Vodič za instalaciju LANCOM filtera sadržaja

Filtar sadržaja
Vodič za instalaciju

Filtar sadržaja

Autorska prava
© 2022 LANCOM Systems GmbH, Wuerselen (Njemačka). Sva prava pridržana.
Iako su informacije u ovom priručniku sastavljene s velikom pažnjom, ne mogu se smatrati jamstvom karakteristika proizvoda. LANCOM Systems će biti odgovoran samo do stupnja navedenog u uvjetima prodaje i isporuke. Umnožavanje i distribucija dokumentacije i softvera isporučenog s ovim proizvodom te korištenje njegovog sadržaja podliježe pismenom odobrenju LANCOM Systemsa. Zadržavamo pravo na bilo kakve izmjene koje proizlaze iz tehničkog razvoja.
Windows® i Microsoft® registrirani su zaštitni znakovi tvrtke Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity i Hyper Integration registrirani su zaštitni znakovi. Svi ostali korišteni nazivi ili opisi mogu biti zaštitni znakovi ili registrirani zaštitni znakovi njihovih vlasnika. Ovaj dokument sadrži izjave koje se odnose na buduće proizvode i njihove atribute.
LANCOM Systems zadržava pravo da ih promijeni bez prethodne obavijesti. Nema odgovornosti za tehničke pogreške i/ili propuste.
Proizvodi tvrtke LANCOM Systems uključuju softver koji je razvio “OpenSSL Project” za korištenje u “OpenSSL Toolkitu” (www.openssl.org).
Proizvodi tvrtke LANCOM Systems uključuju kriptografski softver koji je napisao Eric Young (eay@cryptsoft.com).
Proizvodi tvrtke LANCOM Systems uključuju softver koji su razvili NetBSD Foundation, Inc. i njegovi suradnici.
Proizvodi tvrtke LANCOM Systems sadrže LZMA SDK koji je razvio Igor Pavlov.
Proizvod sadrži zasebne komponente koje, kao tzv. softver otvorenog koda, podliježu vlastitim licencama, posebice Općoj javnoj licenci (GPL). Ako to zahtijeva dotična licenca, izvor files za zahvaćene softverske komponente dostupni su na zahtjev. Da biste to učinili, pošaljite e-poštu na gpl@lancom.de.

Uvod

LANCOM Content Filter vam omogućuje filtriranje određenih sadržaja s vaše mreže, čime se sprječava pristup internetskim stranicama sa sadržajem koji je nezakonit ili uvredljiv. Također vam omogućuje da zaustavite privatno surfanje na određenim stranicama tijekom radnog vremena. Ovo ne samo da povećava produktivnost osoblja i sigurnost mreže, već također osigurava da je puna propusnost dostupna isključivo za vaše poslovne aktivnosti.
Korištenje LANCOM filtera sadržaja može u određenim zemljama podlijegati određenim ograničenjima zakonima ili direktivama o privatnosti podataka i/ili smjernicama tvrtke. Prije nego što aktivirate LANCOM Content Filter, svakako provjerite relevantne zakone, direktive ili ugovore.
Od LCOS 10.70, BPjM modul je komponenta filtra sadržaja. BPjM modul objavljuje Njemačka savezna agencija za zaštitu djece i mladih u medijima i blokira domene koje ne smiju biti dostupne djeci i mladima u Njemačkoj.

Savjeti za sigurnost

Kako biste maksimizirali sigurnost dostupnu od vašeg proizvoda, preporučujemo da poduzmete sve sigurnosne postavke (npr. vatrozid, enkripcija, zaštita pristupa) koje još nisu bile aktivirane kada ste kupili proizvod.
Čarobnjak za LANconfig 'Sigurnosne postavke' pomoći će vam u ovom zadatku.
Dodatno vas molimo da pogledate našu Internet stranicu www.lancom-systems.com za najnovije informacije o vašem proizvodu i tehničkom razvoju, kao i za preuzimanje naših najnovijih verzija softvera.
Informacijski simboli
Važna uputa koje se treba pridržavati
Dodatne informacije koje mogu biti korisne, ali nisu bitne
Aktiviranje LANCOM filtra sadržaja
Ovo poglavlje vas informira kako aktivirati LANCOM Content Filter na vašem LANCOM uređaju. Aktivacija se odvija u četiri koraka:

1. Osiguravanje ispunjenja preduvjeta za instalaciju
2. Online upis
3. Unos aktivacijskog koda
4. Provjera aktivacije

Zahtjevi za instalaciju

Korištenje LANCOM filtera sadržaja može u određenim zemljama podlijegati određenim ograničenjima zakonima ili direktivama o privatnosti podataka i/ili smjernicama tvrtke. Prije nego što aktivirate LANCOM Content Filter, svakako provjerite relevantne zakone, direktive ili ugovore.
Zahtjevi sustava
Provjerite jeste li ispunili sve zahtjeve za uspješan rad s LANCOM Content Filterom:
→ LANCOM uređaj s mogućnošću aktiviranja LANCOM Content Filtera.
→ Dokaz licence za LANCOM Content Filter.
Sadržaj paketa
Provjerite uključuje li paket opcija sljedeće komponente:
→ Dokaz o licenci s otisnutim brojem licence
→ Priručnik
Konfiguracija računala s Windows operativnim sustavom
Da biste instalirali LANCOM Content Filter s LANconfigom, potrebno vam je računalo s Windows operativnim sustavom. Alternativno, aktivacija se može izvesti putem WEBkonfiguracija
Računalo mora imati pristup LANCOM uređaju koji se želi konfigurirati. Pristup može biti putem LAN-a ili daljinskim pristupom.
Ažurirani LANconfig
Najnovija verzija LANconfig i LANmonitor dostupna je za preuzimanje s početne stranice LANCOM Systems pod www.lancom-systems.com/download/. Preporučujemo da ažurirate ove programe prije nastavka instalacije.
Ažurirani firmware u LANCOM uređaju
Najnovija ažuriranja firmvera dostupna su za preuzimanje s LANCOM Systems webweb mjesto pod www.lancom-systems.com/download/. Odaberite svoj uređaj s popisa i preuzmite firmware na svoje računalo.
Detaljne informacije o ažuriranju firmvera dostupne su u dokumentaciji vašeg LANCOM uređaja.
Online upis
Kako biste aktivirali LANCOM Content Filter u LANCOM uređaju, potreban vam je aktivacijski kod.
Napomena: aktivacijski kod nije uključen u paket. Poslat će vam se prilikom online registracije.
LANCOM Content Filter isporučuje se s dokazom licence. Na njemu je otisnut broj licence. Ovaj licencni broj vam daje jednu priliku da se registrirate na LANCOM Systems i da primite aktivacijski kod.
Nakon uspješne online registracije, broj licence vašeg LANCOM Content Filtera postaje nevažeći. Aktivacijski kod koji vam je poslan može se koristiti samo s LANCOM uređajem koji je identificiran serijskim brojem koji ste naveli prilikom registracije. Provjerite želite li doista samo instalirati LANCOM Content Filter na odgovarajući uređaj. Kasnije nije moguće promijeniti uređaj na drugi.
Potrebni podaci za registraciju
Pripremite sljedeće podatke za online registraciju:
→ Precizno označavanje softverske opcije
→ Broj dozvole (iz dokaza o licenci)
→ Serijski broj vašeg LANCOM uređaja (nalazi se na donjoj strani uređaja)
→ Vaši podaci o kupcima (tvrtka, ime, poštanska adresa, e-mail adresa).
Registracija je anonimna i može se izvršiti bez navođenja osobnih podataka. Sve dodatne informacije mogu nam biti od pomoći u slučaju usluge i podrške. Sve informacije se naravno tretiraju u najstrožoj povjerljivosti.
Online unos podataka o registraciji

1. Početak a web preglednik i pristupite sustavima LANCOM webweb mjesto pod www.lancom-systems.com/router-options/.
2. Unesite potrebne podatke i slijedite daljnje upute. Nakon unosa svih podataka, bit će Vam poslan aktivacijski kod za Vaš uređaj i Vaši korisnički podaci. Ako pošaljete e-mail adresu, podatke uključujući i aktivacijski kod dobit ćete putem e-maila. Online registracija je sada završena.
   Pohranite svoj aktivacijski kod na sigurno! Možda će vam zatrebati kasnije da ponovno aktivirate svoj LANCOM Content Filter, nprample nakon popravka.

Pomoć u slučaju problema
Ako imate problema s registracijom svoje softverske opcije, obratite nam se e-poštom na adresu optionsupport@lancom.de.
Unos aktivacijskog koda
→ U LANconfig označite odgovarajući uređaj (jednostavno kliknite na unos mišem) i odaberite stavku izbornika Uređaj > Aktiviraj softversku opciju.
→ Pod WEBconfig odaberite naredbu izbornika Extras > Activate Software Option.
U sljedećem prozoru unesite aktivacijski kod koji ste dobili prilikom online registracije. Uređaj će se zatim automatski ponovno pokrenuti. → Kada koristite sučelje naredbenog retka (npr. SSH), unesite naredbu značajka nakon koje slijedi aktivacijski ključ: značajka
Imajte na umu da aktivacija LANCOM Content Filtera vrijedi samo određeno vremensko razdoblje. Možete sami sebi poslati e-mail prije isteka licence.
LANconfig: Konfiguracija > Zapis i praćenje > Općenito > Istek licence
WEBkonfiguracija: LCOS stablo izbornika > Postavljanje > Konfiguracija > E-pošta o isteku licence
Provjera aktivacije
Možete provjeriti je li online aktivacija LANCOM Content Filtera bila uspješna odabirom uređaja u LANconfig i odabirom stavke izbornika Device > Properties > Features & Options.Ako je aktivacija bila uspješna, možete nastaviti konfiguriranjem LANCOM Content Filter.

Konfiguriranje LANCOM filtra sadržaja
Kako radi
LANCOM Content Filter je inteligentan webfilter stranice koji radi dinamički. Kontaktira poslužitelj za ocjenjivanje koji pouzdano i točno procjenjuje internetske stranice u skladu s kategorijama koje odaberete. LANCOM Content Filter radi provjerom IP adresa iza URLs koji su uneseni. Za bilo koju domenu moguće je razlikovati prema putu, što znači da određena područja a URL može se drugačije ocijeniti.
Korisnicima nije moguće izbjeći LANCOM Content Filter webocjenu mjesta jednostavnim unosom webIP adresu stranice u svoje preglednike.
Licenca LANCOM Content Filter koju kupite vrijedi za određeni broj korisnika i na određeno razdoblje (jednu ili tri godine). O isteku licence bit ćete obaviješteni unaprijed. U uređaju se prati broj trenutnih korisnika, a korisnici se identificiraju po IP adresi. Možete konfigurirati što bi se trebalo dogoditi kada se premaši broj licenciranih korisnika: Pristup se može ili odbiti ili se može uspostaviti neprovjerena veza.
Uključeni BPjM modul nije ograničen na broj korisnika, bez obzira na broj licenciranih korisnika Filtra sadržaja.
Možete testirati LANCOM Content Filter na bilo kojem usmjerivaču koji podržava ovu funkciju. Sve što trebate učiniti je aktivirati 30-dnevnu demo licencu za svaki uređaj. Demo licence generiraju se izravno s LANconfig. Kliknite na uređaj desnom tipkom miša i odaberite stavku kontekstnog izbornika 'Aktiviraj opciju softvera'. U dijaloškom okviru koji slijedi kliknite na poveznicu na demo licencu. Automatski ćete se spojiti na webmjesto za
LANCOM poslužitelj za registraciju. Jednostavno odaberite potrebnu demo licencu i možete registrirati svoj uređaj. Sve postavke koje se odnose na kategorije pohranjene su u kategoriji profiles. Vi birate između unaprijed definiranih glavnih i podkategorija u LANCOM Content Filter: 75 kategorija podijeljeno je u 16 tematskih grupa kao što su “Pornografija, Golotinja”, “Kupovina” ili “Ilegalne aktivnosti”. Možete aktivirati ili deaktivirati svaku od kategorija koje ove grupe sadrže. Potkategorije za “Pornografiju/golotinju” su nprample, “Pornografija/erotika/seks” i “Kupaći kostimi/donje rublje”. Prilikom konfiguriranja ovih kategorija, administratori imaju dodatnu opciju aktiviranja nadjačavanja. Kada je opcija nadjačavanja aktivna, korisnici još uvijek mogu pristupiti zabranjenoj stranici određeno vrijeme klikom na odgovarajući gumb, ali će administrator o tome biti obaviješten putem e-pošte, Syslog-a ili SNMP trapa.
Kategorija profile, bijele i crne liste mogu se koristiti za izradu Content Filter profile koje možete dodijeliti određenim korisnicima pomoću vatrozida. Na primjerample možete stvoriti profile pod nazivom “Employees_department_A” i dodijelite to svim računalima u tom odjelu.
Kada instalirate LANCOM Content Filter, osnovne zadane postavke kreiraju se automatski. Oni se moraju aktivirati samo za početni početak. Naknadno možete prilagoditi ponašanje LANCOM Content Filtera kako bi odgovaralo vašim zahtjevima. Osjetljive zadane postavke također se automatski postavljaju za BPjM modul.
Dakle, zadano pravilo vatrozida postoji u IPv4 ili IPv6 vatrozidu sa sistemskim objektom "BPJM" kao ciljnom stanicom. Odredite kao izvorne stanice mreže koje treba zaštititi BPjM modulom. Aktiviranjem pravila pokreće se BPjM modul.
Zahtjevi za rad
Sljedeći zahtjevi moraju biti ispunjeni prije nego što možete koristiti LANCOM Content Filter:

1.  Vatrozid mora biti aktiviran i odgovarajuće pravilo vatrozida mora odabrati Content Filter profile.
2. Filtar sadržaja proffile mora navesti kategoriju profile i po želji popis bijelih i/ili crnih popisa za svaki dio dana. Profi filtar sadržajafile može se sastojati od nekoliko različitih unosa za pružanje različitih razina zaštite tijekom različitih dijelova dana.
   Ako određeno vremensko razdoblje tijekom dana nije obuhvaćeno unosom, pristup Internetu ostaje neprovjeren tijekom tog razdoblja.

Ako je Content Filter profile naknadno preimenovan, vatrozid se također mora modificirati.
Brzi početak
Nakon instaliranja LANCOM Content Filtera, napravljene su sve postavke za brzo pokretanje.
Rad LANCOM filtra sadržaja može biti ograničen propisima vaše zemlje o zaštiti podataka ili smjernicama tvrtke. Prije puštanja sustava u rad provjerite eventualne primjenjive propise.
LANCOM Content Filter aktivirate na sljedeći način:

1. Pokrenite čarobnjak za postavljanje za uređaj.
2. Odaberite čarobnjaka za postavljanje za konfiguriranje filtra sadržaja.
3. Odaberite jedan od unaprijed definiranih sigurnosnih stručnjakafiles (osnovni, posao, roditeljska kontrola):
   • Osnovni profile: Ovaj profesionalacfile uglavnom blokira pristup kategorijama pornografija, ilegalni, nasilni ili diskriminirajući sadržaji, droge, SPAM i phishing.
   • Rad profesionalcafile: Osim postavki za osnovni profile, ovaj profesionalacfile također blokira kategorije kupnja, traženje posla, igre, glazba, radio i određene komunikacijske usluge kao što je chat.
   • Roditeljska kontrola profile: Osim postavki za osnovni profile, ovaj profesionalacfile također blokira golotinju i oružje/vojsku.

Ako je vatrozid deaktiviran, čarobnjak će ga uključiti. Čarobnjak zatim provjerava je li pravilo vatrozida ispravno postavljeno za Filtar sadržaja i, ako je potrebno, poduzet će korektivne mjere. Nakon aktiviranja Content Filter-a prema gore navedenim koracima, sve postaje u mreži se filtriraju prema postavkama odabranog Content Filter profile te još prazne crne i bijele liste. Ove postavke možete prilagoditi svojim potrebama, ako je potrebno.
Detaljne informacije o ručnom konfiguriranju filtra sadržaja dostupne su u LCOS referentnom priručniku dostupnom kao PDF za preuzimanje s www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Njemačka
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity i Hyper Integration registrirani su zaštitni znakovi. Svi ostali korišteni nazivi ili opisi mogu biti zaštitni znakovi ili registrirani zaštitni znakovi njihovih vlasnika. Ovaj dokument sadrži izjave koje se odnose na buduće proizvode i nasljedne atribute. LANCOMSystems zadržava pravo promjene
ove bez najave. Nema odgovornosti za tehničke pogreške i/ili propuste. 08/2022