تأمين الشبكة وادارة المحتوى الالكتروني باستخدام ال (Open DNS)

قمنا بشرح عدة طرق لحجب مواقع معينة عن المستخدمين في دروس سابقة ومنها حجب المواقع باستخدام الجدار الناري وباستخدام ال(web proxy) واليوم وكما وعدتكم سابقاً سنقوم بشرح كيفية حجب مواقع معينة باستخدام ال(open DNS) ولكن قبل بدء شرح الخطوات يجب ان نعرف ما هو ال(Open DNS)؟

هو عبارة عن شركة توفر خدمة التصحيح الاملائي لعناوين المواقع التي يقوم المستخدم بطباعتها في متصفح الانترنت و الحماية من الاختراق للحواسيب الشخصية والمواقع والحسابات الالكترونية وترشيح (فلترة) المواقع ومحتوياتها حسب طلب المستخدم وكما سنرى حيث توفر الكثير من مواقع الانترنت قابلية عمل حساب لمدراء الشبكات وتوفر لهم قابلية الدخول الى حساباتهم وضبط اعدادات ال(DNS) الذي يريدونه لمواقعهم ومستخدمي شبكاتهم والحصول على عناوين (DNS) تلائم استخداماتهم وكما يلي:

سنقوم بالعمل على احد المواقع الشهيرة في هذا المجال والذي يمكن الدخول اليه من الرابط التالي: (www.networkmaine.net) حيث ستظهر النافذة التالية:

والان نكتب في متصفح الانترنت العنوان التالي (filter.networkmaine.net) فتظهر النافذة التالية:

وبما اننا لا نمتلك حساباً لحد الان ننقر على (getting started) لتظهر النافذة التالية:

والان ننقر على (parental control) اي التحكم الابوي حيث اننا نريد فلترة مواقع معينة من الشبكة التي نريد ادارتها لتظهر النافذة التالية:

هنا يمنحنا الموقع عدة انواع من الخدمات مجانية ومدفوعة الثمن وبعدة خيارات حسب نوع الخدمة التي نبحث عنها وبالنسبة لي سأكمل الشرح للحساب المجاني بالنقر على (sign up now) لتظهر النافذة التالية والتي نملأها بالمعلومات المطلوبة:

والان ننقر على (continue) لتظهر النافذة التالية:

هنا يخبرنا الموقع اننا مخيرين في استخدام ال(DNS) الذي نريد تكوينه في الحاسوب الشخصي او الراوتر المنزلي (او راوتر الشركة طبعاً) او في سيرفر ال (DNS) اذا كنا نمتلك ويندوز سيرفر (مثلاً) لإدارة الشبكة والان سأختار الراوتر طبعاً لإدارة الشبكة المحلية او المنزلية:

تظهر النافذة اعلاه والتي تخبرنا بأختيار نوع الراوتر الذي نعمل عليه وهنا يستطيع كل منا اختيار الراوتر الذي يفضله والذي يدير شبكته المنزلية او المحلية بواسطته وسيجد اعدادات ضبط ال (Open DNS) الخاصة به هناك ولكن بالنسبة لي ولأنني اريد ادارة شبكة بأجهزة المايكروتك فيجب ان اقوم بتفعيل الحساب بالذهاب الى البريد الالكتروني لأجد رسالة قد وصلتني من هذا الموقع وتحتوي على رابط لتفعيل الحساب وبعدها نقوم بتسجيل الدخول والذهاب الى لوحة التحكم (dashboard) ونذهب الى (setting) فيطلب منا ادخال عنوان ال (IP address) الحقيقي الخاص بشبكتنا فندخله ثم يطلب اعطائه اسم منطقي سريع التذكر وليكن (office) وكما في النافذة التالية:

ننقر على (done) والان ننقر على (manage settings) لتظهر النافذة التالية:

والان ننقر على (custom) لتخصيص المواقع التي نريد فلترتها وعدم السماح لمستخدمي شبكتنا بالدخول لها فتظهر قائمة خيارات كل انواع المواقع المتوفرة على الانترنت فنقوم بتأشير علامة صح على كل عنوان لمواقع لا نريد الدخول لها مثلاً (Social networking) اي الشبكات الاجتماعية والتي ستسمح لنا بفقل كل مواقع التواصل الاجتماعي عن كل مستخدمي شبكتنا وكما في النافذة التالية:

اخيراً ننقر على (apply) ونتأكد من الخيار اسفل الصفحة ليكون (always block) وكما في النافذة التالية:

والان سيتم تطبيق الترشيح او الفلترة التي اردتها وحسب حاجتي وحاجة مؤسستي على الشبكة التي اعطينا عنوانها الى الموقع (opendns) وبشكل قابل للتطوير فالموقع يحتوي الكثير من الخيارات المتعددة للأمنية والتخصيص والسيطرة على مرور البيانات عبر الشبكة من والى المستخدمين وحتى قابلية تسجيل فعاليات المستخدمين وغيرها الكثير. ولتطبيق هذه الفلاتر على سيرفر المايكروتك خاصتنا فنستطيع بسهولة الدخول على ال(winbox) والذهاب الى (IP) ثم (DNS) وكما يلي:

ثم كتابة العناوين التالية والخاصة بال (open DNS):

والتي يوفرها الموقع نفسه والتي حين تطبيقها على المايكروتك خاصتنا فستقوم بالاتصال بالموقع واخذ تعليمات الفلترة منه والخاصة بحسابنا الالكتروني والعنوان الحقيقي للشبكة (the real IP).

ملاحظة: الشرح اعلاه يمكن تطبيقه على اي نوع من انواع الحواسيب الشخصية او الروترات المنزلية او العامة وكذلك اي نوع من انواع سيرفرات ال (DNS) ضمن انظمة الويندوز سيرفر او الماك وهناك الكثير من اعدادات الامنية والتخصيص الاخرى التي يمكن ان يضبط مدراء الشبكات اعداداتها حسب الحاجة.