Príručka inštalácie filtra obsahu LANCOM

Filter obsahu
Inštalačná príručka

Filter obsahu

Autorské práva
© 2022 LANCOM Systems GmbH, Wuerselen (Nemecko). Všetky práva vyhradené.
Aj keď boli informácie v tejto príručke zostavené s veľkou starostlivosťou, nemožno ich považovať za záruku vlastností produktu. LANCOM Systems nesie zodpovednosť len v rozsahu špecifikovanom v podmienkach predaja a dodania. Reprodukcia a distribúcia dokumentácie a softvéru dodávaného s týmto produktom a používanie jeho obsahu podlieha písomnému súhlasu spoločnosti LANCOM Systems. Vyhradzujeme si právo na akékoľvek zmeny, ktoré vzniknú v dôsledku technického vývoja.
Windows® a Microsoft® sú registrované ochranné známky spoločnosti Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity a Hyper Integration sú registrované ochranné známky. Všetky ostatné použité názvy alebo popisy môžu byť ochrannými známkami alebo registrovanými ochrannými známkami ich vlastníkov. Tento dokument obsahuje vyhlásenia týkajúce sa budúcich produktov a ich atribútov.
LANCOM Systems si vyhradzuje právo zmeniť ich bez upozornenia. Žiadna zodpovednosť za technické chyby a/alebo opomenutia.
Produkty od LANCOM Systems zahŕňajú softvér vyvinutý „Projektom OpenSSL“ na použitie v „OpenSSL Toolkit“ (www.openssl.org).
Produkty od LANCOM Systems zahŕňajú kryptografický softvér, ktorý napísal Eric Young (eay@cryptsoft.com).
Produkty od LANCOM Systems zahŕňajú softvér vyvinutý NetBSD Foundation, Inc. a jej prispievateľov.
Produkty od LANCOM Systems obsahujú LZMA SDK vyvinuté Igorom Pavlovom.
Produkt obsahuje samostatné komponenty, ktoré ako takzvaný softvér s otvoreným zdrojovým kódom podliehajú ich vlastným licenciám, najmä General Public License (GPL). Ak to vyžaduje príslušná licencia, zdroj files pre dotknuté softvérové ​​komponenty sú k dispozícii na požiadanie. Ak to chcete urobiť, pošlite e-mail na adresu gpl@lancom.de.

Úvod

LANCOM Content Filter vám umožňuje filtrovať určitý obsah z vašej siete, a tak zabrániť prístupu na internetové stránky s obsahom, ktorý je nezákonný alebo urážlivý. Umožňuje vám tiež zastaviť súkromné ​​surfovanie na konkrétnych stránkach počas pracovnej doby. To nielen zvyšuje produktivitu zamestnancov a bezpečnosť siete, ale tiež zaisťuje, že celá šírka pásma je k dispozícii výhradne pre vaše obchodné aktivity.
Používanie filtra obsahu LANCOM môže v určitých krajinách podliehať určitým obmedzeniam podľa zákonov alebo smerníc o ochrane osobných údajov a/alebo smerníc spoločnosti. Pred aktiváciou filtra obsahu LANCOM si skontrolujte príslušné zákony, smernice alebo dohody.
Od LCOS 10.70 je modul BPjM súčasťou filtra obsahu. Modul BPjM vydáva Nemecká spolková agentúra pre ochranu detí a mládeže v médiách a blokuje domény, ktoré nemusia byť sprístupnené deťom a mladým ľuďom v Nemecku.

Bezpečnostné rady

Aby ste maximalizovali bezpečnosť vášho produktu, odporúčame vám vykonať všetky bezpečnostné nastavenia (napr. firewall, šifrovanie, ochrana prístupu), ktoré ešte neboli aktivované pri kúpe produktu.
S touto úlohou vám pomôže Sprievodca LANconfig 'Security Settings'.
Okrem toho by sme vás chceli požiadať, aby ste si pozreli našu internetovú stránku www.lancom-systems.com pre najnovšie informácie o vašom produkte a technickom vývoji a tiež na stiahnutie našich najnovších verzií softvéru.
Informačné symboly
Dôležitý pokyn, ktorý treba dodržiavať
Ďalšie informácie, ktoré môžu byť užitočné, ale nie sú nevyhnutné
Aktivácia filtra obsahu LANCOM
Táto kapitola vás informuje o tom, ako aktivovať filter obsahu LANCOM na vašom zariadení LANCOM. Aktivácia prebieha v štyroch krokoch:

1. Zabezpečiť, aby boli splnené predpoklady pre inštaláciu
2. Online registrácia
3. Zadanie aktivačného kódu
4. Kontrola aktivácie

Požiadavky na inštaláciu

Používanie filtra obsahu LANCOM môže v určitých krajinách podliehať určitým obmedzeniam podľa zákonov alebo smerníc o ochrane osobných údajov a/alebo smerníc spoločnosti. Pred aktiváciou filtra obsahu LANCOM si skontrolujte príslušné zákony, smernice alebo dohody.
Systémové požiadavky
Uistite sa, že ste splnili všetky požiadavky na úspešnú prevádzku filtra obsahu LANCOM:
→ Zariadenie LANCOM s možnosťou aktivácie filtra obsahu LANCOM.
→ Doklad o licencii pre LANCOM Content Filter.
Obsah balenia
Uistite sa, že balík možností obsahuje nasledujúce komponenty:
→ Doklad o licencii s vytlačeným licenčným číslom
→ Manuálne
Konfiguračný počítač s operačným systémom Windows
Na inštaláciu filtra obsahu LANCOM s LANconfig potrebujete počítač s operačným systémom Windows. Alternatívne je možné aktiváciu vykonať cez WEBconfig.
Počítač musí mať prístup k zariadeniu LANCOM, ktoré sa má konfigurovať. Prístup môže byť cez LAN alebo cez vzdialený prístup.
Aktuálny LANconfig
Najnovšia verzia LANconfig a LANmonitor je k dispozícii na stiahnutie z domovskej stránky LANCOM Systems pod www.lancom-systems.com/download/. Pred pokračovaním v inštalácii odporúčame aktualizovať tieto programy.
Aktuálny firmvér v zariadení LANCOM
Najnovšie aktualizácie firmvéru sú k dispozícii na stiahnutie z LANCOM Systems webstránky pod www.lancom-systems.com/download/. Vyberte svoje zariadenie zo zoznamu a stiahnite si firmvér do počítača.
Podrobné informácie o aktualizácii firmvéru sú dostupné v dokumentácii k vášmu zariadeniu LANCOM.
Online registrácia
Na aktiváciu filtra obsahu LANCOM v zariadení LANCOM potrebujete aktivačný kód.
Upozornenie: Aktivačný kód nie je súčasťou balenia. Bude vám zaslaný pri online registrácii.
LANCOM Content Filter sa dodáva s dokladom o licencii. Je na ňom vytlačené licenčné číslo. Toto licenčné číslo vám dáva jednu príležitosť zaregistrovať sa v LANCOM Systems a získať aktivačný kód.
Po úspešnej online registrácii sa licenčné číslo vášho filtra obsahu LANCOM stane neplatným. Aktivačný kód, ktorý vám bude zaslaný, môžete použiť iba so zariadením LANCOM, ktoré je identifikované podľa sériového čísla, ktoré ste uviedli pri registrácii. Uistite sa, že naozaj chcete nainštalovať filter obsahu LANCOM iba na príslušné zariadenie. Neskôr už nie je možné prejsť na iné zariadenie.
Potrebné registračné údaje
Pre svoju online registráciu si pripravte nasledujúce informácie:
→ Presné označenie voliteľného softvéru
→ Licenčné číslo (z dokladu o licencii)
→ Sériové číslo vášho zariadenia LANCOM (nájdete ho na spodnej strane zariadenia)
→ Vaše zákaznícke údaje (firma, meno, poštová adresa, e-mailová adresa).
Registrácia je anonymná a je možné ju dokončiť bez uvedenia osobných údajov. Akékoľvek ďalšie informácie nám môžu pomôcť v prípade servisu a podpory. So všetkými informáciami sa samozrejme zaobchádza najprísnejšie dôverne.
Online zadávanie registračných informácií

1. Začnite a web prehliadač a prístup k systémom LANCOM webstránky pod www.lancom-systems.com/router-options/.
2. Zadajte požadované informácie a postupujte podľa ďalších pokynov. Po zadaní všetkých údajov vám bude zaslaný aktivačný kód pre vaše zariadenie a vaše zákaznícke údaje. Ak zadáte e-mailovú adresu, údaje vrátane aktivačného kódu dostanete e-mailom. Online registrácia je teraz dokončená.
   Uistite sa, že ste svoj aktivačný kód bezpečne uložili! Možno ho budete potrebovať neskôr na opätovnú aktiváciu filtra obsahu LANCOM, naprample po oprave.

Pomoc v prípade problémov
Ak máte problémy s registráciou vašej softvérovej možnosti, kontaktujte nás e-mailom na adrese optionsupport@lancom.de.
Zadanie aktivačného kódu
→ V LANconfig označte príslušné zariadenie (jednoducho kliknite na položku myšou) a vyberte položku ponuky Device > Activate Software Option.
→ Pod WEBconfig vyberte príkaz ponuky Extras > Activate Software Option.
V nasledujúcom okne zadajte aktivačný kód, ktorý ste dostali pri online registrácii. Zariadenie sa potom automaticky reštartuje. → Keď používate rozhranie príkazového riadka (napr. SSH), zadajte funkciu príkazu a potom aktivačný kľúč: feature
Upozorňujeme, že aktivácia filtra obsahu LANCOM je platná len na určité časové obdobie. Pred vypršaním platnosti licencie si môžete nechať poslať e-mail.
LANconfig: Configuration > Log & Trace > General > License expiration
WEBkonfigurácia: strom ponuky LCOS > Nastavenie > Konfigurácia > E-mail s vypršaním platnosti licencie
Kontrola aktivácie
Či bola online aktivácia filtra obsahu LANCOM úspešná, môžete skontrolovať tak, že vyberiete zariadenie v LANconfig a vyberiete položku ponuky Device > Properties > Features & Options.Ak bola aktivácia úspešná, môžete pokračovať konfiguráciou filtra obsahu LANCOM.

Konfigurácia filtra obsahu LANCOM
Ako to funguje
LANCOM Content Filter je inteligentný webfilter stránok, ktorý funguje dynamicky. Obráti sa na hodnotiaci server, ktorý spoľahlivo a presne vyhodnotí internetové stránky v súlade s kategóriami, ktoré si vyberiete. LANCOM Content Filter funguje tak, že kontroluje IP adresy za URLs, ktoré sú zadané. Pre akúkoľvek danú doménu je možné rozlišovať podľa cesty, čo znamená, že špecifické oblasti a URL môžu byť hodnotené inak.
Pre používateľov nie je možné vyhnúť sa filtru obsahu LANCOM webhodnotenie stránok jednoduchým zadaním webadresy IP stránok do ich prehliadačov.
Licencia LANCOM Content Filter, ktorú si zakúpite, je platná pre určitý počet používateľov a na určité obdobie (jeden alebo tri roky). O skončení platnosti vašej licencie budete vopred informovaní. V zariadení sa sleduje počet aktuálnych používateľov, pričom používatelia sú identifikovaní podľa ich IP adresy. Môžete nakonfigurovať, čo sa má stať, keď sa prekročí počet licencovaných používateľov: Prístup môže byť buď odmietnutý, alebo je možné vytvoriť nekontrolované pripojenie.
Zahrnutý modul BPjM nie je používateľsky obmedzený, bez ohľadu na počet licencovaných používateľov filtra obsahu.
LANCOM Content Filter môžete otestovať na akomkoľvek routeri, ktorý podporuje túto funkciu. Jediné, čo musíte urobiť, je aktivovať 30-dňovú demo licenciu pre každé zariadenie. Demo licencie sa generujú priamo pomocou LANconfig. Kliknite na zariadenie pravým tlačidlom myši a vyberte položku kontextového menu „Aktivovať softvérovú možnosť“. V nasledujúcom dialógovom okne kliknite na odkaz na demo licenciu. Automaticky sa pripojíte k webstránky pre
registračný server LANCOM. Jednoducho vyberte požadovanú demo licenciu a môžete svoje zariadenie zaregistrovať. Všetky nastavenia týkajúce sa kategórií sú uložené v kategórii profiles. V Obsahovom filtri LANCOM si vyberáte z preddefinovaných hlavných a podkategórií: 75 kategórií je rozdelených do 16 tematických skupín ako „Pornografia, Nahota“, „Nakupovanie“ alebo „Nezákonné aktivity“. Môžete aktivovať alebo deaktivovať každú z kategórií, ktoré tieto skupiny obsahujú. Podkategórie „Pornografia/nahota“ sú naprample, „Pornografia/Erotika/Sex“ a „Plavky/Spodná bielizeň“. Pri konfigurácii týchto kategórií majú správcovia ďalšiu možnosť aktivácie prepísania. Keď je aktívna možnosť prepísania, používatelia môžu stále pristupovať na zakázanú stránku počas určitého časového obdobia kliknutím na príslušné tlačidlo, ale administrátor bude o tom informovaný e-mailom, Syslogom alebo SNMP trapom.
Kategória profile, whitelist a blacklist je možné použiť na vytvorenie Content Filter proffile ktoré môžete priradiť konkrétnym používateľom pomocou brány firewall. Napríkladampmôžete vytvoriť profesionálafile s názvom „Employees_department_A“ a priraďte ho všetkým počítačom v tomto oddelení.
Pri inštalácii filtra obsahu LANCOM sa automaticky vytvoria základné predvolené nastavenia. Tie je potrebné aktivovať iba pri prvom spustení. Následne môžete prispôsobiť správanie filtra obsahu LANCOM tak, aby zodpovedalo vašim vlastným požiadavkám. Pre modul BPjM sa automaticky nastavia aj rozumné predvolené nastavenia.
Vo firewalle IPv4 alebo IPv6 teda existuje predvolené pravidlo brány firewall so systémovým objektom „BPJM“ ako cieľovou stanicou. Ako zdrojové stanice definujte siete, ktoré majú byť modulom BPjM chránené. Aktiváciou pravidla sa spustí modul BPjM.
Požiadavky na prevádzku
Pred použitím filtra obsahu LANCOM musia byť splnené nasledujúce požiadavky:

1.  Firewall musí byť aktivovaný a príslušné pravidlo firewallu musí vybrať Content Filter profile.
2. Profesionálny filter obsahufile musí špecifikovať kategóriu profesionálfile a ak je to potrebné, bielu listinu a/alebo čiernu listinu pre každú časť dňa. Profesionál na filtrovanie obsahufile môže pozostávať z niekoľkých rôznych vstupov, aby poskytovali rôzne úrovne ochrany počas rôznych častí dňa.
   Ak určité časové rozpätie počas dňa nie je pokryté záznamom, prístup na internet zostane počas tohto obdobia nekontrolovaný.

Ak filter obsahu profile sa následne premenuje, treba upraviť aj firewall.
Rýchly štart
Po nainštalovaní filtra obsahu LANCOM boli vykonané všetky nastavenia na rýchle uvedenie do prevádzky.
Prevádzka filtra obsahu LANCOM môže byť obmedzená predpismi na ochranu údajov vašej krajiny alebo smernicami spoločnosti. Pred uvedením systému do prevádzky si skontrolujte všetky predpisy, ktoré môžu platiť.
Filter obsahu LANCOM aktivujete:

1. Spustite Sprievodcu nastavením zariadenia.
2. Na konfiguráciu filtra obsahu vyberte Sprievodcu nastavením.
3. Vyberte si jedného z preddefinovaných bezpečnostných profesionálovfiles (základná, práca, rodičovská kontrola):
   • Basic profile: Tento profíkfile blokuje najmä prístup ku kategóriám pornografia, nezákonný, násilný alebo diskriminačný obsah, drogy, SPAM a phishing.
   • Pracujte prefile: Okrem nastavení základného profile, tento profíkfile blokuje aj kategórie nakupovanie, hľadanie zamestnania, hry, hudba, rádio a určité komunikačné služby, ako je chat.
   • Rodičovská kontrola profile: Okrem nastavení základného profile, tento profíkfile blokuje aj nahotu a zbrane/vojenské.

Ak je firewall deaktivovaný, sprievodca firewall zapne. Sprievodca potom skontroluje, či je správne nastavené pravidlo brány firewall pre Filter obsahu a v prípade potreby prijme nápravné opatrenia. Po aktivácii filtra obsahu pomocou krokov uvedených vyššie sa všetky stanice v sieti filtrujú podľa nastavení vybraného profesionála s filtrom obsahufile a zatiaľ prázdny blacklist a whitelist. V prípade potreby môžete tieto nastavenia prispôsobiť svojim účelom.
Podrobné informácie o manuálnej konfigurácii filtra obsahu sú k dispozícii v referenčnej príručke LCOS, ktorá je k dispozícii na stiahnutie vo formáte PDF www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Nemecko
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity a Hyper Integration sú registrované ochranné známky. Všetky ostatné použité názvy alebo popisy môžu byť ochrannými známkami alebo registrovanými ochrannými známkami ich vlastníkov. Tento dokument obsahuje vyhlásenia týkajúce sa budúcich produktov a dedičských atribútov. LANCOMSystems si vyhradzuje právo na zmenu
tieto bez upozornenia. Žiadna zodpovednosť za technické chyby a/alebo opomenutia. 08/2022