Sisufilter
Paigaldusjuhend

Sisufilter

Autoriõigus
© 2022 LANCOM Systems GmbH, Wuerselen (Saksamaa). Kõik õigused kaitstud.
Kuigi selles juhendis sisalduv teave on koostatud väga hoolikalt, ei pruugita seda pidada toote omaduste tagatiseks. LANCOM Systems vastutab ainult müügi- ja tarnetingimustes määratletud ulatuses. Selle tootega kaasasoleva dokumentatsiooni ja tarkvara reprodutseerimiseks ja levitamiseks ning selle sisu kasutamiseks on vaja LANCOM Systemsi kirjalikku luba. Jätame endale õiguse teha mis tahes muudatusi, mis tekivad tehnilise arengu tulemusena.
Windows® ja Microsoft® on Microsofti registreeritud kaubamärgid. LANCOM, LANCOM Systems, LCOS, LANcommunity ja Hyper Integration on registreeritud kaubamärgid. Kõik muud kasutatud nimed või kirjeldused võivad olla nende omanike kaubamärgid või registreeritud kaubamärgid. See dokument sisaldab avaldusi tulevaste toodete ja nende atribuutide kohta.
LANCOM Systems jätab endale õiguse neid ette teatamata muuta. Ei vastuta tehniliste vigade ja/või puuduste eest.
LANCOM Systemsi toodete hulka kuuluvad OpenSSL Projecti poolt välja töötatud tarkvara, mida kasutatakse OpenSSL Toolkitis (www.openssl.org).
LANCOM Systemsi tooted hõlmavad krüptotarkvara, mille on kirjutanud Eric Young (eay@cryptsoft.com).
LANCOM Systemsi toodete hulka kuulub NetBSD Foundation, Inc. ja selle kaastöötajate poolt välja töötatud tarkvara.
LANCOM Systemsi tooted sisaldavad LZMA SDK-d, mille on välja töötanud Igor Pavlov.
Toode sisaldab eraldi komponente, mis nn avatud lähtekoodiga tarkvarana alluvad oma litsentsidele, eelkõige üldisele avalikule litsentsile (GPL). Kui vastav litsents seda nõuab, siis allikas files mõjutatud tarkvarakomponentide jaoks tehakse nõudmisel kättesaadavaks. Selleks saatke e-kiri aadressile gpl@lancom.de.

Sissejuhatus

LANCOM-i sisufilter võimaldab teil filtreerida teatud võrgusisu, takistades juurdepääsu Interneti-lehtedele, mille sisu on ebaseaduslik või solvav. Samuti võimaldab see tööajal teatud saitidel privaatse surfamise peatada. See mitte ainult ei suurenda personali tootlikkust ja võrgu turvalisust, vaid tagab ka selle, et kogu ribalaius on saadaval ainult teie äritegevuse jaoks.
LANCOM-i sisufiltri kasutamisele võivad teatud riikides kehtida teatud piirangud andmekaitseseaduste või -direktiividega ja/või ettevõtte juhistega. Enne LANCOM-i sisufiltri aktiveerimist tutvuge kindlasti vastavate seaduste, direktiivide või lepingutega.
Alates LCOS 10.70-st on moodul BPjM sisufiltri komponent. BPjM mooduli on välja andnud Saksamaa laste ja noorte meedias kaitse föderaalne agentuur ja see blokeerib domeenid, mis ei pruugi olla Saksamaal lastele ja noortele kättesaadavaks tehtud.

Ohutusnõuanded

Toote turvalisuse maksimeerimiseks soovitame teil teha kõik turbesätted (nt tulemüür, krüptimine, juurdepääsukaitse), mis ei olnud toote ostmise ajal veel aktiveeritud.
LANconfigi viisard 'Turvaseaded' aitab teid selle ülesande täitmisel.
Lisaks palume teil vaadata meie veebisaiti www.lancom-systems.com uusima teabe saamiseks oma toote ja tehniliste arengute kohta ning ka meie uusimate tarkvaraversioonide allalaadimiseks.
Teabe sümbolid
Oluline juhis, mida tuleks järgida
Täiendav teave, mis võib olla kasulik, kuid mitte hädavajalik
LANCOM-i sisufiltri aktiveerimine
See peatükk annab teavet selle kohta, kuidas aktiveerida LANCOM-i sisufilter oma LANCOM-seadmes. Aktiveerimine toimub neljas etapis:

1. Paigaldamise eeltingimuste täitmise tagamine
2. Internetis registreerumine
3. Aktiveerimiskoodi sisestamine
4. Aktiveerimise kontrollimine

Paigaldusnõuded

LANCOM-i sisufiltri kasutamisele võivad teatud riikides kehtida teatud piirangud andmekaitseseaduste või -direktiividega ja/või ettevõtte juhistega. Enne LANCOM-i sisufiltri aktiveerimist tutvuge kindlasti vastavate seaduste, direktiivide või lepingutega.
Süsteeminõuded
Veenduge, et olete täitnud kõik LANCOM-i sisufiltri edukaks kasutamiseks vajalikud nõuded:
→ LANCOM-seade LANCOM-i sisufiltri aktiveerimise võimalusega.
→ LANCOMi sisufiltri litsentsitõend.
Pakendi sisu
Veenduge, et valikupakett sisaldab järgmisi komponente:
→ Litsentsi tõend koos prinditud litsentsinumbriga
→ Käsiraamat
Windowsi operatsioonisüsteemiga arvuti konfigureerimine
LANCOMi sisufiltri installimiseks LANconfigiga on teil vaja Windowsi operatsioonisüsteemiga arvutit. Teise võimalusena saab aktiveerida läbi WEBkonfig.
Arvutil peab olema juurdepääs konfigureeritavale LANCOM-seadmele. Juurdepääs võib olla LAN-i või kaugjuurdepääsu kaudu.
Ajakohane LAN-konfiguratsioon
LANconfigi ja LANmonitori uusim versioon on allalaadimiseks saadaval LANCOM Systemsi kodulehelt www.lancom-systems.com/download/. Soovitame teil neid programme enne installimise jätkamist värskendada.
LANCOM-seadmes on ajakohane püsivara
Uusimad püsivara värskendused on allalaadimiseks saadaval LANCOM-süsteemidest websait all www.lancom-systems.com/download/. Valige loendist oma seade ja laadige püsivara oma arvutisse alla.
Üksikasjalik teave püsivara värskendamise kohta on saadaval teie LANCOM-seadme dokumentatsioonis.
Internetis registreerumine
LANCOM-i sisufiltri aktiveerimiseks LANCOM-seadmes vajate aktiveerimiskoodi.
Pange tähele: aktiveerimiskood ei sisaldu paketis. See saadetakse teile veebipõhisel registreerimisel.
LANCOM-i sisufilter on varustatud litsentsitõendiga. Sellele on trükitud litsentsi number. See litsentsinumber annab teile ühe võimaluse registreeruda LANCOM Systemsis ja saada aktiveerimiskood.
Pärast edukat võrgus registreerimist muutub teie LANCOM-i sisufiltri litsentsinumber kehtetuks. Teile saadetud aktiveerimiskoodi saab kasutada ainult LANCOM-seadmega, mis on tuvastatud registreerimisel antud seerianumbri järgi. Veenduge, et soovite installida ainult LANCOM-i sisufiltri vastavasse seadmesse. Hilisemal ajal ei ole võimalik teisele seadmele ümber vahetada.
Vajalik registreerimisinfo
Olge veebipõhiseks registreerimiseks valmis järgmine teave:
→ Tarkvaravaliku täpne tähistus
→ Litsentsi number (litsentsi tõendaval dokumendil)
→ Teie LANCOM-seadme seerianumber (leiate seadme alumisel küljel)
→ Teie kliendiandmed (ettevõte, nimi, postiaadress, e-posti aadress).
Registreerimine on anonüümne ja seda saab sooritada isikuandmeid täpsustamata. Mis tahes lisateave võib meile abiks olla teeninduse ja toe puhul. Loomulikult käsitletakse kogu teavet rangelt konfidentsiaalselt.
Registreerimisandmete veebis sisestamine

1. Alusta a web brauser ja pääsete juurde LANCOM-süsteemidele websait all www.lancom-systems.com/router-options/.
2. Sisestage nõutav teave ja järgige edasisi juhiseid. Pärast kõigi andmete sisestamist saadetakse teile seadme ja kliendiandmete aktiveerimiskood. Kui esitate e-posti aadressi, saate andmed koos aktiveerimiskoodiga e-posti teel. Online registreerimine on nüüd lõppenud.
   Salvestage kindlasti oma aktiveerimiskood turvaliselt! Teil võib seda hiljem vaja minna, et LANCOM-i sisufilter uuesti aktiveerida, ntample pärast remonti.

Abi probleemide korral
Kui teil on probleeme oma tarkvaravaliku registreerimisega, võtke meiega ühendust e-posti teel aadressil optionsupport@lancom.de.
Aktiveerimiskoodi sisestamine
→ LANconfigis märgi sobiv seade (klõpsa lihtsalt hiirega kirjel) ja vali menüükäsk Device > Activate Software Option.
→ All WEBconfig valige menüükäsk Lisad > Aktiveeri tarkvara.
Sisestage järgmises aknas aktiveerimiskood, mille saite veebipõhise registreerimisega. Seejärel taaskäivitub seade automaatselt. → Kui kasutate käsurea liidest (nt SSH), sisestage käsufunktsioon ja seejärel aktiveerimisvõti: funktsioon
Pange tähele, et LANCOM-i sisufiltri aktiveerimine kehtib ainult teatud aja jooksul. Enne litsentsi kehtivusaja lõppu võite lasta endale e-kirja saata.
LANconfig: Konfiguratsioon > Logi ja jälgimine > Üldine > Litsentsi aegumine
WEBconfig: LCOS-i menüüpuu > Seadistamine > Seadistamine > Litsentsi aegumise e-kiri
Aktiveerimise kontrollimine
Saate kontrollida, kas LANCOM-i sisufiltri võrgus aktiveerimine õnnestus, valides LANconfigis seadme ja valides menüükäsu Device > Properties > Features & Options.Kui aktiveerimine õnnestus, saate jätkata LANCOM-i sisufiltri konfigureerimisega.

LANCOM-i sisufiltri konfigureerimine
Kuidas see toimib
LANCOMi sisufilter on intelligentne websaidi filter, mis töötab dünaamiliselt. See võtab ühendust reitinguserveriga, mis hindab veebisaite usaldusväärselt ja täpselt vastavalt teie valitud kategooriatele. LANCOMi sisufilter kontrollib IP-aadresse taga URLs, mis on sisestatud. Iga domeeni puhul on võimalik eristada tee järgi, mis tähendab, et a konkreetsed piirkonnad URL võib hinnata erinevalt.
Kasutajatel ei ole võimalik LANCOMi sisufiltrit vältida websaidi reiting lihtsalt sisestades websaidi IP-aadressi oma brauseritesse.
Ostetud LANCOM-i sisufiltri litsents kehtib teatud arvu kasutajate jaoks ja kindla perioodi jooksul (üks või kolm aastat). Teid teavitatakse teie litsentsi kehtivuse lõppemisest ette. Seadmes jälgitakse praeguste kasutajate arvu, kusjuures kasutajad tuvastatakse nende IP-aadressi järgi. Saate seadistada, mis peaks juhtuma, kui litsentsitud kasutajate arv on ületatud: Juurdepääsu saab keelata või luua kontrollimata ühenduse.
Kaasasolev BPjM-moodul ei ole kasutajate jaoks piiratud, olenemata litsentsitud sisufiltri kasutajate arvust.
Saate LANCOM-i sisufiltrit testida igal ruuteril, mis seda funktsiooni toetab. Kõik, mida pead tegema, on aktiveerida iga seadme jaoks 30-päevane demolitsents. Demolitsentsid genereeritakse otse LANconfigiga. Klõpsake hiire parema klahviga seadmel ja valige kontekstimenüü kirje "Aktiveeri tarkvara valik". Järgmises dialoogiaknas klõpsake demolitsentsi lingil. Teid ühendatakse automaatselt websaidi jaoks
LANCOM-i registreerimisserver. Valige lihtsalt vajalik demolitsents ja saate oma seadme registreerida. Kõik kategooriatega seotud seaded salvestatakse kategooriasse Profiles. Valite LANCOM-i sisufiltris eelmääratletud põhi- ja alamkategooriate hulgast: 75 kategooriat on jagatud 16 teemarühma, näiteks "Pornograafia, Alastus", "Shopping" või "Ebaseaduslikud tegevused". Saate aktiveerida või deaktiveerida kõik nendes rühmades sisalduvad kategooriad. „Pornograafia/alastus” alamkategooriad on näiteksample, “Pornograafia/erootika/seks” ja “Ujumisriided/pesu”. Nende kategooriate konfigureerimisel on administraatoritel täiendav valik alistamise aktiveerimiseks. Kui alistamise suvand on aktiivne, võivad kasutajad teatud aja jooksul siiski pääseda keelatud saidile, klõpsates vastavat nuppu, kuid administraatorit teavitatakse sellest e-posti, Syslogi või SNMP trapi teel.
Kategooria profile, valget ja musta nimekirja saab kasutada sisufiltri professionaali loomiseksfile mida saate tulemüüri abil konkreetsetele kasutajatele määrata. Näiteksample saate luua profile nimega "Employees_department_A" ja määrake see kõigile selle osakonna arvutitele.
Kui installite LANCOM-i sisufiltri, luuakse põhivaikesätted automaatselt. Need tuleb aktiveerida ainult esmaseks käivitamiseks. Seejärel saate kohandada LANCOM-i sisufiltri käitumist vastavalt oma vajadustele. Mõistlikud vaikesätted seadistatakse automaatselt ka BPjM mooduli jaoks.
Seega on IPv4 või IPv6 tulemüüris olemas tulemüüri vaikereegel, mille sihtjaamaks on süsteemiobjekt "BPJM". Määrake lähtejaamadena võrgud, mida BPjM moodul kaitseb. Reegli aktiveerimine käivitab mooduli BPjM.
Nõuded operatsioonile
Enne LANCOM-i sisufiltri kasutamist peavad olema täidetud järgmised nõuded.

1.  Tulemüür peab olema aktiveeritud ja sobiv tulemüürireegel peab valima sisufiltri profile.
2. Sisufilter profile peab määrama kategooria profile ja soovi korral valge ja/või must nimekiri iga päevaosa kohta. Sisufiltri profile võib koosneda mitmest erinevast kirjest, et pakkuda erinevat kaitsetaset päeva erinevatel osadel.
   Kui teatud ajavahemikku päeva jooksul kirje ei hõlma, siis juurdepääs Internetile on sellel perioodil kontrollimata.

Kui sisufilter profile nimetatakse hiljem ümber, tuleb ka tulemüüri muuta.
Kiire algus
Pärast LANCOM-i sisufiltri installimist on selle kiireks käivitamiseks tehtud kõik seadistused.
LANCOM-i sisufiltri tööd võivad piirata teie riigi andmekaitsereeglid või ettevõtte juhised. Palun kontrollige enne süsteemi kasutuselevõttu kehtivaid eeskirju.
LANCOMi sisufiltri aktiveerimiseks tehke järgmist.

1. Käivitage seadme häälestusviisard.
2. Sisufiltri konfigureerimiseks valige häälestusviisard.
3. Valige üks eelmääratletud turvaprofessionaalidestfiles (põhiline, töö, vanemlik kontroll):
   • Basic profile: See profile blokeerib peamiselt juurdepääsu kategooriatele pornograafia, ebaseaduslik, vägivaldne või diskrimineeriv sisu, narkootikumid, rämpspost ja andmepüük.
   • Töö profile: Lisaks basic pro sätetelefile, see profile blokeerib ka kategooriad ostlemine, tööotsing, mängimine, muusika, raadio ja teatud sideteenused, nagu vestlus.
   • Vanemliku kontrolli profile: Lisaks basic pro sätetelefile, see profile blokeerib ka alastust ja relvi/sõjaväe.

Kui tulemüür desaktiveeritakse, lülitab viisard tulemüüri sisse. Seejärel kontrollib viisard, kas tulemüüri reegel on sisufiltri jaoks õigesti seadistatud, ja võtab vajadusel parandusmeetmeid. Pärast sisufiltri aktiveerimist ülaltoodud sammudega filtreeritakse kõik võrgus olevad jaamad vastavalt valitud sisufiltri pro sätetele.file ja veel tühi must ja valge nimekiri. Vajadusel saate neid sätteid oma eesmärkidele kohandada.
Üksikasjalik teave sisufiltri käsitsi konfigureerimise kohta on saadaval LCOS-i viitejuhendis, mis on saadaval PDF-vormingus allalaadimiseks aadressilt www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Saksamaa
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity ja Hyper Integration on registreeritud kaubamärgid. Kõik muud kasutatud nimed või kirjeldused võivad olla nende omanike kaubamärgid või registreeritud kaubamärgid. See dokument sisaldab avaldusi tulevaste toodete ja pärijaomaduste kohta. LANCOMSystems jätab endale õiguse teha muudatusi
need ette teatamata. Ei vastuta tehniliste vigade ja/või puuduste eest. 08/2022

Dokumendid / Ressursid

LANCOMi sisufilter [pdf] Paigaldusjuhend Sisufilter, sisu, filter

Viited

• Kasutusjuhend