LANCOM-sisältösuodattimen asennusopas

Sisältösuodatin
Asennusopas

Sisältösuodatin

Tekijänoikeus
© 2022 LANCOM Systems GmbH, Wuerselen (Saksa). Kaikki oikeudet pidätetään.
Vaikka tämän oppaan tiedot on koottu erittäin huolellisesti, niitä ei välttämättä voida pitää tuotteen ominaisuuksien takeena. LANCOM Systems on vastuussa vain myynti- ja toimitusehdoissa määritellyssä määrin. Tämän tuotteen mukana toimitetun dokumentaation ja ohjelmiston kopioiminen ja jakelu sekä sen sisällön käyttö edellyttää LANCOM Systemsin kirjallista lupaa. Pidätämme oikeuden tehdä muutoksia, jotka johtuvat teknisestä kehityksestä.
Windows® ja Microsoft® ovat Microsoftin, Corp.:n LANCOM, LANCOM Systems, LCOS, LANcommunity ja Hyper Integration rekisteröityjä tavaramerkkejä. Kaikki muut käytetyt nimet tai kuvaukset voivat olla omistajiensa tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Tämä asiakirja sisältää lausunnot, jotka liittyvät tuleviin tuotteisiin ja niiden ominaisuuksiin.
LANCOM Systems pidättää oikeuden muuttaa näitä ilman erillistä ilmoitusta. Ei vastuuta teknisistä virheistä ja/tai puutteista.
LANCOM Systemsin tuotteet sisältävät ohjelmiston, jonka "OpenSSL Project" on kehittänyt käytettäväksi "OpenSSL Toolkitissa" (www.openssl.org).
LANCOM Systemsin tuotteisiin kuuluu Eric Youngin (eay@cryptsoft.com) kirjoittama salausohjelmisto.
LANCOM Systemsin tuotteita ovat NetBSD Foundation, Inc:n ja sen avustajien kehittämät ohjelmistot.
LANCOM Systemsin tuotteet sisältävät Igor Pavlovin kehittämän LZMA SDK:n.
Tuote sisältää erillisiä komponentteja, jotka ns. avoimen lähdekoodin ohjelmistoina ovat omien lisenssiensä alaisia, erityisesti General Public License (GPL). Jos vastaava lisenssi niin vaatii, lähde files asianomaisille ohjelmistokomponenteille on saatavilla pyynnöstä. Voit tehdä tämän lähettämällä sähköpostia osoitteeseen gpl@lancom.de.

Johdanto

LANCOM-sisältösuodattimen avulla voit suodattaa tiettyä sisältöä verkosta, mikä estää pääsyn Internet-sivuille, joilla on laitonta tai loukkaavaa sisältöä. Sen avulla voit myös lopettaa yksityisen surffauksen tietyillä sivustoilla työaikana. Tämä ei ainoastaan ​​lisää henkilöstön tuottavuutta ja verkon turvallisuutta, vaan myös varmistaa, että koko kaistanleveys on käytettävissä vain liiketoimintaasi varten.
LANCOM-sisältösuodattimen käyttöä voivat tietyissä maissa rajoittaa tietosuojalaki tai -direktiivi ja/tai yrityksen ohjeet. Ennen kuin aktivoit LANCOM-sisältösuodattimen, muista tarkistaa asiaankuuluvat lait, direktiivit tai sopimukset.
LCOS 10.70:stä lähtien BPjM-moduuli on osa sisältösuodatinta. BPjM-moduulin on julkaissut Saksan liittovaltion lasten ja nuorten suojeluvirasto tiedotusvälineissä, ja se estää verkkotunnuksia, joita ei ehkä ole asetettu lasten ja nuorten saataville Saksassa.

Turvallisuusneuvoja

Tuotteesi tarjoaman suojan maksimoimiseksi suosittelemme, että teet kaikki suojausasetukset (esim. palomuuri, salaus, pääsysuojaus), joita ei vielä aktivoitu tuotteen ostohetkellä.
LANconfig Wizard 'Security Settings' auttaa sinua tässä tehtävässä.
Lisäksi pyydämme sinua tutustumaan Internet-sivustoomme www.lancom-systems.com saadaksesi viimeisimmät tiedot tuotteistasi ja teknisestä kehityksestä sekä ladataksesi uusimmat ohjelmistoversiomme.
Tietosymbolit
Tärkeä ohje, jota tulee noudattaa
Lisätietoa, joka voi olla hyödyllistä, mutta ei välttämätöntä
LANCOM-sisältösuodattimen aktivointi
Tässä luvussa kerrotaan, kuinka LANCOM-sisältösuodatin aktivoidaan LANCOM-laitteessasi. Aktivointi tapahtuu neljässä vaiheessa:

1. Varmistaa, että asennuksen edellytykset täyttyvät
2. Ilmoittautuminen verkossa
3. Aktivointikoodin syöttö
4. Aktivointia tarkistetaan

Asennusvaatimukset

LANCOM-sisältösuodattimen käyttöä voivat tietyissä maissa rajoittaa tietosuojalaki tai -direktiivi ja/tai yrityksen ohjeet. Ennen kuin aktivoit LANCOM-sisältösuodattimen, muista tarkistaa asiaankuuluvat lait, direktiivit tai sopimukset.
Järjestelmävaatimukset
Varmista, että täytät kaikki vaatimukset voidaksesi käyttää LANCOM-sisältösuodatinta onnistuneesti:
→ LANCOM-laite, jossa on mahdollisuus aktivoida LANCOM-sisältösuodatin.
→ Todiste LANCOM-sisältösuodattimen lisenssistä.
Paketin sisältö
Varmista, että lisävarustepaketti sisältää seuraavat osat:
→ Todiste lisenssistä, jossa on painettu lisenssinumero
→ Manuaalinen
Konfigurointi PC Windows-käyttöjärjestelmällä
LANCOM-sisältösuodattimen asentaminen LANconfigin kanssa edellyttää Windows-käyttöjärjestelmällä varustettua tietokonetta. Vaihtoehtoisesti aktivointi voidaan suorittaa kautta WEBconfig.
Tietokoneella on oltava pääsy määritettävään LANCOM-laitteeseen. Pääsy voi tapahtua lähiverkon tai etäyhteyden kautta.
Ajantasainen LANconfig
LANconfigin ja LANmonitorin uusin versio on ladattavissa LANCOM Systemsin kotisivulta kohdasta www.lancom-systems.com/download/. Suosittelemme, että päivität nämä ohjelmat ennen asennuksen jatkamista.
Ajantasainen laiteohjelmisto LANCOM-laitteessa
Uusimmat laiteohjelmistopäivitykset ovat ladattavissa LANCOM Systemsistä weballa oleva sivusto www.lancom-systems.com/download/. Valitse laitteesi luettelosta ja lataa laiteohjelmisto tietokoneellesi.
Yksityiskohtaiset tiedot laiteohjelmiston päivityksestä ovat saatavilla LANCOM-laitteesi ohjeissa.
Ilmoittautuminen verkossa
Tarvitset aktivointikoodin LANCOM-sisältösuodattimen aktivoimiseksi LANCOM-laitteessa.
Huomaa: Aktivointikoodi ei sisälly pakettiin. Se lähetetään sinulle online-ilmoittautumisen yhteydessä.
LANCOM-sisältösuodatin toimitetaan lisenssitodistuksen mukana. Tähän on painettu lisenssinumero. Tämä lisenssinumero antaa sinulle yhden mahdollisuuden rekisteröityä LANCOM Systemsiin ja saada aktivointikoodi.
Onnistuneen online-rekisteröinnin jälkeen LANCOM-sisältösuodattimesi lisenssinumero lakkaa. Sinulle lähetettyä aktivointikoodia voidaan käyttää vain rekisteröinnin yhteydessä antamasi sarjanumeron tunnistaman LANCOM-laitteen kanssa. Varmista, että haluat todella asentaa vain LANCOM-sisältösuodattimen vastaavaan laitteeseen. Ei ole mahdollista vaihtaa toiseen laitteeseen myöhemmin.
Tarvittavat rekisteröintitiedot
Pidä seuraavat tiedot valmiina online-rekisteröintiäsi varten:
→ Ohjelmistovaihtoehdon tarkka nimitys
→ Lisenssin numero (lisenssitodistuksesta)
→ LANCOM-laitteesi sarjanumero (löytyy laitteen alapuolelta)
→ Asiakastietosi (yritys, nimi, postiosoite, sähköpostiosoite).
Rekisteröinti on anonyymi ja voidaan suorittaa ilman henkilötietoja. Kaikki lisätiedot voivat olla avuksi palvelun ja tuen yhteydessä. Kaikkia tietoja käsitellään luonnollisesti tiukimman luottamuksellisesti.
Rekisteröintitietojen online-syöttö

1. Aloita a web selain ja käytä LANCOM-järjestelmiä weballa oleva sivusto www.lancom-systems.com/router-options/.
2. Syötä vaaditut tiedot ja seuraa ohjeita. Kun olet syöttänyt kaikki tiedot, sinulle lähetetään laitteesi aktivointikoodi ja asiakastietosi. Jos annat sähköpostiosoitteen, saat tiedot aktivointikoodin mukaan lukien sähköpostitse. Online-ilmoittautuminen on nyt valmis.
   Varmista, että säilytät aktivointikoodisi turvallisesti! Saatat tarvita sitä myöhemmin aktivoidaksesi LANCOM-sisältösuodattimen uudelleen, esimampkorjauksen jälkeen.

Apua ongelmatilanteissa
Jos sinulla on ongelmia ohjelmistovaihtoehdon rekisteröimisessä, ota meihin yhteyttä sähköpostitse osoitteeseen optionsupport@lancom.de.
Aktivointikoodin syöttö
→ Merkitse LANconfigissa sopiva laite (klikkaa merkintää hiirellä) ja valitse valikosta kohta Laite > Aktivoi ohjelmistovaihtoehto.
→ Alle WEBconfig valitse valikkokomento Ekstrat > Aktivoi ohjelmistovaihtoehto.
Kirjoita seuraavaan ikkunaan online-rekisteröinnin yhteydessä saamasi aktivointikoodi. Laite käynnistyy sitten automaattisesti uudelleen. → Kun käytät komentorivikäyttöliittymää (esim. SSH), syötä komentoominaisuus ja sen jälkeen aktivointiavain: ominaisuus
Huomaa, että LANCOM-sisältösuodattimen aktivointi on voimassa vain tietyn ajan. Voit lähettää itsellesi sähköpostia ennen lisenssin umpeutumista.
LANconfig: Kokoonpano > Loki ja jäljitys > Yleiset > Lisenssin vanheneminen
WEBconfig: LCOS-valikkopuu > Asetukset > Asetukset > Lisenssin vanhenemissähköposti
Aktivointia tarkistetaan
Voit tarkistaa, onnistuiko LANCOM-sisältösuodattimen online-aktivointi valitsemalla laite LANconfigissa ja valitsemalla valikosta Laite > Ominaisuudet > Ominaisuudet ja asetukset.Jos aktivointi onnistui, voit jatkaa määrittämällä LANCOM-sisältösuodattimen.

LANCOM-sisältösuodattimen määrittäminen
Miten se toimii
LANCOM-sisältösuodatin on älykäs webdynaamisesti toimiva sivustosuodatin. Se ottaa yhteyttä luokituspalvelimeen, joka arvioi Internet-sivustot luotettavasti ja tarkasti valitsemiesi luokkien mukaisesti. LANCOM-sisältösuodatin toimii tarkistamalla IP-osoitteet takana URLs jotka on syötetty. Jokaiselle tietylle verkkotunnukselle on mahdollista erottaa polun mukaan, mikä tarkoittaa, että tietyt alueet a URL voidaan arvioida eri tavalla.
Käyttäjien ei ole mahdollista välttää LANCOM-sisältösuodatinta websivuston luokitus yksinkertaisesti kirjoittamalla websivuston IP-osoite selaimeen.
Ostamasi LANCOM Content Filter -lisenssi on voimassa tietylle käyttäjämäärälle ja tietyn ajanjakson (yhden tai kolme vuotta). Sinulle ilmoitetaan lisenssin päättymisestä etukäteen. Laitteessa seurataan nykyisten käyttäjien määrää, ja käyttäjät tunnistetaan heidän IP-osoitteensa perusteella. Voit määrittää, mitä tapahtuu, kun lisensoitujen käyttäjien määrä ylittyy: Pääsy voidaan joko evätä tai voidaan muodostaa tarkistamaton yhteys.
Mukana oleva BPjM-moduuli ei ole käyttäjärajoitettu riippumatta lisensoitujen Content Filter -käyttäjien määrästä.
Voit testata LANCOM-sisältösuodatinta millä tahansa reitittimellä, joka tukee tätä toimintoa. Sinun tarvitsee vain aktivoida 30 päivän demolisenssi jokaiselle laitteelle. Demolisenssit luodaan suoraan LANconfigilla. Napsauta laitetta hiiren oikealla näppäimellä ja valitse pikavalikosta kohta 'Aktivoi ohjelmistovaihtoehto'. Napsauta seuraavassa valintaikkunassa esittelylisenssin linkkiä. Sinut yhdistetään automaattisesti websivustoa varten
LANCOM-rekisteröintipalvelin. Valitse vain tarvittava demolisenssi ja voit rekisteröidä laitteesi. Kaikki luokkiin liittyvät asetukset tallennetaan kategoriaan profiles. Valitset ennalta määritetyistä pää- ja alaluokista LANCOM-sisältösuodattimessa: 75 luokkaa on jaettu 16 aiheryhmään, kuten "Pornografia, Alastomuus", "Ostosostokset" tai "Laiton toiminta". Voit ottaa käyttöön tai poistaa käytöstä jokaisen näiden ryhmien sisältämän luokan. Alaluokat sanalle "Pornografia/alastomuus" ovat esimample, "Pornografia/Erotiikka/Seksi" ja "Uimapuvut/Alusvaatteet". Näitä luokkia määrittäessään järjestelmänvalvojilla on ylimääräinen mahdollisuus aktivoida ohitus. Kun ohitusvaihtoehto on aktiivinen, käyttäjät voivat silti päästä kielletylle sivustolle tietyn ajan napsauttamalla vastaavaa painiketta, mutta järjestelmänvalvojalle ilmoitetaan tästä sähköpostitse, Syslogilla tai SNMP-trapilla.
Kategoria profile, valkoinen lista ja musta lista voidaan käyttää sisällönsuodattimen luomiseenfile jonka voit määrittää tietyille käyttäjille palomuurin avulla. esimampvoit luoda ammattilaisenfile nimeltä "Employees_department_A" ja määritä tämä kaikille kyseisen osaston tietokoneille.
Kun asennat LANCOM-sisältösuodattimen, perusoletusasetukset luodaan automaattisesti. Nämä täytyy aktivoida vain ensimmäistä käynnistystä varten. Voit myöhemmin mukauttaa LANCOM-sisältösuodattimen toimintaa omien tarpeidesi mukaan. Järkevät oletusasetukset määritetään myös automaattisesti BPjM-moduulille.
Siten IPv4- tai IPv6-palomuurissa on oletuspalomuurisääntö, jonka kohdeasemana on järjestelmäobjekti "BPJM". Määritä lähdeasemiksi verkot, jotka on suojattava BPjM-moduulilla. Säännön aktivointi käynnistää BPjM-moduulin.
Toiminnan vaatimukset
Seuraavat vaatimukset on täytettävä, ennen kuin voit käyttää LANCOM-sisältösuodatinta:

1.  Palomuurin on oltava aktivoituna ja sopivan palomuurisäännön on valittava Content Filter profile.
2. Sisältösuodatin profile on määritettävä luokan ammattilainenfile ja haluttaessa valkoinen ja/tai musta lista jokaiselle päivän osalle. Sisältösuodatin ammattilainenfile voi koostua useista eri merkinnöistä, jotka tarjoavat erilaisia ​​suojaustasoja vuorokauden eri puolilla.
   Jos merkintä ei kata tiettyä ajanjaksoa vuorokaudessa, pääsy Internetiin jää valitsematta tänä aikana.

Jos Content Filter profile nimetään myöhemmin uudelleen, myös palomuuria on muutettava.
Pika aloitus
LANCOM-sisältösuodattimen asennuksen jälkeen kaikki asetukset on tehty, jotta se saadaan nopeasti käyttöön.
LANCOM-sisältösuodattimen toimintaa voivat rajoittaa maasi tietosuojasäännökset tai yrityksen ohjeet. Tarkista mahdolliset säännökset ennen järjestelmän käyttöönottoa.
Aktivoit LANCOM-sisältösuodattimen seuraavasti:

1. Käynnistä laitteen ohjattu asennustoiminto.
2. Määritä sisältösuodatin valitsemalla ohjattu asennustoiminto.
3. Valitse yksi ennalta määritetyistä tietoturva-ammattilaisistafiles (perus, työ, lapsilukko):
   • Perusammattilainenfile: Tämä ammattilainenfile estää pääasiassa pääsyn luokkiin pornografia, laiton, väkivaltainen tai syrjivä sisältö, huumeet, roskaposti ja tietojenkalastelu.
   • Työammattilainenfile: Peruspron asetusten lisäksifile, tämä ammattilainenfile estää myös luokat ostokset, työnhaku, pelit, musiikki, radio ja tietyt viestintäpalvelut, kuten chat.
   • Parental Control profile: Peruspron asetusten lisäksifile, tämä ammattilainenfile estää myös alastomuuden ja aseiden/armeijan.

Jos palomuuri poistetaan käytöstä, ohjattu toiminto kytkee palomuurin päälle. Ohjattu toiminto tarkistaa sitten, onko palomuurisääntö asetettu oikein sisältösuodattimelle, ja ryhtyy tarvittaessa korjaaviin toimenpiteisiin. Kun sisältösuodatin on aktivoitu yllä kuvattujen vaiheiden mukaisesti, kaikki verkon asemat suodatetaan valitun Content Filter pro -ohjelman asetusten mukaisesti.file ja vielä tyhjä musta lista ja valkoinen lista. Voit tarvittaessa mukauttaa näitä asetuksia käyttötarkoituksiisi.
Yksityiskohtaiset tiedot sisältösuodattimen määrittämisestä manuaalisesti ovat saatavilla LCOS-viiteoppaassa, joka on ladattavissa PDF-tiedostona osoitteesta www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Saksa
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity ja Hyper Integration ovat rekisteröityjä tavaramerkkejä. Kaikki muut käytetyt nimet tai kuvaukset voivat olla omistajiensa tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Tämä asiakirja sisältää lausumia, jotka liittyvät tuleviin tuotteisiin ja perillisten ominaisuuksiin. LANCOMSystems pidättää oikeuden muutoksiin
nämä ilman ennakkoilmoitusta. Ei vastuuta teknisistä virheistä ja/tai puutteista. 08/2022