Что может блокировать доступ в интернет

Желание заблокировать доступ к определённым ресурсам - не такая уж редкость. Оно периодически возникает у всех: от родителей школьников до руководителей компаний. Вариантов реализации этой идеи существует очень много и если вы выполните всего один из нижеприведённых способов, доступ к нежелательному сайту будет заблокирован и он никогда больше не будет открываться на вашем компьютере.

Зачем блокировать сайты

Необходимость ограничения доступа к веб-сайту или группе сайтов возникает тогда, когда человек тратит на такие ресурсы слишком много времени. Это отвлекает от работы или ему просто неприятно видеть какие-то сайты.

Также об этом могут задуматься родители, чьи дети часто играют в онлайн-игры или сидят в социальных сетях в то время, как им нужно делать домашнее задание или гулять на улице. Может столкнуться с такой проблемой и работодатель, сотрудники которого не успевают выполнять задачи вовремя, срывают сроки и используют рабочую технику не по назначению, а в развлекательных целях. Способы блокировки отдельных ресурсов как раз позволяют отключить некоторые сайты, оставив полезные.

Способы блокировки доступа к нежелательным сайтам

Вопрос блокировки сайтов является весьма актуальным и не удивительно, что вариантов реализации этой задумки очень много: от блокировки через роутер до использования специальных программ.

Через файл hosts

Один из самых простых и быстрых способов, который можно применить прямо на компьютере, не влезая в настройки маршрутизатора, - это прописать адрес для блокировки в файле hosts. Такой способ подойдёт, только если у вас один компьютер, а не целая сеть, ведь иначе придётся менять файл hosts на каждом ПК.

1. Выполните двойной щелчок мыши по значку «Мой компьютер» («Компьютер») и перейдите в диск C.
2. Затем последовательно пройдите по следующим каталогам: Windows\System32\drivers\etc. В последней папке найдите файл с названием hosts.
3. Щёлкните по файлу hosts правой кнопкой мыши и выберите пункт «Открыть с помощью…», в следующем окне выберите программу «Блокнот» и нажмите «ОК».
4. Когда файл откроется, вы сможете свободно редактировать его. Найдите адрес сайта, который вы хотите заблокировать. Например, адрес социальной сети «ВКонтакте» - vk.com. Добавьте в конце файла следующую строку (без кавычек): «127.0.0.1 vk.com». Первые цифры показывают, что ресурс будет заблокирован на этом компьютере - они всегда будут одинаковыми. Через пробел указывается URL-адрес сайта, который нужно заблокировать.
5. С новой строки (в столбик) запишите адреса, к которым вы хотите закрыть доступ. После сохраните файл.
6. Перейдите в браузер и проверьте, включилось ли ограничение доступа к ресурсу. Браузер должен отобразить страницу о неудаче соединения.
7. Если доступ всё ещё возможен, вновь зайдите в файл hosts и проверьте, не допустили ли вы опечаток.

При попытке загрузить сайт браузер будет выполнять поиск этого ресурса на самом компьютере, а не в интернете. Соответственно, будет выводиться пустая страница.

Можно пойти более интересным путём, чтобы вместо пустой страницы отображался полезный для школьника или сотрудника ресурс. Чтобы так сделать, нужно знать IP-адрес сайта (те самые цифры, которые вы указывали при блокировке ресурсов). Сделать это можно через любой интернет-сервис, например, воспользовавшись ресурсом NICTools.

В поле ввода нужно прописать адрес сайта, на который вы хотите осуществлять перенаправление, а затем нажать кнопку «Проверить». В строке IP отобразится IP-адрес, который нужно прописать вместо 127.0.0.1 в файле hosts.

Видео: как заблокировать сайты на компьютере через файл hosts

Через браузер

Не менее простым и удобным является способ блокировки страниц в браузере. Таким образом, вы сможете не только запретить доступ к ресурсу, но и установить время, в которое сайт будет недоступен. Единственный нюанс - сайт будет запрещён только в том браузере, в котором вы произведёте настройки. Это означает, что если пользователь войдёт в интернет с другого браузера, где нет такой блокировки, он сможет попасть на сайт. В таком случае внесите списки заблокированных ресурсов во всех браузерах или удалите неиспользуемые с компьютера.

Google Chrome

Чтобы заблокировать нежелательный сайт через Google Chrome, потребуется установить специальный плагин. Дополнений для блокировки ресурсов написано множество. Одним из наиболее хороших является бесплатный плагин Block Site.

1. Перейдите в магазин приложений Chrome, поисковой строке введите название Block Site и нажмите «Добавить в Chrome».
2. В следующем окне согласитесь с добавлением расширения. Значок плагина отобразится в панели инструментов браузера. Он может быть серого цвета и не совсем заметен - это означает, что он пока неактивен. Теперь нужно его настроить.
3. Перейдите в параметры браузера (кнопка из трёх точек в правом верхнем углу окна браузера), затем в пункт «Инструменты» и «Расширения».
4. Вы попадёте в раздел, где отображаются установленные в вашем браузере плагины. Найдите там Block Site и нажмите «Настройки».
5. Откроется окно с разными настройками плагина. Фильтровать можно не только сайты целиком, но и ресурсы по ключевым словам. Нас интересует раздел Blocked Sites и самое первое поле под заголовком List of blocked sites (список заблокированных сайтов). Вам нужно только ввести нежелательный ресурс в поле и нажать кнопку Add page.
6. Адрес добавится в список заблокированных. Тут же вы можете указать адрес для перенаправления на другой сайт или удалить его из списка заблокированных, нажав на красный крестик.
7. Теперь, когда вы попытаетесь попасть на заблокированный ресурс, на вашем экране отобразится забавная картинка с уведомлением о блокировке и количеством ваших попыток.

Видео: как заблокировать сайт в браузере «Гугл Хром»

Mozilla Firefox

Блокировка страниц в браузере «Мозила Фаерфокс» также осуществляется при помощи плагинов и дополнений. Например, наиболее удобным является плагин LeechBlock.

Плагин интересен тем, что вы можете не только блокировать сайты навсегда, но и выбирать время, когда они будут недоступны. Например, запрещать доступ к нему в рабочее время, чтобы увеличить свою самодисциплину. Есть множество других подобных плагинов, вот часть из них:

• Block Site;
• CensureBlock (блокирует сайты с порнографией);
• Blocksi (фильтр для родительского контроля).

Opera

Возьмите себе за правило всегда проверять, как заблокировался ресурс. Разработчики сайтов и порталов умеют обходить блокировки. Возможно, потребуется дописать к адресу символ «*» или указать блокировку не только http, но и https.

Internet Explorer

Эта инструкция подходит для Internet Explorer 8 (браузер стандартен для Windows 7, в Windows XP и ниже вам необходимо будет его обновить).

1. В меню браузера найдите пункт «Сервис», затем выберите «Свойства обозревателя».
2. Перейдите на вкладку «Содержание», затем в разделе «Ограничение доступа» нажмите кнопку «Параметры».
3. Найдите вкладку «Общие» и проверьте, что установлены галки в следующих пунктах: «Пользователи могут просматривать узлы в сети Web, которые не имеют классификации» и «Хранитель может ввести пароль, чтобы позволить пользователям просматривать ограниченное содержимое».
4. Если пункты не отмечены, установите на них флажки. На втором пункте можно создать пароль, после установки которого вы сможете получить доступ к закрытым сайтам по этому паролю. Выбирайте сложный пароль, чтобы пользователи не могли его подобрать.
5. Переходим на вкладку «Возрастные категории» и двигаем ползунок, чтобы выбрать категории, которые можно просматривать. Подробности отображаются ниже в блоке «Описание».
6. На закладке «Разрешённые узлы» вы можете добавить адреса для блокировки. Перед адресом сайта лучше вставить символ «*», чтобы полностью заблокировать ресурс со всеми поддоменами. После указания каждого адреса сайта нажимайте «Никогда». В конце нажмите «ОК».
7. После установки необходимых настроек закройте окно «Ограничение доступа» кнопкой «ОК». Теперь на вкладке «Содержание» в блоке «Ограничение доступа» нажмите «Включить».

Microsoft Edge

Браузер Microsoft Edge - самый молодой и активно развивающийся. С каждым месяцем появляется всё больше и больше плагинов и дополнений к нему. Однако на данный момент силами плагинов возможна только блокировка рекламы на сайтах. Запрет доступа к ресурсам стандартными опциями браузера или через дополнения не предусмотрен. Разработчики делают всё возможное, чтобы облегчить работу пользователя с интернетом: скрывают дополнительные настройки и прячут разделы меню, где требуются глубокие знания информационных технологий.

Яндекс Браузер

1. В меню браузера откройте раздел расширений и через поиск найдите плагин Simple Blocker. Скачайте его и установите. Согласитесь с добавлением в браузер.
2. По окончании установки настройки плагина откроются в новой вкладке браузера. В левой части есть блок Website Blocklist - туда нужно вписать адреса веб-сайтов для блокировки. После ввода обязательно нажмите кнопку Save Blocklist.
3. Проверьте, как заблокировались сайты. Плагин должен отобразить уведомление о блокировке.

Через роутер

Настраивать блокировку на ПК может быть не совсем удобно. Помимо того, что вам придётся позаботиться о запрете сайтов в каждом браузере, так этот способ может ещё и не сработать, если вы используете Wi-Fi роутер для подключения к интернету. Основная цель запрета ресурсов - уберечь пользователя от нежелательной информации. Обычно так хотят сделать родители. Но у ребёнка кроме ПК есть ещё другие устройства: телефон, планшет, ноутбук. Настраивать фильтр на каждом устройстве будет трудоёмкой задачей.

Гораздо разумней сделать централизованную настройку: ребёнок не сможет получить доступ к роутеру и отключить настройки, если только не знает от него пароль.

Моделей роутеров великое множество. Самые простые и недорогие имеют только базовый функционал. Наиболее дорогие модели обладают вшитой функцией фильтрации. Обычно она имеет название, похожее на Parental Control («Родительский контроль»). Зайдите в настройки вашего роутера и поищите в главном меню такой пункт. Обычно процедура внесения адресов в список блокировки одинакова во всех видах роутеров.

Таким способом вы не только можете внести сайты в чёрный список, но и совсем ограничить доступ к интернету, кроме нескольких полезных страниц.

Рассмотрим на примере роутера TP-Link TL-WR841N.

Входить в настройки роутера лучше с того компьютера, на котором не нужна блокировка сайтов (родительский ПК).

1. Наберите в адресной строке браузера адрес «192.168.1.1». В открывшемся окне введите логин и пароль от роутера. Если вы его забыли и не меняли ранее, то посмотреть его можно на специальной наклейке роутера или на коробке. Стандартным логином и паролем является слово admin.
2. В панели управления настройками в левом меню найдите пункт Parental Control, затем включите эту опцию (Enable).
3. Теперь введите MAC-адрес компьютера, который будет управлять настройками роутера. Если это тот же самый компьютер, с которого вы подключились к роутеру, то возле поля MAC Address of Your PC нажмите кнопку Copy To Above. После нажмите кнопку Save.
4. Чуть ниже на той же вкладке нажмите кнопку Add New. Здесь вы сможете добавить адреса для блокировки.
5. Найдите пункт Website Description и заполните его описанием на английском (или транслитерацией): опишите блокируемые сайты.
6. Следующим пунктом будет внесение самих адресов сайта в разделе Allowed Domain Name. Всего можно указать 8 сайтов. При этом необязательно писать полный адрес сайта: достаточно написать одно слово, которое есть в составе адреса. Тогда будут блокироваться все сайты, в URL-ссылке на которые есть это слово.
7. Следующий важный пункт устанавливает режим чёрного или белого списка. Это поле Status. Если вы выберете режим Enabled («Разрешено»), то будут заблокированы все ресурсы интернета, кроме тех, что вы указали выше. Второй режим Disabled запретит доступ только к указанным ресурсам - посещение остальных будет открыто. Обязательно нажмите кнопку Save («Сохранить»).
8. Таких правил блокировки можно создавать много. Они доступны в списке на странице Parental Control.

Видео: как запретить сайт на роутере

Через файервол

В самой операционной системе Windows версий 7, 8 и 10 есть собственный защитный барьер, который может блокировать сайты. Он называется файервол или брандмауэр.

Для этого придётся воспользоваться командной строкой и узнать IP-адреса сайтов для блокировки.

1. Нажмите «Пуск» левой кнопкой мыши в Windows 7 или правой кнопкой в Windows 8 и 10. После выберите пункт «Выполнить».
2. Наберите команду «ping адрес_сайта_блокировки» (без кавычек), чтобы узнать его IP-адрес. Перепишите цифры с точками, которые отобразятся при передаче пакетов до сайта.
3. Теперь запустите брандмауэр в безопасном режиме. В Windows 8 и 10 воспользуйтесь поиском по слову, чтобы найти его. В Windows 7 пройдите следующим путём: «Панель управления»/«Брандмауэр Windows»/«Дополнительные параметры».
4. Найдите блок «Правила для исходящего подключения» и выберите пункт «Создать правило».
5. Отметьте «Настраиваемые» и выберите «Далее».
6. Отметьте «Все программы».
7. В следующем окне с заголовком «Протокол и порты» оставьте всё без изменений.
8. В разделе «Область» в блоке «Укажите удалённые IP-адреса, к которым применяется правило», выберите пункт «Указанные IP-адреса». Затем нажмите кнопку «Добавить» и вставьте в поле IP-адрес сайта для блокировки (те самые цифры из командной строки).
9. На следующем шаге отметьте «Блокировать подключение».
10. В разделе «Профиль» все пункты должны быть отмечены.
11. В последнем окне придумайте название для созданного правила. Сохраните правило.
12. Запустите сайт в браузере и проверьте наличие блокировки.

С помощью антивируса

В современных антивирусах тоже присутствует система блокировки нежелательного контента. Это правильно, ведь призвание антивирусной программы не только защищать пользователя от вредоносного ПО и информационных злоумышленников, но и оберегать от сайтов с неприятными тематиками: порнография, экстремизм, насилие. Большинство подобных программ обозначает опцию запрета доступа как «Родительский контроль», но встречаются и другие формулировки. Рассмотрим несколько самых популярных антивирусов.

Avast Free Antivirus

Это ПО хоть и является бесплатным, но не лишено возможности блокировать ресурсы.

Kaspersky Internet Security

Платные антивирусы обычно имеют ряд дополнительных модулей, среди которых имеются функции родительского контроля. С такими опциями можно не только блокировать сайты, но и отслеживать историю посещений и запрещать загрузку определённых файлов по их типу.

Программы контент-фильтрации

Ещё один способ запретить нежелательные сайты - это установить специализированную систему контент-фильтрации сайтов, которая позволяет подобно антивирусу блокировать целые домены и отдельные страницы. В отличие от антивируса, такие программы обладают более широким функционалом и надёжной защитой.

Также они позволяют настроить пароль, чтобы пользователь не мог отключить блокировку. Программы фильтрации бывают платные и бесплатные, однопользовательские и серверные. Какие-то из них подойдут для установки на домашний ПК, другие станут хорошим решением для целой компьютерной сети с собственным сервером.

Самые популярные программы:

• Интернет-цензор - бесплатная программа, которая устанавливается на один ПК и позволяет работать по чёрным и белым спискам сайтов, а также блокировать категории отдельных ресурсов;
• Dansguardian - бесплатная программа для домашнего использования с гибкой настройкой блокировки сайтов не только по веб-адресу, но и по ключевым словам (программа достаточно непроста в настройке);
• Netpolice - платный контент-фильтр, который имеет несколько вариантов для разных целей: отдельные версия для школ, домашних ПК и серверов.

DNS-фильтрация

Заключительный способ, который позволяет блокировать запрещённые сайты - это DNS-фильтрация. На компьютере или в браузере прописывается определённый DNS-адрес, принадлежащий одной из занимающихся фильтрацией компаний. Таким образом, блокируются все сайты из списков, хранящихся на сервере такой компании и отнесённых к нежелательным для детей или для жителей страны в целом.

Примеры таких фильтров:

• безопасный поиск Sky-DNS;
• семейный фильтр Яндекса.

Нежелательные сайты будут заблокированы даже в поисковиках: из результатов поиска будут убраны запрещённые ссылки или переход по ним будет невозможен.

Исчерпывающий перечень способов блокировки нежелательных ресурсы поможет вам обезопасить своих детей и близких от нежелательного или запрещённого контента. С помощью блокировки можно также решить вопрос с собственной дисциплиной и не отвлекаться на посторонние развлекательные сайты, социальные сети и игры.

Меня зовут Елизавета, мне 27 лет. Образование высшее педагогическое, по специальности учитель информатики и английского языка; второе - системный инженер. Работала в образовательной сфере, а также в сфере ИТ. С детства увлекалась написанием статей, рассказов и прочих литературных опусов:-), с орфографией, пунктуацией и грамматикой всё в полном порядке. В студенчестве подрабатывала рерайтером/копирайтером. Писала на темы, которые мне предлагались, чаще всего это были детские/женские темы: здоровье, беременность, дети, развитие. Реже попадались новости и анонсы по финансам/бизнесу, технике. Сейчас веду собственные тематические сообщества в соц.сетях, статьи для них пишу сама.

Существует один особенно опасный и неприятный тип. Это, так называемый, «СМС-вирус» или вирус, блокирующий Интернет. В настоящее время трудно найти пользователя, который ни разу с ним не встречался и не мучился потом с последствиями. Кстати, новички во всемирной сети сталкиваются с такой угрозой намного чаще. Прежде всего, потому, что не знают, как правильно защитить компьютер от вредоносного вмешательства. Они посещают опасные страницы с компьютера, не имеющего должного файервола и антивируса. В результате чего в систему проникает вредоносная программа. Вирус блокирует Интернет, а иногда и доступ к самому компьютеру.

Особенности и внешний вид вредителя

Обычно результатом действия становится баннер, закрывающий большую часть экрана. Содержание их хоть и различается в деталях, по сути, сводится к одной-единственной цели: заставить пользователя отправить сообщение на указанный внизу номер. Наличие его является отличительным признаком этого типа вредоносных программ. Причем, остальные функции браузера/компьютера на время действия баннера становятся недоступными. Тут не поможет комбинация для вызова диспетчера задач, которая нередко выручала в прошлом. Разработчики вируса многое предусмотрели.

Чтобы как можно сильнее усложнить задачу по лечению компьютера от такой напасти, вирус блокирует доступ в Интернет. Антивирусные программы не запускаются, часто не помогает даже загрузка ОС в безопасном режиме. Единственным спасением остается сканирование компьютера антивирусом с внешнего носителя. Но этот способ также нередко отказывает. Так что же делать пользователям, если вирус блокирует Интернет? Несмотря на сложность задачи, все же существует несколько эффективных вариантов борьбы со зловредными баннерами.

Немного о профилактике

Любой пользователь компьютера должен знать, что гораздо проще предотвратить неприятность, чем гадать, как от нее избавиться. Поэтому в целях предосторожности и здравого смысла не рекомендуется скачивать непонятные программы от неизвестных производителей. Вирус может скрываться под чем угодно. Серийники, кряки для игр, взломанный софт. Драйвера, кодеки - на сайтах, где не получается просмотреть видео. Или само видео со странным расширением, таким как «.avi.exe». Что само по себе уже не предвещает ничего хорошего, так как потенциально выглядит вирусом. Ирония в том, что пользователи скачивают будущий баннер добровольно, принимая его за полезный файл. Именно поэтому такие программы называются троянскими.

Вирус блокирует Интернет: лечение

Он вносит изменения в реестр операционной системы. В результате нарушаются работа и защитные функции Windows. Вредоносная программа сохраняется отдельным файлом, обычно - в каталогах пользователей. Можно попробовать набрать на клавиатуре комбинацию кнопок win+U и выбрать экранную лупу. Тогда появится возможность перейти на официальный сайт, получив, таким образом, доступ в Интернет. Если не помогло, то есть еще всем известное пятикратное нажатие shift для включения функции залипания клавиш. В открывшемся окне будет присутствовать ссылка на те же специальные возможности, а затем лупу.

Если таким способом пользователю удалось получить доступ ко всемирной паутине, остается лишь зайти на сайт одного из производителей антивирусных программ. На странице любого крупного разработчика обязательно имеется информация, посвященная вредоносным баннерам (взять хотя бы Касперского или Нод). Там описаны способы избавления от проблемы - обычно код для разблокировки, который следует ввести в окне.

Что делать, если вирус блокирует Интернет по-прежнему, а вышеперечисленное не помогло? Необходимо попробовать добраться до реестра. Наиболее быстрым способом сделать это будет запуск диспетчера задач. Если он заблокирован, поможет нажатие на клавиатуре ctrl+alt+del. Удерживая их достаточно долго, вы увидите мелькающий на экране диспетчер. Чтобы начать в нем работать, понадобится еще один человек, удерживающий данные кнопки. Далее понадобится перейти во вкладку запущенных процессов и постараться найти там вирус. После чего все завершить. Но зловредная программа все еще будет работать при следующем включении компьютера.

Чтобы навсегда блокирующий Интернет, пользователь должен восстановить сделанные им изменения в реестре. В разделе Файл создаем новую задачу и набираем команду regedit. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ - ветка, до которой необходимо добраться. В окне справа будет несколько названий. Среди них находится параметр Shell. Запустив его, проверяем содержание. Здесь все предельно просто, так как единственной записью должно быть «explorer.exe». Остальное необходимо в обязательном порядке удалить. Кроме вышеуказанного параметра рекомендуется проверить и Userinit. Данный параметр не должен содержать ничего лишнего после «userinit.exe».

Для блокировки доступа в интернет используются межсетевые экраны - так называемые файрволы или брандмауэры. Начиная с линейки Windows XP/Windows 2003 , Microsoft стала встраивать программные межсетевые экраны в свои операционные системы. Однако, реализация брандмауэров Windows, очень далека от совершенства. Его ограниченная функциональность заставляет использовать для обеспечения безопасности продукты других разработчиков.

В данной статье будет рассмотрен вариант использования IPSec для реализации межсетевого экрана. IPSec позволяет реализовать множество задач, выполняемых «продвинутым файрволлом» используя штатные средства ОС Windows.

Задача №1 - запрещаем весь Интернет-трафик на локальной машине

Необходимо создать политику IPSec , запрещающую весь обмен данными по протоколам HTTP и HTTPS .

Изображения диалоговых окон и последовательность действий будет показана на примере использования ОС Windows 2003 . Для Windows XP и Windows 2000 отличия будут не значительны.

Необходимо открыть консоль MMC:

Пуск - Выполнить - mmc

В меню выбрать команду:

Консоль .

В открывшемся диалоге выбрать:

Добавить .

В следующем диалоговом окне выбора компьютера указать:

Локальный компьютер .

Последовательно закрыть окна, нажимая кнопки

Готово , Закрыть , ОК .

В левой панели консоли появился узел Политики безопасности IP на ‘Локальный компьютер" .

После нажатия правой кнопкой мыши, выберать команду ...

В открывшемся диалоге нажать кнопку Добавить .

Следующим диалоговым окном будет - Список фильтров .

Для удобства работы со списком фильтров нужно заполнить в поле Имя. Например, HTTP, HTTPS .

Нажать кнопку Добавить для создания фильтра. Если вы не снять флажок Использовать мастер , то процесс создания будет сопровождаться мастером создания фильтра.

Его первую страницу можно пропустить, нажав Далее . На второй странице необходимо указать описание фильтра. Один фильтр может состоять из множества других. Целесообразно последовательно создать два фильтра - один для HTTP , другой для HTTPS . Объединяющий фильтр будет состоять из этих двух фильтров.Для этого:

Указать в поле описания HTTP . Флажок Отраженный оставить включенным - это позволит распространить правила фильтра как в одну сторону пересылки пакетов, так и в обратную с теми же параметрами. Нажимаем Далее .

В следующем диалоге необходимо указать адрес источника IP-трафика. Возможность выбора адреса довольно широка.

В данном случае необходимо указать Мой IP-адрес и нажать Далее .

В следующем окне задаётся адрес назначения.

Выбрать Любой IP-адрес и нажать Далее .

Затем указывается тип протокола.

Выбрать из списка TCP .

Затем задаётся номера портов.

Верхний переключатель оставить в положении Пакеты из любого порта , а нижним в режим Пакеты на этот порт и в поле ввести значение HTTP-порта - 80 .

Нажать Готово , закрыв мастер.

В нижнем окне списка появился созданный фильтр.

Проделать теже операции для порта HTTPS - 443 . Результат на снимке ниже:

Нажать кнопку ОК . Фильтр создан.

Необходимо определить действия, которые он будет производить.

Переключиться на закладку Управление действиями фильтра и нажать кнопку Добавить .

Снова откроется диалог мастера - нажать Далее .

Указать имя, например Block , и нажать Далее .

В качестве действия выбрать переключатель Блокировать , нажать Далее и Готово .

Теперь необходимо создать политику и назначить ее.

В окне консоли MMC нажать правой кнопкой мыши узел Политики безопасности IP и выбрать команду .

Снять флажок Использовать правило по умолчанию , нажать Далее и Готово .

В окне свойств политики нажать кнопку Добавить .

Тип сети - указать Все сетевые подключения и нажать Далее .

Выбрать созданный фильтр HTTP, HTTPS (слева должна появится точка в кружке) и нажать кнопку Далее .

Таким же образом выбрать действие для фильтра - Block Web , нажать Далее и Готово .

В правой панели консоли MMC появится созданная политика с именем BlockWeb .

Для включения политики - нажать правый кнопкой мыши на названии и выбрать команду Назначить .

Для проверки запустить браузер. Если все было сделано правильно, картина должна быть такой:

Задача №2 - добавляем разрешенные зоны

Чтобы добавить возможность посещения некоторых сайтов необходимо добавть фильтр в созданную политику.

Например, необходимо разрешить браузеру просмотр узла .

Для этого в консоли MMC дважды щелкнуть название политики BlockWeb .

В окне свойств нажать кнопку Добавить , затем двойным щелчком выбрать фильтр HTTP, HTTPS .

На вкладке Список фильтров нажать кнопку Добавить .

Указать имя для нового фильтра, например, сайт .

Появится предупреждение о том, что в фильтре вместо DNS-имени www..222.31.146. Согласиться, нажав кнопку Да .

Затем указат тип протокола - TCP , выбрать переключатель На этот порт и указать его номер - 80 .

Затем необходимо определить действие фильтра - перейти на одноименную закладку и выбрать параметр Разрешить .

Теперь политика состоит из двух фильтров - один запрещает весь http-трафик, другой разрешает соединения с определенным IP-адресом. Все это выглядит примерно так:

Осталось закрыть все диалоговые окна и проверить фильтрацию.

Теперь, при переходе на (и только!) браузер должен отобразить содержание этого узла.

Подобным же образом можно создать собственные необходимые фильтры и применить их.

Для написания данной статьи использовался следующий

Использовать файервол операционной системы (брандмауэр).

Если Вы используйте сторонний файервол или антивирус со встроенным файерволом, то можете настроить там. Однако если нет подобного программного обеспечения, и Вы не хотите устанавливать и замарачиваться, то можно использовать 3-тий вариант. Поверьте, он не хуже чем первые два варианта, наоборот понятный и эффективный. Итак, начнемс!

Первым делом необходимо отрыть Брандмауэр windows. Для этого едем в Пуск – Панель управления – Брандмауэр Windows.

Откроется окно, где нужно будет войти в Дополнительные параметры.

Здесь нам необходимо создать правило для определенной программы, которой нужно запретить выход в интернет. Чтобы это сделать переходим в Правила исходящего подключения и правой части выбираем Создать правило.

Тут нужно выбрать Блокировать подключение и вновь жмем кнопку Далее

Здесь пусть будут отмечены все галочки, опять жмем Далее.

Мы практически уже у цели, осталось лишь вбить имя этого правила, и его описание. Имя необходимо написать обязательно (назовите так, как называется сама программа). Описание же можно написать по Вашему желанию, это сделано для удобства. Теперь жмем Готово и наше правило появится в списке Брандмауэра.

После таких манипуляций Opera не сможет теперь передавать какую-либо информацию, однако получать сможет. Чтобы запретить программе доступ к входящему трафику, необходимо повторить вышеописанные действия только для категории правила для входящих подключений. Я думаю, ничего сложного в этом нет. Чтобы снять наш установленный запрет необходимо удалить это правило и в том, и в другом разделах. Спасибо за внимание и до новых встреч!

Потребность блокировки доступа к определённым сайтам может возникнуть по разным причинам. Например, когда родители не хотят, чтобы дети зависали в соцсетях или заходили на интернет-ресурсы для взрослых. Или в офисе, чтобы сотрудники работали, не отвлекаясь на веб-сёрфинг. Способов для этого существует немало. Но в этой статье мы рассмотрим самый эффективный – блокировку сайта на роутере.

Ограничение доступа в интернет

Заблокировать доступ к сайту или нескольким сайтам на компьютере можно разными способами:

• Отредактировать файл hosts, который находится в папке C:\Windows\System32\drivers\etc. Открыть его можно с помощью стандартной программы «Блокнот». В этот файл дописываются адреса сайтов, которые нужно заблокировать. После сохранения изменений и перезагрузки компьютера эти сайты загружаться не будут.
• Запретить доступ к сайтам в брандмауэре Wndows. Сайты блокируются по IP-адресу. Также брандмауэр позволяет заблокировать доступ в интернет программам, например, мессенджерам.
• В популярном браузере Google Chrome есть специальное расширение Block Site, которое нужно установить из магазина Chrome. С помощью этого расширения можно запретить доступ к сайтам в этом браузере. В других браузерах при этом сайты работать будут.
• Кроме того, доступ к сайтам можно ограничить с помощью различных сервисов. Например, OpenDNS, Skydns.ru, Яндекс.DNS. Или же посредством специального программного обеспечения.

Поэтому более надёжным способом блокировки является ограничение доступа в интернет через роутер. Преимущества этого способа очевидны :

• Можно настроить блокировку как для конкретного компьютера по МАС-адресу или IP, так и для нескольких компьютеров или для всех компьютеров в сети.
• Пользователи клиентских устройств, не имея доступа к роутеру, не смогут изменить настройки.

Настройка блокировки на роутере

Принципы настройки блокировки сайтов аналогичны для большинства роутеров, однако в веб-интерфейсе устройств разных производителей имеются некоторые различия. Мы рассмотрим как заблокировать доступ к сайтам на примере роутеров трёх производителей – TP-Link, Asus и ZyXEL.

TP-Link

В роутерах TP-Link имеется встроенная функция «Контроль доступа», которая позволяет либо запретить доступ к определённым сайтам либо наоборот разрешить доступ только к определённым сайтам.

Настройка целей

Для настройки блокировки войдите в веб-интерфейс вашего роутера. Найдите в меню пункт «Контроль доступа» или Access Control, если у вас англоязычная версия прошивки. Откройте подпункт «Цель» (Target). Здесь нужно добавить правило блокировки. Для этого нажмите кнопку «Создать» (Add New).

В открывшемся окне в пункте «Режим» выберите из выпадающего списка «Доменное имя», а в следующем окошке введите описание правила. В описании можете написать что угодно. Далее в полях «Доменное имя» введите адрес или часть адреса сайта, который вы хотите заблокировать. В данном примере показана блокировка социальных сетей на роутере: ВКонтакте, Facebook, Одноклассники и Мой Мир.

Не обязательно писать полный адрес. Например, для того чтобы заблокировать доступ к сайту YouTube на роутере, достаточно ввести “youtube”. Тогда будет блокирован доступ ко всем сайтам, в адресе которых присутствует это слово.

Таких правил вы можете создать сколько угодно. В нашем примере мы создали 2 цели: для блокировки основных соцсетей и для YouTube. На всякий случай для YouTube было прописано “youtube.com”.

Теперь вам нужно указать доступ с каких устройств или компьютеров вашей сети будет блокироваться.

Настройка узлов

Для этого переходим в разделе «Контроль доступа» в другой подпункт – «Узел» (Host). Здесь жмём кнопку «Добавить».

Можно указать IP-адреса устройств, если они в вашей сети статические. Но, как правило, они динамические. Поэтому блокировать лучше по МАС-адресу. Для этого в поле «Режим» выбираем «МАС-адрес», в поле «Имя узла» вводим любое описание, а в поле «МАС-адрес» вписываем адрес устройства, на котором нужно заблокировать доступ.

Включение

Параметры блокировки настроены. Теперь её нужно включить.

Для этого в пункте «Контроль доступа» выбираем подпункт «Правило». Здесь первым делом ставим галочку «Включить управление контролем доступа к Интернет» и жмём кнопку «Сохранить». Прокручиваем страницу вниз и жмём кнопку «Создать».

Придумываем название для правила блокировки, в поле «Узел» выбираем из списка нужный компьютер, в поле «Цель» – список блокируемых сайтов. Сохраняем настройки и перезагружаем роутер.

В данном случае была выбрана любая цель. Хотя в выпадающем меню можно было бы выбрать одну из ранее созданных целей: для блокировки YouTube или соцсетей.

ZyXEL

На роутерах фирмы ZyXEL в прошивке установлены два сервиса, с помощью которых можно ограничить доступ к сайтам. Это SkyDNS и Яндекс.DNS. В старых версиях прошивки этих сервисов нет. В этом случае нужно обновить ПО устройства.

Яндекс.DNS предназначен для блокировки вредоносных сайтов и сайтов для взрослых, но в нём нет возможности вручную указать адреса сайтов, к которым нужно закрыть доступ. Эта возможность присутствует в SkyDNS.

Регистрация в SkyDNS

Войдите в веб-интерфейс роутера и перейдите на вкладку «Безопасность». Вверху страницы выберите вкладку SkyDNS. Если вы не пользовались этим сервисом ранее, появится окно с предложением зарегистрироваться. Перейдите по ссылке на сайт и пройдите процедуру регистрации. Потребуется указать адрес электронной почты и придумать пароль. А потом выбрать тарифный план.

Сервис SkyDNS не совсем бесплатный, однако платить нужно только за расширенные возможности. Базовым функционалом можно пользоваться бесплатно .

Настройка роутера

После регистрации вы можете войти в личный кабинет и настроить блокировку сайтов. Есть возможность заблокировать доступ сразу к целым категориям сайтов. Например, к соцсетям. Для этого перейдите во вкладку «Фильтр» и поставьте галочки напротив нужных категорий. Если же вам нужно заблокировать конкретные сайты, нажмите кнопку «Разрешить всё», сохраните настройки и перейдите во вкладку «Домены». Здесь есть раздел «Чёрный список», в который вы можете добавить адреса сайтов, которые нужно заблокировать. Этот список можно редактировать, добавлять и удалять сайты в любое время, зайдя в личный кабинет SkyDNS.

Собственно, это всё, что нужно сделать. Теперь необходимо выполнить дополнительные настройки на роутере, чтобы сервис заработал на вашем устройстве.

Снова идём на вкладку SkyDNS и в открывшемся окне укажите адрес электронной почты и пароль, которые вы ввели при регистрации. Поставьте галочку в пункте «Включить» и сохраните настройки.

Бесплатный функционал SkyDNS не позволяет создавать правила блокировки для разных клиентских устройств вашей сети. То есть доступ к чёрному списку сайтов будет заблокирован на всех устройствах. Для создания отдельных профилей для каждого устройства или ПК вам придётся перейти на платный тариф.

Профили для устройств создаются там же, в личном кабинете на сайте SkyDNS. Перейдите в пункт «Настройки» – «Профили». И добавьте нужные вам профили, дав им названия. Например, «Для планшета», «Для ПК №2» и так далее. Потом во вкладке «Фильтры» задайте фильтры для каждого профиля. После этого войдите в веб-интерфейс роутера, откройте вкладку «Домашняя сеть» и кликните на устройство, которому вы хотите задать профиль. Откроется окно, в котром нужно поставить галочку напротив пункта «Постоянный IP-адрес» и нажать кнопку «Зарегистрировать». Все зарегистрированные устройства появятся на вкладке SkyDNS. Напротив каждого устройства можно выбрать нужный профиль.

Asus

Производитель роутеров Asus почему-то не удосужился сделать полноценную возможность блокировки для сайтов. В веб-интерфейсе устройства есть функция «Родительский контроль», однако она не решает данную задачу. С её помощью можно настроить ограничение доступа в интернет по времени для определённых устройств. На сайте есть отдельная статья про . Блокировать сайты посредством этой функции нельзя.

Для того, чтобы воспользоваться этой функцией, перейдите на вкладку «Брандмауэр». Здесь минимум настроек. Блокировать сайты можно по адресам и ключевым словам.

Заключение

Таким образом, наиболее полноценно функция блокировки сайтов реализована на роутерах TP-Link. Разработчики ZyXEL поленились создать собственный функционал и обладателям этих роутеров приходится использовать сторонний сервис, который к тому же не бесплатный. А в роутерах Asus функция блокировки доступа к сайтам представлена в сильно урезанном виде.