शाळा आणि वाचनालयांसाठी DNS फिल्टरिंग

शाळा आणि वाचनालयांसाठी DNS filtering हे कोणत्याही कनेक्शन उघडण्यापूर्वी, DNS लुकअपवरच हानिकारक आणि त्रासदायक साइट्स ब्लॉक करते. हे एजंट किंवा नवीन हार्डवेअरशिवाय तुमच्या WiFi वरील प्रत्येक डिव्हाइसला सुरक्षित करते. योग्य तपासणीत टिकून राहण्यासाठी, याने एन्क्रिप्टेड-DNS बायपास रोखणे, Google, Bing आणि YouTube वर Safe Search लॉक करणे आणि तुमचे सुरक्षितता प्रमुख पुरावा म्हणून सादर करू शकतील असे अहवाल तयार करणे आवश्यक आहे.

शाळा आणि वाचनालयांसाठी DNS filtering म्हणजे काय?

प्रत्येक वेब कनेक्शनची सुरुवात DNS लुकअपपासून होते. डिव्हाइस रिझॉल्व्हरला नावाचे IP अड्रेसमध्ये रूपांतर करण्यास सांगते. DNS filtering त्या उत्तरामध्ये धोरण तपासणी (policy check) जोडते. जर डोमेन ब्लॉक केलेल्या श्रेणीत असेल किंवा त्यात सुरक्षेचा धोका असेल, तर रिझॉल्व्हर खरा अड्रेस देत नाही. ब्राउझर कधीही कनेक्शन उघडत नाही, ज्यामुळे कंटेंट, मालवेअर किंवा जाहिरात कधीही लोड होत नाही.

असे करणाऱ्या रिझॉल्व्हरला protective DNS म्हणतात. शाळा किंवा वाचनालयाच्या नेटवर्कवर हे एकाच वेळी तीन कामे करते:

• हे तुमच्या कंटेंट पॉलिसीची अंमलबजावणी करते.
• हे फिशिंग आणि मालवेअर डोमेन्स ब्लॉक करते.
• हे सर्च इंजिनला त्यांच्या सुरक्षित मोडमध्ये लॉक करते.

फिल्टरिंग कुठे होते, आणि फायर्वॉल काय चुकवते?

डिव्हाइसकडे कनेक्ट करण्यासाठी अड्रेस असण्यापूर्वी, फिल्टरिंग हे लुकअपच्या वेळीच होते. फायर्वॉल नंतर, स्वतः कनेक्शनवर काम करते. डिक्रीप्शनशिवाय त्याला IP अड्रेस, पोर्ट आणि त्याशिवाय फारसे काही दिसत नाही.

बहुतेक वेब ट्रॅफिक आता पोर्ट 443 वरील HTTPS वर चालते. यातील बहुतांश ट्रॅफिक कंटेंट डिलिव्हरी नेटवर्कवर जाते, जे सामायिक अड्रेसमागे हजारो असंबद्ध साइट्स होस्ट करतात. तुम्ही जर यापैकी एक IP ब्लॉक केला, तर तुम्ही त्यासोबत वैध साइट्स देखील ब्लॉक करता. जर तुम्ही त्याला अनुमती दिली, तर हानिकारक साइट पुढे निघून जाते.

फायर्वॉल HTTPS चे निरीक्षण करू शकते, परंतु तुम्ही प्रत्येक डिव्हाइसवर विश्वासू प्रमाणपत्र (trusted certificate) इन्स्टॉल केल्यानंतरच ते शक्य होते. तुम्ही हे शाळेच्या मालकीच्या लॅपटॉपवर करू शकता. परंतु वाचनालयातील भेट देणाऱ्याच्या फोनवर किंवा सिक्सथ-फॉर्म WiFi वरील विद्यार्थ्याच्या स्वतःच्या टॅबलेटवर तुम्ही हे करू शकत नाही. DNS filtering साठी डिव्हाइसवर कशाचीही गरज नसते. हे तुमच्या नेटवर्कवरून त्याचे DNS सेटिंग्ज घेणाऱ्या कोणत्याही गोष्टीवर लागू होते.

तुमच्या नेटवर्कवर शाळा DNS कंटेंट फिल्टर का महत्त्वाचे आहे?

शाळा: KCSIE आणि DfE मानके

इंग्लंडमध्ये, Keeping Children Safe in Education (KCSIE) हे शिक्षण विभागाचे (DfE) वैधानिक संरक्षण मार्गदर्शन आहे. यासाठी नियमन मंडळे आणि संस्थाचालकांनी योग्य फिल्टरिंग आणि मॉनिटरिंग व्यवस्था लागू करणे आणि ते किती चांगले काम करतात याचे पुनरावलोकन करणे आवश्यक आहे. हे नियुक्त सुरक्षितता प्रमुखाला (DSL) ऑनलाइन सुरक्षेची प्रमुख जबाबदारी देते, ज्यामध्ये फिल्टरिंग आणि मॉनिटरिंग सिस्टम समजून घेणे समाविष्ट आहे.

शाळा आणि कॉलेजांसाठी DfE ची फिल्टरिंग आणि मॉनिटरिंग मानके व्यावहारिकदृष्ट्या काय आवश्यक आहे ते स्पष्ट करतात:

• स्पष्ट भूमिका नियुक्त करा.
• तुमच्या तरतुदीचे कमीत कमी वार्षिक पुनरावलोकन करा.
• अध्यापन आणि शिकण्यावर अवाजवी परिणाम न करता हानिकारक आणि अयोग्य कंटेंट ब्लॉक करा.

KCSIE शाळांना UK Safer Internet Centre च्या योग्य फिल्टरिंगच्या व्याख्येकडे निर्देशित करते. ती व्याख्या अशी अपेक्षा करते की तुमचा प्रदाता Internet Watch Foundation (IWF) चा सदस्य असावा आणि त्याने IWF ची बाल लैंगिक शोषणाच्या सामग्रीची यादी ब्लॉक करावी. ती प्रदात्याकडून Counter Terrorism Internet Referral Unit (CTIRU) कडून पोलिसांच्या द्वारे तपासणी केलेल्या बेकायदेशीर दहशतवादी सामग्रीची यादी देखील ब्लॉक करण्याची अपेक्षा करते. तुमच्या शॉर्टलिस्टवरील कोणत्याही व्हेंडरला हे दोन्ही प्रश्न विचारा.

US मधील शाळांना याऐवजी Children's Internet Protection Act (CIPA) चा सामना करावा लागतो. आम्ही CIPA-सुसंगत WiFi फिल्टरिंगच्या आमच्या स्वतंत्र मार्गदर्शकामध्ये प्रमाणन पायऱ्या समाविष्ट केल्या आहेत. पॉलिसीच्या बाजूसाठी, Web filtering for schools: Policies that work पहा.

ग्रंथालयांना सामग्री फिल्टरिंगची आवश्यकता आहे का?

व्यवहारात, होय. कायदेशीर कर्तव्य तुम्ही कुठे काम करता आणि तुम्हाला कसा निधी मिळतो यावर अवलंबून असते.

US मध्ये, इंटरनेट प्रवेशासाठी E-rate सवलत घेणाऱ्या सार्वजनिक ग्रंथालयांना CIPA लागू होतो. त्या ग्रंथालयांनी अश्लील, बाल लैंगिक शोषण सामग्री किंवा अल्पवयीन मुलांसाठी हानिकारक असलेली चित्रे ब्लॉक करणारी तंत्रज्ञान संरक्षण उपाययोजना चालवली पाहिजे. Federal Communications Commission (FCC) ग्रंथालयाला अस्सल संशोधन किंवा इतर कायदेशीर उद्देशासाठी काम करणाऱ्या प्रौढ व्यक्तीसाठी फिल्टर निष्क्रिय करण्याची अनुमती देते.

UK मध्ये, कोणताही कायदा सार्वजनिक ग्रंथालयाला फिल्टर करण्याची सक्ती करत नाही. अनेक ग्रंथालय सेवा तरीही फिल्टर करतात आणि अनेकजण Friendly WiFi मान्यता मिळवण्याचा प्रयत्न करतात. Friendly WiFi ही सार्वजनिक WiFi साठी सरकार द्वारे सुरू केलेली प्रमाणन योजना आहे. तिचे किमान मानक तुम्ही जिथे मुले उपस्थित असू शकतात तिथे अश्लील साहित्य आणि IWF-सूचीबद्ध बाल लैंगिक शोषण सामग्री फिल्टर करण्याची मागणी करते.

ग्रंथालयांचे काम शाळांपेक्षा कठीण असते. एकच नेटवर्क अभ्यासाच्या क्लबमधील मुलासाठी आणि वैद्यकीय स्थितीचे संशोधन करणाऱ्या प्रौढ व्यक्तीसाठी सेवा देते. तुमच्या पॉलिसीला प्रौढांना ओव्हरब्लॉक न करता मुलाचे रक्षण करावे लागते. त्या प्रेक्षकांना स्वतंत्र नेटवर्कमध्ये विभाजित करणे हा सहसा सर्वात स्पष्ट उपाय असतो. How to Set Up Network Segmentation for Guests and Staff या दृष्टीकोनातून मार्गदर्शन करते.

शाळा आणि ग्रंथालयांसाठी DNS फिल्टरिंग कसे काम करते?

तुम्ही एक सेटिंग बदलता: तुमचे DHCP स्कोप डिव्हाइसेसना देत असलेले DNS सर्व्हर्स. ॲक्सेस पॉइंट्स, कंट्रोलर्स आणि स्विचेस जिथे आहेत तिथेच राहतात. त्यानंतर प्रत्येक डिव्हाइस त्याचे लूकअप्स संरक्षक सॉल्व्हरकडे पाठवते आणि सॉल्व्हर तुमची पॉलिसी लागू करतो.

सामग्री श्रेणी आणि धोक्यांपासून संरक्षण

सॉल्व्हर दोन प्रकारच्या सिग्नल्सविरुद्ध प्रत्येक डोमेन तपासतो.

• सामग्री श्रेणी, जसे की प्रौढ सामग्री, जुगार, शस्त्रे किंवा प्रॉक्सी आणि अनामित करणारे. प्रत्येक प्रेक्षकांसाठी कोणते ब्लॉक करायचे ते तुम्ही निवडता.
• थ्रेट इंटेलिजन्स, ज्यामध्ये फिशिंग, मालवेअर, कमांड-अँड-कंट्रोल आणि हल्ल्यांमध्ये वापरलेले नवीन नोंदणीकृत डोमेन्स समाविष्ट आहेत.

धोक्याच्या बाजूने गती महत्त्वाची आहे, कारण हल्लेखोर डोमेन्सची नोंदणी करतात आणि काही तासांत त्यांचा वापर करतात. Shield हे धोके लवकरात लवकर फ्लॅग करते जसे की हानीकारक डोमेन्स ओळखले जातात. शाळेसाठी, हा कर्मचाऱ्याने फिशिंग लिंकवर क्लिक करणे आणि सॉल्व्हरने उत्तर देण्यास नकार देणे यामधील फरक आहे.

व्यस्त शेअर केलेल्या WiFi वर जाहिरात ब्लॉक केल्याने काय होते

ग्रंथालये आणि शाळा बऱ्याचदा मर्यादित बॅकहॉलवर दाट WiFi चालवतात. DNS लेयरवर जाहिरात आणि ॲनालिटिक्स डोमेन्स ब्लॉक केल्याने तुमच्या कनेक्शनपर्यंत पोहोचण्यापूर्वीच अनावश्यक ट्रॅफिक काढून टाकले जाते. या विनंत्या फिल्टर केल्याने पुढील फायदे होतात:

• वापरकर्त्यांसाठी जलद पेज लोड
• एकूण डेटा वापरात घट
• नेटवर्कवर येणाऱ्या DNS क्वेरींची कमी संख्या
• एकूण वेब ट्रॅफिकचे कमी प्रमाण

सार्वजनिक संगणक आणि भेट देणाऱ्यांच्या फोनद्वारे शेअर केलेल्या ग्रंथालयाच्या कनेक्शनवर, ते वाचलेले नेटवर्क क्षमता अभ्यासासाठी, नोकरीच्या अर्जांसाठी आणि व्हिडिओ धड्यांसाठी वापरता येते.

तुम्ही शालेय नेटवर्कवर Safe Search कसे लागू करता?

वर्गवारीनुसार ब्लॉक केल्याने संपूर्ण साइट्स बंद होतात. सर्च इंजिन नियंत्रित करणे अधिक कठीण असते, कारण Google, Bing आणि YouTube हे शिकण्यासाठी आवश्यक आहेत परंतु त्यांच्या डीफॉल्ट मोडमध्ये स्पष्ट किंवा अयोग्य निकाल दाखवतात. प्रत्येक विक्रेता DNS पद्धत दस्तऐवजीकृत करतो जी नेटवर्क-व्यापी सुरक्षित मोड लागू करते:

• Google forcesafesearch.google.com प्रकाशित करते. जेव्हा तुमचा रिसॉल्व्हर त्या पत्त्यासह Google सर्च लुकअपला प्रतिसाद देतो, तेव्हा SafeSearch लॉक केले जाते आणि शोधणारी व्यक्ती ते बंद करू शकत नाही.
• Bing strict.bing.com प्रकाशित करते, जे त्याच प्रकारे कडक SafeSearch लागू करते.
• YouTube restrict.youtube.com आणि restrictmoderate.youtube.com प्रकाशित करते, जे कडक किंवा मध्यम स्तरावर प्रतिबंधित मोड लागू करतात.

एक संरक्षक DNS सेवा तुमच्यासाठी हे मॅपिंग हाताळते, त्यामुळे तुम्हाला मॅन्युअली रेकॉर्ड संपादित करण्याऐवजी फक्त एक सेटिंग निवडावी लागते. मध्यम YouTube निर्बंध सहसा माध्यमिक शाळांसाठी योग्य असतात, कारण कडक मोड अनेक वैध शैक्षणिक व्हिडिओ लपवतो. तुम्ही प्रत्येक साइटवर लागू करण्यापूर्वी वास्तविक पाठाच्या सामग्रीसह चाचणी करा.

विद्यार्थी DoH वापरून शालेय WiFi फिल्टरिंग कसे बायपास करतात?

एनक्रिप्टेड DNS हा DNS फिल्टरला वळसा घालण्याचा सर्वात सामान्य मार्ग आहे. DNS over HTTPS (DoH, RFC 8484 मध्ये परिभाषित) नेहमीच्या HTTPS ट्रॅफिकमध्ये लुकअप पाठवते. DNS over TLS (DoT, RFC 7858) त्यांना पोर्ट 853 वर एनक्रिप्ट करते. दोन्हीपैकी कोणताही मार्ग डिव्हाइसचे लुकअप तुमच्या रिसॉल्व्हरला वळसा घालून सार्वजनिक रिसॉल्व्हरकडे घेऊन जाऊ शकतो जो कोणतीही पॉलिसी लागू करत नाही.

विद्यार्थ्यांना हे स्वतः सेट करण्याची क्वचितच गरज पडते, कारण ब्राऊझर आणि ऑपरेटिंग सिस्टम एनक्रिप्टेड DNS पर्यायांसह येतात. हे तक्ता प्रत्येक मार्गाला तो बंद करण्यासाठी दस्तऐवजीकृत केलेल्या उपायाशी जोडतो.

बायपास मार्ग	हा तुमच्या फिल्टरला कसा वळसा घालतो	हे कसे बंद करावे
Firefox डीफॉल्ट DoH	Firefox सार्वजनिक DoH रिसॉल्व्हरकडे लुकअप पाठवू शकते	Mozilla च्या कॅनरी डोमेन, use-application-dns.net साठी कोणताही प्रतिसाद देऊ नका, जे Firefox ला तुमच्या नेटवर्कचा रिसॉल्व्हर वापरत राहण्यास सांगते
Chrome आणि Edge सुरक्षित DNS	कॉन्फिगर केलेल्या रिसॉल्व्हरकडे ज्ञात DoH समतुल्य पर्याय असतो तेव्हा DoH वर अपग्रेड होते	व्यवस्थापित उपकरणांवर DnsOverHttpsMode पॉलिसी बंद वर सेट करा; अ-व्यवस्थापित उपकरणांवर अपग्रेड फक्त तुमच्या स्वतःच्या रिसॉल्व्हरच्या प्रदात्याविरुद्ध चालते
iCloud Private Relay	Safari ट्रॅफिक आणि DNS Apple च्या सर्व्हरद्वारे रिले करते	Apple च्या दस्तऐवजीकरणानुसार mask.icloud.com आणि mask-h2.icloud.com साठी नकारात्मक उत्तर परत करा, ज्यामुळे डिव्हाइसेस Private Relay अनुपलब्ध असल्याचे दाखवतात
Android Private DNS (DoT)	पोर्ट 853 वर TLS द्वारे लुकअप पाठवते	तुमच्या फायरवॉलवर आऊटबाउंड पोर्ट 853 ब्लॉक करा; ऑटोमॅटिक मोड तुमच्या रिसॉल्व्हरवर परत येतो
हार्ड-कोड केलेले सार्वजनिक सॉल्व्हर्स	डिव्हाइस किंवा अॅप DHCP कडे दुर्लक्ष करते आणि पोर्ट 53 वरील सार्वजनिक सॉल्व्हरला क्वेरी करते	तुमच्या संरक्षणात्मक सॉल्व्हर व्यतिरिक्त कशालाही आउटबाउंड पोर्ट 53 ब्लॉक करा
VPN आणि प्रॉक्सी अॅप्स	तुमच्या नेटवर्कमधून सर्व रहदारी टनेल करा	प्रॉक्सी आणि निनामीकरण श्रेणी ब्लॉक करा, आणि व्यवस्थापित केलेल्या उपकरणांवर MDM पॉलिसीद्वारे VPN अॅप्स ब्लॉक करा

हा उपाय DNS नियम, फायरवॉल नियम आणि डिव्हाइस पॉलिसी एकत्र करतो, कारण कोणतीही एक पातळी प्रत्येक मार्ग बंद करत नाही. कूटबद्ध केलेले DNS आणि DoH बायपास ब्लॉक करण्यासाठीची आमची स्वतंत्र मार्गदर्शिका प्रत्येक नियंत्रणाचा तपशीलवार समावेश करते.

शाळा आणि ग्रंथालयांना पुरावा म्हणून कोणत्या रिपोर्टिंगची आवश्यकता आहे?

तुम्ही पुराव्यानिशी सिद्ध करू शकत नाही असे फिल्टरिंग गव्हर्निंग बॉडी, Ofsted तपासणी किंवा CIPA ऑडिटचे समाधान करणार नाही. DfE मानके दस्तऐवजीकरण केलेल्या वार्षिक पुनरावलोकनाची अपेक्षा करतात. US मध्ये, CIPA ला सार्वजनिक सूचना आणि सार्वजनिक सुनावणीनंतर स्वीकारलेली इंटरनेट सुरक्षा पॉलिसी आवश्यक आहे. दोन्ही नोंदींवर अवलंबून असतात.

कोणत्याही प्रदात्याला विचारा की ते खालील गोष्टी निर्यात करू शकतात का:

• श्रेणीनुसार ब्लॉक केलेले लूकअप्स, जेणेकरून DSL पाहू शकेल की फिल्टरने खरोखर कोणती हानी थांबवली आहे.
• साइटनुसार आणि नेटवर्कनुसार निकाल, जेणेकरून एखादा ट्रस्ट शाळांची तुलना करू शकेल आणि ग्रंथालय सेवा शाखांची तुलना करू शकेल.
• कालावधीनुसार ट्रेंड्स, पुनरावलोकनांमधील पॉलिसी बदलांचा प्रभाव दाखवण्यासाठी.
• बायपास सिग्नल, जसे की DoH सॉल्व्हर डोमेन, Firefox कॅनरी डोमेन किंवा Private Relay डोमेनसाठी लूकअप्स.
• Safe Search स्थिती, प्रत्येक नेटवर्कवर लॉक लागू झाल्याच्या पुराव्यासह.
• पॉलिसी बदल लॉग, कोणी कोणती सेटिंग आणि कधी बदलली याची नोंद ठेवणे.
• ओव्हरब्लॉकिंगची नोंद, कर्मचाऱ्यांनी तुम्हाला कोणत्या कायदेशीर साइट्स अनब्लॉक करण्यास सांगितले आणि तुम्ही किती वेगाने कारवाई केली याची नोंद ठेवणे.

ओव्हरब्लॉकिंगची नोंद बहुतेक टीम्सच्या अपेक्षेपेक्षा जास्त महत्त्वाची असते. DfE मानके स्पष्टपणे अशा फिल्टरिंगविरुद्ध चेतावणी देतात ज्यामुळे शिकवण्यावर अवाजवी परिणाम होतो. अनब्लॉक विनंत्या आणि प्रतिसाद वेळेचा लॉग दाखवतो की तुम्ही शिक्षणासोबत संरक्षणाचा समतोल साधला आहे.

डेटा सुरक्षा लक्षात ठेवा. UK GDPR अंतर्गत, ओळखण्यायोग्य व्यक्तीशी जोडले जाऊ शकणारे DNS लॉग हा वैयक्तिक डेटा असतो. धारणा कालावधी सेट करा, नियुक्त कर्मचाऱ्यांपर्यंत प्रवेश मर्यादित करा आणि तुमच्या गोपनीयता सूचनेत कायदेशीर आधार नोंदवा. Purple कडे ISO 27001, GDPR, CCPA आणि Cyber Essentials प्रमाणपत्रे आहेत, ज्यांचा उल्लेख तुम्ही तुमच्या डेटा संरक्षण प्रभाव मूल्यांकनात करू शकता.

तुम्ही आधीच चालवत असलेल्या प्रणालीसोबत DNS फिल्टरिंग कुठे बसते?

संरक्षणात्मक DNS हा तुमच्या विद्यमान नेटवर्कवरील एक स्तर आहे, त्याचा पर्याय नाही. Purple हे हार्डवेअर-अग्नोस्टिक आहे. Shield हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet कडील WiFi वर चालते, कारण ते तुमचे नेटवर्क देत असलेले DNS बदलते, ॲक्सेस पॉइंट्स नाही.

सामान्य स्टॅक असा दिसतो:

• फायरवॉल: अनधिकृत सॉल्व्हर्सना आउटबाउंड पोर्ट 53 आणि 853 ब्लॉक करते आणि DNS करू शकत नाही अशी पेरिमिटर कामे करत राहते.
• नेटवर्क सेगमेंटेशन: कर्मचारी, विद्यार्थी, भेट देणारे आणि मुलांच्या भागांसाठी स्वतंत्र नेटवर्क किंवा VLANs (व्हर्च्युअल LANs, जे एका भौतिक नेटवर्कला वेगळ्या लॉजिकल नेटवर्कमध्ये विभाजित करतात), प्रत्येकाची स्वतःची पॉलिसी असते.
• मोबाईल डिव्हाइस मॅनेजमेंट (MDM): ब्राउझर पॉलिसी लागू करते आणि शाळेच्या मालकीच्या डिव्हाइसेसवर, ऑफ-साइटसह, VPN ॲप्स ब्लॉक करते.
• Captive portal: व्हिजिटर्स ऑनलाइन जाण्यापूर्वी त्यांना दिसणारे साइन-इन पेज. Guest WiFi वर हे ते स्थान आहे जिथे तुम्ही तुमची स्वीकार्य वापर धोरणे (acceptable use policy) सादर करता आणि संमती घेता.

Shield, DNSFilter आणि Cisco Umbrella यांची तुलना

त्रन्ही DNS स्तरावर फिल्टर करतात, आणि तिन्ही Safe Search लागू करू शकतात. ते कशाच्या आधारे तयार केले गेले आहेत यावर त्यांचे वेगळेपण अवलंबून आहे.

	Purple Shield	DNSFilter	Cisco Umbrella
फिल्टरिंग कुठे होते	DNS लुकअप	DNS लुकअप	DNS लुकअप, पर्यायी सुरक्षित वेब गेटवेसह
नवीन हार्डवेअर आवश्यक आहे	काहीही नाही: तुमचे WiFi देणारा DNS बदला	काहीही नाही: DNS फॉरवर्डिंग किंवा रोमिंग एजंट	DNS स्तरासाठी काहीही नाही; अंतर्गत IP ॲट्रिब्यूशनसाठी पर्यायी व्हर्च्युअल अप्लायन्स
Safe Search सक्ती	Google, Bing आणि YouTube	Google, Bing आणि YouTube	Google, Bing आणि YouTube
ऑफ-नेटवर्क डिव्हाइसेस	तुमच्या ठिकाणाच्या WiFi वर डिव्हाइसेस समाविष्ट करते; घरी नेणाऱ्या डिव्हाइसेससाठी MDM वापरा	रोमिंग क्लायंट एजंट	Cisco Secure Client मधील रोमिंग मॉड्यूल
येथून व्यवस्थापित	Purple प्लॅटफॉर्मवरून, Guest WiFi आणि Staff WiFi सोबत	DNSFilter डॅशबोर्ड	Cisco Umbrella डॅशबोर्डवरून, Cisco Secure Access मध्ये
सर्वोत्कृष्ट तंतोतंत	जे आधीपासून चालवत आहेत, किंवा Purple WiFi वर जात आहेत	MSPs ताफा आणि एजंट-आधारित एंडपॉइंट्स	Cisco सुरक्षेवर मानक असलेली संस्था

तुमचा ट्रस्ट किंवा कौन्सिल आधीपासूनच Cisco Secure Access चालवत असल्यास आणि त्यांना एकच सुरक्षा विक्रेता हवा असल्यास Cisco Umbrella निवडा. तुम्हाला प्रत्येक टेक-होम लॅपटॉपवर एजंटची आवश्यकता असल्यास आणि MSP म्हणून अनेक भाडेकरू व्यवस्थापित करायचे असल्यास DNSFilter निवडा. जर तुमचे प्राधान्य व्हेन्यूच्या WiFi लाच असेल: तुमचे विद्यार्थी आणि भेट देणारे ज्या नेटवर्कमध्ये सामील होतात त्या नेटवर्कवर फिल्टरिंग, थ्रेट प्रोटेक्शन आणि ॲड ब्लॉकिंग, तुमच्या WiFi सह व्यवस्थापित केले जात असल्यास Shield निवडा. अधिक व्यापक बाजारपेठ दृश्यासाठी, The best protective DNS for guest and public WiFi वाचा.

हे प्रत्यक्षात कसे कार्य करते?

खालील दोन परिस्थिती वर वर्णन केलेल्या उपयोजन पद्धतींवरून तयार केलेल्या स्पष्टीकरणात्मक आहेत.

Friendly WiFi च्या दिशेने काम करणारी काउंटी लायब्ररी सेवा

परिस्थिती. लायब्ररी सेवा एका सामायिक नेटवर्कवरील शाखांमध्ये सार्वजनिक WiFi चालवते. मुलांचे होमवर्क क्लब आणि प्रौढ भेट देणारे एकच SSID वापरतात. त्याचे जुने फिल्टर प्रत्येक शाखेतील फायरवॉलवर चालत होते, आणि बहुतेक शाखा स्पष्ट Google प्रतिमा परिणामांना अनुमती देत होत्या.

काय केले गेले. IT प्रमुखाने प्रत्येक शाखेला दोन नेटवर्कमध्ये विभाजित केले: एक कडक धोरण असलेले मुलांचे नेटवर्क, आणि एक हलके धोरण असलेले प्रौढांचे नेटवर्क. दोघांनीही पॉर्नोग्राफी आणि IWF-सूचीबद्ध सामग्री ब्लॉक करणाऱ्या संरक्षणात्मक DNS रिझॉल्व्हरकडे निर्देश केला, जे Friendly WiFi ची किमान अट पूर्ण करते. दोन्ही नेटवर्कसाठी Google आणि Bing वर Safe Search लॉक केले गेले होते. YouTube प्रतिबंधित मोड मुलांसाठी कडक आणि प्रौढांसाठी मध्यम सेट केला गेला होता. फायरवॉलने संरक्षणात्मक रिझॉल्व्हर वगळता प्रत्येक रिझॉल्व्हरसाठी आउटबाउंड DNS ब्लॉक केले.

मापनयोग्य परिणाम. टीमने प्रत्येक शाखेत दोन्ही नेटवर्कवर श्रेणी आणि शोध शब्दांची एक निश्चित सूची तपासली. प्रत्येक शाखा उत्तीर्ण झाली, आणि निकाल पुराव्या म्हणून Friendly WiFi अर्जामध्ये दाखल केले गेले. शाखेतील कर्मचारी आता लिखित परवानगी-सूची प्रक्रियेद्वारे प्रौढ अनब्लॉक विनंत्या हाताळतात, आणि सेवा प्रत्येक विनंती आणि तिचे निवारण वेळेची नोंद ठेवते.

DoH अंतर पूर्ण करणारा एक मल्टी-अकादमी ट्रस्ट

परिस्थिती. एक ट्रस्ट माध्यमिक शाळा चालवतो, ज्यामध्ये सहाव्या फॉर्मच्या विद्यार्थ्यांसाठी वैयक्तिक-डिव्हाइस WiFi आहे. एका DSL च्या लक्षात आले की विद्यार्थी त्यांच्या स्वतःच्या फोनवर ब्लॉक केलेल्या सोशल आणि गेमिंग साइट्सवर पोहोचत आहेत. शाळेच्या मालकीच्या लॅपटॉपवर अशी कोणतीही समस्या दिसून आली नाही.

काय केले गेले. नेटवर्क व्यवस्थापकाने वरील तक्त्यामधील बायपास मार्गांचे पुनरावलोकन केले. रिझॉल्व्हर आता Firefox कॅनरी डोमेन आणि iCloud Private Relay डोमेन्ससाठी कोणतेही उत्तर देत नाही. प्रत्येक शाळेतील फायरवॉल बाह्य पोर्ट 853 आणि सार्वजनिक रिझॉल्व्हर्ससाठी बाह्य पोर्ट 53 ब्लॉक करते. शाळेच्या मालकीच्या लॅपटॉपवर, MDM ने Chrome आणि Edge सुरक्षित DNS बंद वर सेट केले आहे. सहाव्या फॉर्मच्या नेटवर्कवर प्रोक्सी आणि ॲनोनिमायझर्स श्रेणी ब्लॉक केली आहे.

मापनयोग्य परिणाम. Firefox, Private Relay सह Safari आणि Android Private DNS चालवणाऱ्या चाचणी फोन सर्व शाळेच्या रिझॉल्व्हरवर परत आले. नंतर ब्लॉक केलेल्या श्रेणी इच्छेनुसार लागू झाल्या. बायपास-सिग्नल लुकअप आता DSL पुनरावलोकन करत असलेल्या मासिक अहवालात दिसतात, जे DfE मानकांअंतर्गत ट्रस्टच्या वार्षिक फिल्टरिंग पुनरावलोकनास मदत करतात. या आकाराच्या मालमत्तेसाठी, DNS filtering for MSPs and multi-site estates हे ठिकाणांमधील केंद्रीय धोरण व्यवस्थापन समाविष्ट करते.

तुम्हाला माहिती असाव्यात अशा DNS फिल्टरिंगच्या मर्यादा कोणत्या आहेत?

DNS फिल्टरिंग काय करू शकत नाही याबद्दल तुमच्या गव्हर्नर्सना स्पष्ट कल्पना द्या.

• हे डोमेनवर काम करते, पानांवर नाही. हे अन्यथा परवानगी दिलेल्या डोमेनवरील एक हानिकारक पृष्ठ ब्लॉक करू शकत नाही. YouTube रिस्ट्रिक्टेड मोड आणि सेफ सर्च ते अंतर कमी करतात परंतु ते पूर्णपणे बंद करत नाहीत.
• हे फिल्टरिंग आहे, मॉनिटरिंग नाही. DfE मानके मॉनिटरिंगला एक वेगळे कर्तव्य मानतात. सामायिक नेटवर्कवर, DNS लॉग डिव्हाइस दाखवतात, नामांकित विद्यार्थी नाही. प्रति-व्यक्ति वर्गीकरणासाठी प्रति-व्यक्ति प्रमाणीकरण आवश्यक आहे, जसे की 802.1X (वैयक्तिक क्रेडेन्शियल्स वापरून पोर्ट-आधारित नेटवर्क ॲक्सेस नियंत्रण) किंवा iPSK (प्रति व्यक्ती एक अद्वितीय प्री-शेअर की). Purple चे Identity-Based Networks दोन्ही प्रदान करतात.
• हे तुमच्या नेटवर्कच्या सीमेवर थांबते. होम ब्रॉडबँडवरील घरी नेल्या जाणाऱ्या उपकरणांना MDM किंवा एजंटची आवश्यकता असते.
• निश्चित बायपाससाठी अनेक स्तरांची आवश्यकता असते. अद्याप वर्गीकरण न केलेले VPN तुमचे फायरवॉल किंवा MDM पकडेपर्यंत टनेल आउट करू शकते.

यापैकी एकही कारण DNS फिल्टरिंग वगळण्याचे नाही. प्रत्येक कारण त्यास योग्य नियंत्रणांसह जोडणे आणि तुमच्या वार्षिक पुनरावलोकनात त्या जोडीचे दस्तऐवजीकरण करण्याचे आहे.

तुम्ही पुढे काय करावे?

1. तुम्ही चालवत असलेल्या प्रत्येक नेटवर्कचा आणि प्रत्येकावरील प्रेक्षकांचा नकाशा तयार करा: कर्मचारी, विद्यार्थी, अभ्यागत आणि मुले.
2. DSL ने श्रेणींवर स्वाक्षरी करून, प्रत्येक प्रेक्षकांसाठी एक धोरण लिहा.
3. पायलट साइटचे DHCP DNS संरक्षणात्मक रिझॉल्व्हरकडे निर्देशित करा आणि सेफ सर्च लॉक करा.
4. वरील तक्त्यामधील बायपास मार्ग बंद करा आणि वास्तविक उपकरणांसह चाचणी करा.
5. तुम्ही रोल आउट करण्यापूर्वी तुमचे रिपोर्टिंग पॅक आणि रिटेनशन कालावधी निश्चित करा.
6. आताच वार्षिक पुनरावलोकनाचे शेड्यूल करा, जेणेकरून ते वेळेवर होईल.

Purple तुमच्या विद्यमान WiFi वर फिल्टरिंग, थ्रेट प्रोटेक्शन आणि ॲड ब्लॉकिंग कसे हाताळते हे पाहण्यासाठी, Shield पासून सुरुवात करा. संबंधित विषयांसाठी, All guides ब्राउझ करा.

वारंवार विचारले जाणारे प्रश्न

शाळेच्या WiFi मध्ये DNS फिल्टरिंग जोडण्यासाठी आम्हाला नवीन हार्डवेअरची गरज आहे का?

नाही. Shield तुमचे नेटवर्क उपकरणांना देणारे DNS सर्व्हर बदलून कार्य करते, त्यामुळे तुमचे ॲक्सेस पॉइंट्स, कंट्रोलर्स आणि स्विचेस आहे तिथेच राहतात. हे Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme आणि Fortinet वर चालते. इतर रिझॉल्व्हर्ससाठी आउटबाउंड DNS आणि पोर्ट 853 ब्लॉक करण्यासाठी तुम्ही फायरवॉल नियम जोडू शकता, परंतु ते तुमच्याकडे आधीपासून असलेल्या उपकरणांवरील कॉन्फिगरेशन आहे.

DNS फिल्टरिंग एकटेच KCSIE आवश्यकता पूर्ण करते का?

नाही. DNS फिल्टरिंग KCSIE चा फिल्टरिंगचा भाग पूर्ण करते, परंतु DfE मानके मॉनिटरिंगला एक वेगळे कर्तव्य मानतात. तुम्हाला नियुक्त केलेल्या भूमिका, वार्षिक पुनरावलोकन आणि मॉनिटरिंग दृष्टिकोनाची देखील आवश्यकता आहे. तुमचा फिल्टरिंग प्रदाता IWF सदस्य आहे आणि CTIRU दहशतवादी सामग्री सूची ब्लॉक करतो याची खात्री करा, जसे की UK Safer Internet Centre च्या योग्य फिल्टरिंगच्या व्याख्येत अपेक्षित आहे. नंतर फिल्टर, मॉनिटरिंग आणि तुमच्या सेफगार्डिंग प्रक्रिया एकत्र कशा बसतात याचे दस्तऐवजीकरण करा.

Cisco Umbrella किंवा DNSFilter वरून मायग्रेट करणे किती कठीण आहे?

मायग्रेशन स्वतः हार्डवेअर प्रोजेक्टऐवजी DNS बदल आहे. प्रथम, नवीन सेवेमध्ये तुमची कॅटेगरी आणि Safe Search पॉलिसी पुन्हा तयार करा. एका पायलट साइटवर ते समांतर चालवा आणि वास्तविक उपकरणांसह ब्लॉक केलेल्या कॅटेगरी, Safe Search आणि बायपास नियंत्रणांची चाचणी घ्या. नंतर साइटनुसार तुमच्या DHCP स्कोपमध्ये DNS सर्व्हर अपडेट करा. तुमचे जुने रिपोर्ट आधी एक्सपोर्ट करा, जेणेकरून तुमच्या वार्षिक पुनरावलोकनाचा इतिहास कायम राहील.

Shield चे लायसन्स कसे दिले जाते?

Shield हे SecurePass आणि Verify सोबत Purple च्या Connect, Capture आणि Engage प्लॅन्ससाठी एक सुरक्षा ॲड-ऑन आहे. तुम्ही सॉफ्टवेअरचे लायसन्स घेता, उपकरणांचे नाही, त्यामुळे हार्डवेअरचा खर्च किंवा रिफ्रेश सायकल नसते. तुमचे कोट तुम्ही चालवत असलेल्या ठिकाणांची आणि नेटवर्कची संख्या दर्शवते. मल्टी-ॲकॅडमी ट्रस्ट किंवा लायब्ररी सर्व्हिस प्रत्येक साइट एका कराराअंतर्गत आणू शकते आणि Purple प्लॅटफॉर्मवरून व्यवस्थापित करू शकते.

एखादी लायब्ररी लहान मुलांसाठीचे संरक्षण कमकुवत न करता प्रौढांसाठी साइट्स अनब्लॉक करू शकते का?

होय. सर्वात स्पष्ट दृष्टिकोन म्हणजे वेगळे नेटवर्क: जिथे मुले उपस्थित असतात तिथे कडक पॉलिसी आणि प्रौढ अभ्यागतांसाठी हलकी पॉलिसी. US मध्ये, CIPA लायब्ररीला प्रामाणिक संशोधन करणाऱ्या किंवा इतर कायदेशीर उद्देशासाठी असलेल्या प्रौढांसाठी फिल्टरिंग डिझाइन करण्याची अनुमती देते. तुमचे अधिकार क्षेत्र काहीही असो, प्रत्येक अनब्लॉक विनंती आणि त्याचा निकाल नोंदवा, जेणेकरून मुले संरक्षण न गमावता प्रौढांना ॲक्सेस मिळाला याचा पुरावा तुम्ही देऊ शकता.

GDPR अंतर्गत DNS फिल्टरिंग लॉग्स वैयक्तिक डेटा आहेत का?

होय, जेव्हा लॉग हा ओळखण्यायोग्य व्यक्तीशी जोडला जाऊ शकतो. UK GDPR अंतर्गत याचा अर्थ असा आहे की धारणा कालावधी निश्चित करणे, केवळ नामांकित कर्मचाऱ्यांपर्यंत प्रवेश मर्यादित करणे आणि तुमच्या गोपनीयता सूचनेमध्ये तुमचा कायदेशीर आधार नमूद करणे. सामायिक नेटवर्कवर, लॉग सामान्यतः व्यक्तीऐवजी डिव्हाइसची ओळख पटवतात, ज्यामुळे धोका कमी होतो. Purple कडे ISO 27001, GDPR, CCPA आणि Cyber Essentials प्रमाणपत्रे आहेत, जी तुमच्या डेटा संरक्षण प्रभाव मूल्यांकनास (DPIA) समर्थन देतात.

आम्ही DNS Filtering वापरत असल्यास आम्हाला अजूनही फायरवॉलची गरज आहे का?

होय. DNS Filtering कनेक्शन उघडण्यापूर्वी हानिकारक आणि लबाड डोमेन रोखते, परंतु ते पेरिमिटर सुरक्षा बदलत नाही. तुमची फायरवॉल अजूनही इनबाउंड ॲक्सेस नियंत्रित करते आणि नेटवर्कचे वर्गीकरण करते. हे अनधिकृत रिझॉल्व्हर्ससाठी आउटबाउंड DNS आणि पोर्ट 853 देखील ब्लॉक करते, जे एन्क्रिप्टेड-DNS बायपास बंद करते. हे दोन्ही स्तर एकत्र उत्तम प्रकारे कार्य करतात: DNS कोणत्या नावांचे रिझोल्यूशन करायचे ते ठरवते, आणि फायरवॉल हे सुनिश्चित करते की प्रत्येक शोध तुमच्या रिझॉल्व्हरद्वारेच जातो.