Navodila za namestitev vsebinskega filtra LANCOM

Vsebinski filter
Navodila za namestitev

Vsebinski filter

Avtorske pravice
© 2022 LANCOM Systems GmbH, Wuerselen (Nemčija). Vse pravice pridržane.
Čeprav so bile informacije v tem priročniku zbrane zelo skrbno, se morda ne štejejo za zagotovilo o lastnostih izdelka. LANCOM Systems odgovarja samo do stopnje, ki je navedena v prodajnih in dobavnih pogojih. Razmnoževanje in distribucija dokumentacije in programske opreme, ki je priložena temu izdelku, ter uporaba njene vsebine je predmet pisnega dovoljenja LANCOM Systems. Pridržujemo si pravico do kakršnih koli sprememb, ki so posledica tehničnega razvoja.
Windows® in Microsoft® sta registrirani blagovni znamki družbe Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity in Hyper Integration so registrirane blagovne znamke. Vsa druga uporabljena imena ali opisi so lahko blagovne znamke ali registrirane blagovne znamke njihovih lastnikov. Ta dokument vsebuje izjave v zvezi s prihodnjimi izdelki in njihovimi lastnostmi.
LANCOM Systems si pridržuje pravico, da jih spremeni brez predhodnega obvestila. Brez odgovornosti za tehnične napake in/ali pomanjkljivosti.
Izdelki podjetja LANCOM Systems vključujejo programsko opremo, ki jo je razvil »OpenSSL Project« za uporabo v »OpenSSL Toolkit« (www.openssl.org).
Izdelki podjetja LANCOM Systems vključujejo kriptografsko programsko opremo, ki jo je napisal Eric Young (eay@cryptsoft.com).
Izdelki podjetja LANCOM Systems vključujejo programsko opremo, ki so jo razvili NetBSD Foundation, Inc. in njeni sodelavci.
Izdelki podjetja LANCOM Systems vsebujejo LZMA SDK, ki ga je razvil Igor Pavlov.
Izdelek vsebuje ločene komponente, ki so kot tako imenovana odprtokodna programska oprema predmet lastnih licenc, zlasti splošne javne licence (GPL). Če to zahteva ustrezna licenca, vir files za prizadete komponente programske opreme so na voljo na zahtevo. Če želite to narediti, pošljite e-pošto na naslov gpl@lancom.de.

Uvod

Filter vsebine LANCOM vam omogoča filtriranje določene vsebine iz vašega omrežja in tako prepreči dostop do internetnih strani z nezakonito ali žaljivo vsebino. Omogoča tudi ustavitev zasebnega brskanja po določenih spletnih mestih med delovnim časom. To ne samo poveča produktivnost osebja in varnost omrežja, ampak tudi zagotavlja, da je polna pasovna širina na voljo izključno za vaše poslovne dejavnosti.
Za uporabo vsebinskega filtra LANCOM lahko v nekaterih državah veljajo določene omejitve z zakoni ali direktivami o zasebnosti podatkov in/ali smernicami podjetja. Preden aktivirate vsebinski filter LANCOM, preverite ustrezne zakone, direktive ali pogodbe.
Od LCOS 10.70 naprej je modul BPjM sestavni del filtra vsebine. Modul BPjM izdaja Nemška zvezna agencija za zaščito otrok in mladostnikov v medijih in blokira domene, ki morda niso dostopne otrokom in mladim v Nemčiji.

Varnostni nasvet

Za povečanje varnosti, ki je na voljo v vašem izdelku, priporočamo, da izvedete vse varnostne nastavitve (npr. požarni zid, šifriranje, zaščita dostopa), ki še niso bile aktivirane ob nakupu izdelka.
Čarovnik LANconfig 'Varnostne nastavitve' vam bo pomagal pri tej nalogi.
Dodatno vas prosimo, da si ogledate našo internetno stran www.lancom-systems.com za najnovejše informacije o vašem izdelku in tehničnem razvoju ter tudi za prenos najnovejših različic programske opreme.
Informacijski simboli
Pomembno navodilo, ki ga morate upoštevati
Dodatne informacije, ki so lahko koristne, vendar niso bistvene
Aktiviranje vsebinskega filtra LANCOM
V tem poglavju je opisano, kako aktivirati filter vsebine LANCOM na vaši napravi LANCOM. Aktivacija poteka v štirih korakih:

1. Zagotavljanje, da so izpolnjeni predpogoji za namestitev
2. Spletna prijava
3. Vnos aktivacijske kode
4. Preverjanje aktivacije

Zahteve za namestitev

Za uporabo vsebinskega filtra LANCOM lahko v nekaterih državah veljajo določene omejitve z zakoni ali direktivami o zasebnosti podatkov in/ali smernicami podjetja. Preden aktivirate vsebinski filter LANCOM, preverite ustrezne zakone, direktive ali pogodbe.
Sistemske zahteve
Zagotovite, da ste izpolnili vse zahteve za uspešno delovanje filtra vsebine LANCOM:
→ Naprava LANCOM z možnostjo aktiviranja vsebinskega filtra LANCOM.
→ Dokazilo o licenci za vsebinski filter LANCOM.
Vsebina paketa
Prepričajte se, da paket možnosti vključuje naslednje komponente:
→ Dokazilo o licenci z natisnjeno številko licence
→ Priročnik
Konfiguracijski računalnik z operacijskim sistemom Windows
Za namestitev LANCOM Content Filter z LANconfig potrebujete računalnik z operacijskim sistemom Windows. Aktivacijo lahko izvedete tudi prek WEBkonfiguracija
Računalnik mora imeti dostop do naprave LANCOM, ki jo želite konfigurirati. Dostop je lahko preko LAN ali preko oddaljenega dostopa.
Posodobljena LANconfig
Najnovejša različica LANconfig in LANmonitor je na voljo za prenos z domače strani LANCOM Systems pod www.lancom-systems.com/download/. Priporočamo, da posodobite te programe, preden nadaljujete z namestitvijo.
Posodobljena vdelana programska oprema v napravi LANCOM
Najnovejše posodobitve vdelane programske opreme so na voljo za prenos s strani LANCOM Systems webstran pod www.lancom-systems.com/download/. Na seznamu izberite svojo napravo in prenesite vdelano programsko opremo na svoj računalnik.
Podrobne informacije o posodobitvi vdelane programske opreme so na voljo v dokumentaciji vaše naprave LANCOM.
Spletna prijava
Za aktiviranje LANCOM Content Filter v napravi LANCOM potrebujete aktivacijsko kodo.
Prosimo, upoštevajte: aktivacijska koda ni vključena v paket. Poslano vam bo ob spletni registraciji.
Vsebinski filter LANCOM je priložen dokazilu o licenci. Na njem je natisnjena številka licence. Ta licenčna številka vam daje eno priložnost, da se registrirate pri LANCOM Systems in prejmete aktivacijsko kodo.
Po uspešni spletni registraciji številka licence vašega vsebinskega filtra LANCOM postane neveljavna. Aktivacijsko kodo, ki vam je poslana, lahko uporabljate samo z napravo LANCOM, ki jo identificira serijska številka, ki ste jo navedli ob registraciji. Prepričajte se, da res želite samo namestiti LANCOM Content Filter na ustrezno napravo. Pozneje ni mogoče zamenjati z drugo napravo.
Potrebni podatki za registracijo
Za spletno registracijo imejte pripravljene naslednje podatke:
→ Natančna določitev programske opcije
→ Številka licence (iz dokazila o licenci)
→ Serijska številka vaše naprave LANCOM (najdete jo na spodnji strani naprave)
→ Podatki o vaši stranki (podjetje, ime, poštni naslov, e-poštni naslov).
Registracija je anonimna in jo lahko opravite brez navedbe osebnih podatkov. Vse dodatne informacije so nam lahko v pomoč pri servisu in podpori. Vse informacije se seveda obravnavajo strogo zaupno.
Spletni vnos podatkov o registraciji

1. Začetek a web brskalnik in dostop do sistemov LANCOM webstran pod www.lancom-systems.com/router-options/.
2. Vnesite zahtevane podatke in sledite nadaljnjim navodilom. Po vnosu vseh podatkov vam bomo poslali aktivacijsko kodo za vašo napravo in podatke o vaši stranki. Če oddate e-poštni naslov, boste podatke vključno z aktivacijsko kodo prejeli po e-pošti. Spletna registracija je zdaj končana.
   Prepričajte se, da varno shranite svojo aktivacijsko kodo! Morda ga boste potrebovali pozneje, da ponovno aktivirate filter vsebine LANCOM, nprample po popravilu.

Pomoč v primeru težav
Če imate težave z registracijo vaše programske opreme, se obrnite na nas po e-pošti na optionsupport@lancom.de.
Vnos aktivacijske kode
→ V LANconfig označite ustrezno napravo (preprosto kliknite na vnos z miško) in izberite menijsko postavko Device > Activate Software Option.
→ Pod WEBconfig izberite menijski ukaz Extras > Activate Software Option.
V naslednje okno vnesite aktivacijsko kodo, ki ste jo prejeli ob spletni registraciji. Naprava se bo nato samodejno znova zagnala. → Ko uporabljate vmesnik ukazne vrstice (npr. SSH), vnesite ukaz funkcija in nato aktivacijski ključ: funkcija
Upoštevajte, da je aktivacija vsebinskega filtra LANCOM veljavna samo za določeno časovno obdobje. Lahko si sami pošljete e-pošto pred potekom licence.
LANconfig: Konfiguracija > Dnevnik in sledenje > Splošno > Potek licence
WEBkonfiguracija: drevo menijev LCOS > Nastavitve > Konfiguracija > E-pošta o izteku licence
Preverjanje aktivacije
Če je bila spletna aktivacija vsebinskega filtra LANCOM uspešna, lahko preverite tako, da izberete napravo v LANconfig in izberete menijsko postavko Device > Properties > Features & Options.Če je bila aktivacija uspešna, lahko nadaljujete s konfiguracijo LANCOM Content Filter.

Konfiguriranje vsebinskega filtra LANCOM
Kako deluje
Vsebinski filter LANCOM je inteligenten webspletni filter, ki deluje dinamično. Poveže se z ocenjevalnim strežnikom, ki zanesljivo in natančno ocenjuje internetna mesta v skladu s kategorijami, ki jih izberete. Filter vsebine LANCOM deluje tako, da preverja naslove IP za URLki so vneseni. Za vsako dano domeno je mogoče razlikovati glede na pot, kar pomeni, da določena področja a URL lahko drugače ocenjeni.
Uporabniki se ne morejo izogniti vsebinskemu filtru LANCOM weboceno mesta preprosto tako, da vnesete webnaslov IP spletnega mesta v svoje brskalnike.
Licenca LANCOM Content Filter, ki jo kupite, velja za določeno število uporabnikov in za določeno obdobje (eno ali tri leta). O poteku licence boste predhodno obveščeni. Število trenutnih uporabnikov se spremlja v napravi, pri čemer se uporabniki prepoznajo po IP naslovu. Konfigurirate lahko, kaj naj se zgodi, ko je preseženo število licenciranih uporabnikov: Dostop se lahko zavrne ali vzpostavi nepreverjena povezava.
Vključeni modul BPjM ni omejen na število uporabnikov, ne glede na število licenciranih uporabnikov Content Filter.
Filter vsebine LANCOM lahko preizkusite na katerem koli usmerjevalniku, ki podpira to funkcijo. Vse kar morate storiti je, da za vsako napravo aktivirate 30-dnevno demo licenco. Demo licence se ustvarijo neposredno z LANconfig. Kliknite napravo z desno miškino tipko in izberite vnos kontekstnega menija 'Aktiviraj možnost programske opreme'. V pogovornem oknu, ki sledi, kliknite povezavo do demo licence. Samodejno boste povezani z webspletno mesto za
Registracijski strežnik LANCOM. Preprosto izberite zahtevano demo licenco in lahko registrirate svojo napravo. Vse nastavitve v zvezi s kategorijami so shranjene v kategoriji profiles. Izbirate med vnaprej določenimi glavnimi in podkategorijami v vsebinskem filtru LANCOM: 75 kategorij je razdeljenih v 16 predmetnih skupin, kot so »Pornografija, golota«, »Nakupovanje« ali »Nezakonite dejavnosti«. Vsako od kategorij, ki jih te skupine vsebujejo, lahko aktivirate ali deaktivirate. Podkategorije za »Pornografijo/goloto« so nprample, »Pornografija/erotika/seks« in »Kopalke/spodnje perilo«. Pri konfiguraciji teh kategorij imajo skrbniki dodatno možnost aktiviranja preglasitve. Ko je možnost preglasitve aktivna, lahko uporabniki še vedno dostopajo do prepovedanega mesta za določeno časovno obdobje s klikom na ustrezen gumb, vendar bo skrbnik o tem obveščen po e-pošti, Syslogu ali pasti SNMP.
Kategorija profile, beli in črni seznam lahko uporabite za ustvarjanje Content Filter profile ki jih lahko dodelite določenim uporabnikom s pomočjo požarnega zidu. Na primerample lahko ustvarite profile imenovano »Employees_department_A« in to dodelite vsem računalnikom v tem oddelku.
Ko namestite LANCOM Content Filter, se osnovne privzete nastavitve ustvarijo samodejno. Te je treba aktivirati samo za začetni zagon. Pozneje lahko prilagodite delovanje vsebinskega filtra LANCOM, da ustreza vašim zahtevam. Občutljive privzete nastavitve se samodejno nastavijo tudi za modul BPjM.
Tako obstaja privzeto pravilo požarnega zidu v požarnem zidu IPv4 ali IPv6 s sistemskim objektom »BPJM« kot ciljno postajo. Kot izvorne postaje določite omrežja, ki naj bodo zaščitena z modulom BPjM. Aktivacija pravila zažene modul BPjM.
Zahteve za delovanje
Preden lahko uporabite filter vsebine LANCOM, morate izpolniti naslednje zahteve:

1.  Požarni zid mora biti aktiviran in ustrezno pravilo požarnega zidu mora izbrati Content Filter profile.
2. Content Filter profile mora navesti kategorijo profile in po želji beli seznam in/ali črni seznam za vsak del dneva. Profi filter vsebinefile lahko sestoji iz več različnih vnosov za zagotavljanje različnih ravni zaščite v različnih delih dneva.
   Če določeno časovno obdobje v dnevu ni zajeto z vnosom, je dostop do interneta v tem obdobju nekontroliran.

Če Content Filter profile se naknadno preimenuje, je treba spremeniti tudi požarni zid.
Hitri začetek
Po namestitvi vsebinskega filtra LANCOM so bile opravljene vse nastavitve za hitro zagon.
Delovanje vsebinskega filtra LANCOM je lahko omejeno s predpisi vaše države o varstvu podatkov ali s smernicami podjetja. Prosimo, preverite morebitne predpise, preden zaženete sistem.
Vsebinski filter LANCOM aktivirate tako, da:

1. Zaženite čarovnika za namestitev naprave.
2. Izberite čarovnika za nastavitev za konfiguracijo filtra vsebine.
3. Izberite enega od vnaprej določenih varnostnih strokovnjakovfiles (osnovno, delo, starševski nadzor):
   • Osnovni profile: Ta profile večinoma blokira dostop do kategorij pornografija, nezakonita, nasilna ali diskriminatorna vsebina, droge, SPAM in lažno predstavljanje.
   • Delo profile: Poleg nastavitev za osnovni profile, ta profile blokira tudi kategorije nakupovanje, iskanje zaposlitve, igre na srečo, glasba, radio in nekatere komunikacijske storitve, kot je klepet.
   • Starševski nadzor profile: Poleg nastavitev za osnovni profile, ta profile blokira tudi goloto in orožje/vojsko.

Če je požarni zid deaktiviran, ga čarovnik vklopi. Čarovnik nato preveri, ali je pravilo požarnega zidu pravilno nastavljeno za vsebinski filter, in po potrebi izvede korektivne ukrepe. Po aktiviranju filtra vsebine po zgoraj opisanih korakih se vse postaje v omrežju filtrirajo glede na nastavitve izbranega filtra vsebine profile in še prazna črna in bela lista. Te nastavitve lahko po potrebi prilagodite svojim namenom.
Podrobne informacije o ročni konfiguraciji filtra vsebine so na voljo v referenčnem priročniku LCOS, ki je na voljo kot PDF za prenos s www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Nemčija
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity in Hyper Integration so registrirane blagovne znamke. Vsa druga uporabljena imena ali opisi so lahko blagovne znamke ali registrirane blagovne znamke njihovih lastnikov. Ta dokument vsebuje izjave v zvezi s prihodnjimi izdelki in lastnostmi naslednika. LANCOMSystems si pridržuje pravico do sprememb
te brez obvestila. Brez odgovornosti za tehnične napake in/ali pomanjkljivosti. 08/2022