LANCOM Ynhâld Filter Ynstallaasje Guide

Ynhâld Filter
Ynstallaasje Guide

Ynhâld Filter

Copyright
© 2022 LANCOM Systems GmbH, Wuerselen (Dútslân). Alle rjochten foarbehâlden.
Wylst de ynformaasje yn dizze hantlieding is gearstald mei grutte soarch, kin it net wurde beskôge as in garânsje fan produkt skaaimerken. LANCOM Systems is allinich oanspraaklik foar de graad spesifisearre yn 'e betingsten fan ferkeap en levering. De reproduksje en distribúsje fan de dokumintaasje en software levere mei dit produkt en it brûken fan de ynhâld is ûnder foarbehâld fan skriftlike autorisaasje fan LANCOM Systems. Wy behâlde it rjocht foar om alle feroarings te meitsjen dy't ûntsteane as gefolch fan technyske ûntwikkeling.
Windows® en Microsoft® binne registrearre hannelsmerken fan Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity en Hyper Integration binne registrearre hannelsmerken. Alle oare brûkte nammen of beskriuwingen kinne hannelsmerken of registrearre hannelsmerken wêze fan har eigners. Dit dokumint befettet útspraken oangeande takomstige produkten en har attributen.
LANCOM Systems behâldt it rjocht foar om dizze sûnder notice te feroarjen. Gjin oanspraaklikens foar technyske flaters en/of weglatingen.
Produkten fan LANCOM Systems omfetsje software ûntwikkele troch it "OpenSSL Project" foar gebrûk yn 'e "OpenSSL Toolkit" (www.openssl.org).
Produkten fan LANCOM Systems omfetsje kryptografyske software skreaun troch Eric Young (eay@cryptsoft.com).
Produkten fan LANCOM Systems omfetsje software ûntwikkele troch de NetBSD Foundation, Inc. en har meiwurkers.
Produkten fan LANCOM Systems befetsje de LZMA SDK ûntwikkele troch Igor Pavlov.
It produkt befettet aparte komponinten dy't, as saneamde iepen boarne software, ûnderwurpen binne oan har eigen lisinsjes, benammen de General Public License (GPL). As fereaske troch de oanbelangjende lisinsje, boarne files foar de troffen software ûnderdielen wurde beskikber steld op oanfraach. Om dit te dwaan, stjoer in e-post nei gpl@lancom.de.

Ynlieding

It LANCOM-ynhâldfilter stelt jo yn steat om bepaalde ynhâld fan jo netwurk te filterjen, sadat tagong ta ynternetsiden mei ynhâld dy't yllegaal of beledigend is foarkomt. It stelt jo ek yn steat om priveesurfen op spesifike siden te stopjen tidens wurktiden. Dit fergruttet net allinich de produktiviteit fan personiel en netwurkfeiligens, mar soarget der ek foar dat de folsleine bânbreedte eksklusyf beskikber is foar jo bedriuwsaktiviteiten.
It gebrûk fan it LANCOM-ynhâldfilter kin yn bepaalde lannen ûnderwurpen wêze oan bepaalde beheiningen troch wetten of rjochtlinen foar gegevensprivacy, en/of oan bedriuwsrjochtlinen. Kontrolearje asjebleaft de relevante wetten, rjochtlinen of oerienkomsten foardat jo it LANCOM-ynhâldfilter aktivearje.
Fanôf LCOS 10.70 is de BPjM-module in komponint fan it ynhâldfilter. De BPjM-module wurdt publisearre troch it Dútske federale agintskip foar de beskerming fan bern en jongerein yn 'e media en blokkeart domeinen dy't miskien net tagonklik makke wurde foar bern en jongerein yn Dútslân.

Feiligens advys

Om de feiligens beskikber fan jo produkt te maksimalisearjen, riede wy oan dat jo alle feiligensynstellingen ûndernimme (bgl. firewall, fersifering, tagongsbeskerming) dy't net al aktivearre wiene doe't jo it produkt kochten.
De LANconfig Wizard 'Security Settings' sil jo helpe mei dizze taak.
Wy wolle jo ek freegje om te ferwizen nei ús ynternetside www.lancom-systems.com foar de lêste ynformaasje oer jo produkt en technyske ûntjouwings, en ek om ús lêste softwareferzjes te downloaden.
Ynformaasje symboalen
Wichtige ynstruksje dy't moatte wurde observearre
Oanfoljende ynformaasje dy't nuttich kin wêze, mar net essensjeel is
It aktivearjen fan it LANCOM-ynhâldfilter
Dit haadstik ynformearret jo hoe't jo it LANCOM-ynhâldfilter op jo LANCOM-apparaat aktivearje. Aktivearring fynt plak yn fjouwer stappen:

1. Soargje derfoar dat de betingsten foar ynstallaasje foldien wurde
2. Online ynskriuwing
3. Ynfier fan de aktivearjende koade
4. Kontrolearje de aktivearring

Ynstallaasje easken

It gebrûk fan it LANCOM-ynhâldfilter kin yn bepaalde lannen ûnderwurpen wêze oan bepaalde beheiningen troch wetten of rjochtlinen foar gegevensprivacy, en/of oan bedriuwsrjochtlinen. Kontrolearje asjebleaft de relevante wetten, rjochtlinen of oerienkomsten foardat jo it LANCOM-ynhâldfilter aktivearje.
Systeem easken
Soargje derfoar dat jo oan alle easken foldien hawwe om it LANCOM-ynhâldfilter mei súkses te betsjinjen:
→ LANCOM-apparaat mei de opsje om it LANCOM-ynhâldfilter te aktivearjen.
→ Bewiis fan lisinsje foar it LANCOM-ynhâldfilter.
Pakket ynhâld
Soargje derfoar dat it opsjepakket de folgjende komponinten omfettet:
→ Bewiis fan lisinsje mei in printe lisinsjenûmer
→ Hânlieding
Konfiguraasje PC mei Windows bestjoeringssysteem
Om it LANCOM-ynhâldfilter mei LANconfig te ynstallearjen, hawwe jo in kompjûter nedich mei it Windows-bestjoeringssysteem. As alternatyf, aktivearring kin wurde útfierd fia WEBkonfiguraasje.
De kompjûter moat tagong hawwe ta it LANCOM-apparaat dat ynsteld wurde moat. Tagong kin fia it LAN of fia tagong op ôfstân wêze.
Aktueel LANconfig
De lêste ferzje fan LANconfig en LANmonitor binne beskikber foar download fan de LANCOM Systems thússide ûnder www.lancom-systems.com/download/. Wy riede oan dat jo dizze programma's bywurkje foardat jo trochgean mei de ynstallaasje.
Aktuele firmware yn it LANCOM-apparaat
De lêste firmware-updates binne te downloaden fan de LANCOM Systems website ûnder www.lancom-systems.com/download/. Selektearje jo apparaat út 'e list en download de firmware op jo kompjûter.
Detaillearre ynformaasje oer it bywurkjen fan de firmware is beskikber yn 'e dokumintaasje foar jo LANCOM-apparaat.
Online ynskriuwing
Om it LANCOM-ynhâldfilter yn it LANCOM-apparaat te aktivearjen, hawwe jo in aktivearringskoade nedich.
Tink derom: De aktivearringskoade is net opnommen yn it pakket. It sil nei jo stjoerd wurde by online registraasje.
It LANCOM-ynhâldfilter wurdt levere mei in lisinsjebewiis. Dit hat in lisinsjenûmer op printe. Dit lisinsjenûmer jout jo ien kâns om te registrearjen by LANCOM Systems en in aktivearringskoade te ûntfangen.
Nei suksesfolle online registraasje wurdt it lisinsjenûmer fan jo LANCOM-ynhâldfilter ûnjildich. De aktivearringskoade dy't jo nei jo stjoerd wurdt, kin allinich brûkt wurde mei it LANCOM-apparaat lykas identifisearre troch it serialnûmer dat jo hawwe opjûn by registraasje. Soargje asjebleaft dat jo it LANCOM-ynhâldfilter eins allinich wolle ynstallearje op it oerienkommende apparaat. It is net mooglik om te wikseljen nei in oar apparaat op in lettere datum.
Needsaaklike registraasje ynformaasje
Hawwe asjebleaft de folgjende ynformaasje klear foar jo online registraasje:
→ Sekuere oantsjutting fan de software opsje
→ It lisinsjenûmer (fan it lisinsjebewiis)
→ Serial number fan jo LANCOM-apparaat (te finen op 'e ûnderkant fan it apparaat)
→ Jo klantgegevens (bedriuw, namme, postadres, e-postadres).
Registraasje is anonym en kin foltôge wurde sûnder persoanlike gegevens op te jaan. Alle oanfoljende ynformaasje kin ús helpe yn gefal fan tsjinst en stipe. Alle ynformaasje wurdt fansels strikt fertroulik behannele.
Online ynfier fan registraasjeynformaasje

1. Begjin a web browser en tagong ta de LANCOM Systems website ûnder www.lancom-systems.com/router-options/.
2. Fier de fereaske ynformaasje yn en folgje de fierdere ynstruksjes. Nei it ynfieren fan alle gegevens sille jo de aktivearringskoade foar jo apparaat en jo klantgegevens tastjoerd wurde. As jo ​​​​in e-postadres yntsjinje, krije jo de gegevens ynklusyf de aktivearringskoade fia e-post. Online registraasje is no foltôge.
   Soargje derfoar dat jo jo aktivearringskoade feilich opslaan! Jo kinne it op in lettere datum nedich hawwe om jo LANCOM-ynhâldfilter opnij te aktivearjen, bygelyksample nei in reparaasje.

Help yn gefal fan problemen
As jo ​​​​problemen hawwe mei it registrearjen fan jo softwareopsje, nim dan kontakt mei ús op fia e-post op optionsupport@lancom.de.
Ynfier fan de aktivearjende koade
→ Markearje yn LANconfig it passende apparaat (klik gewoan op 'e yngong mei jo mûs) en selektearje it menu-item Apparaat > Software-opsje aktivearje.
→ Under WEBconfig selektearje it menu kommando Extras > Aktivearje Software Option.
Fier yn it folgjende finster de aktivearringskoade yn dy't jo krigen hawwe mei jo online registraasje. It apparaat sil dan automatysk opnij starte. → By it brûken fan de kommandorigelynterface (bygelyks SSH), fier dan de kommandofunksje yn folge troch de aktivearringskaai: funksje
Tink derom dat it aktivearjen fan it LANCOM-ynhâldfilter allinich jildich is foar in bepaalde perioade. Jo kinne jo sels in e-post stjoere foardat de lisinsje ferrint.
LANconfig: Konfiguraasje> Log & Trace> Algemien> Ferrin fan lisinsje
WEBconfig: LCOS-menubeam > Ynstelling > Konfiguraasje > E-post foar ferrin fan lisinsje
Kontrolearje de aktivearring
Jo kinne kontrolearje oft de online aktivearring fan it LANCOM-ynhâldfilter suksesfol wie troch it apparaat te selektearjen yn LANconfig en it menu-item te selektearjen Apparaat > Eigenskippen > Funksjes en opsjes.As aktivearring suksesfol wie, kinne jo trochgean troch it LANCOM-ynhâldfilter te konfigurearjen.

It konfigurearjen fan it LANCOM-ynhâldfilter
Hoe't it wurket
It LANCOM-ynhâldfilter is in yntelligint website filter dat wurket dynamysk. It makket kontakt mei in wurdearringstsjinner dy't ynternetsiden betrouber en sekuer evaluearret yn oerienstimming mei de kategoryen dy't jo selektearje. It LANCOM-ynhâldfilter wurket troch de IP-adressen efter de URLs dy't ynfierd binne. Foar elke opjûne domein is it mooglik om te ûnderskieden neffens it paad, wat betsjuttet dat spesifike gebieten fan in URL kin wurde rated oars.
It is net mooglik foar brûkers om it LANCOM-ynhâldfilter te foarkommen website wurdearring gewoan troch it ynfieren fan de webit IP-adres fan 'e side yn har browsers.
De LANCOM Content Filter-lisinsje dy't jo keapje is jildich foar in bepaald oantal brûkers en foar in spesifike perioade (foar ien of trije jier). Jo wurde yn 't foar ynformearre oer it ferrinnen fan jo lisinsje. It oantal hjoeddeistige brûkers wurdt kontrolearre yn it apparaat, wêrby't de brûkers wurde identifisearre troch har IP-adres. Jo kinne konfigurearje wat der barre moat as it oantal lisinsearre brûkers oerschreden wurdt: tagong kin wurde wegere of in net kontrolearre ferbining kin makke wurde.
De opnommen BPjM-module is net brûker-beheind, nettsjinsteande it oantal lisinsearre brûkers fan ynhâldfilters.
Jo kinne it LANCOM-ynhâldfilter testen op elke router dy't dizze funksje stipet. Alles wat jo hoege te dwaan is in 30-dagen demo-lisinsje te aktivearjen foar elk apparaat. Demo-lisinsjes wurde direkt generearre mei LANconfig. Klikje op it apparaat mei de rjochtermûstoets en selektearje de kontekstmenu-yngong 'Software-opsje aktivearje'. Klikje yn it folgjende dialooch op de keppeling nei de demo-lisinsje. Jo wurde automatysk ferbûn mei de website foar de
LANCOM registraasje tsjinner. Selektearje gewoan de fereaske demo-lisinsje en jo kinne jo apparaat registrearje. Alle ynstellingen oangeande kategoryen wurde opslein yn kategory profiles. Jo selektearje út foarôf definieare haad- en subkategoryen yn it LANCOM-ynhâldfilter: 75-kategoryen binne ferdield yn 16-ûnderwerpgroepen lykas "Pornografy, neakenens", "winkelje" of "yllegale aktiviteiten". Jo kinne elk fan 'e kategoryen dy't dizze groepen befetsje aktivearje of deaktivearje. Subkategoryen foar "Pornografy / Neaken" binne bglample, "Pornography / Erotic / Seks" en "Swimwear / Lingerie". By it konfigurearjen fan dizze kategoryen hawwe behearders in ekstra opsje om in oerskriuwing te aktivearjen. As de opsje foar oerskriuwen aktyf is, kinne brûkers noch in bepaalde perioade tagong krije ta de ferbeane side troch te klikken op in oerienkommende knop, mar de behearder sil hjirfan op 'e hichte brocht wurde fia e-post, Syslog, of SNMP-trap.
De kategory profile, whitelist en blacklist kinne brûkt wurde om in Content Filter pro te meitsjenfile dat jo kinne tawize oan bepaalde brûkers troch middel fan de firewall. Bygelyksample kinne jo meitsje in profile neamd "Employees_department_A" en jou dit ta oan alle kompjûters yn dy ôfdieling.
As jo ​​​​it LANCOM-ynhâldfilter ynstallearje, wurde basis standertynstellingen automatysk oanmakke. Dizze hoege allinich te aktivearjen foar de earste start. Jo kinne dêrnei it gedrach fan it LANCOM-ynhâldfilter oanpasse oan jo eigen easken. Ferstannige standertynstellingen wurde ek automatysk ynsteld foar de BPjM-module.
Sa bestiet in standert firewall-regel yn 'e IPv4- of IPv6-brânmuorre mei it systeemobjekt "BPJM" as it doelstasjon. Definearje as boarnestasjons de netwurken dy't beskerme wurde moatte troch de BPjM-module. It aktivearjen fan de regel begjint de BPjM-module.
Easken foar operaasje
De folgjende easken moatte foldien wurde foardat jo it LANCOM-ynhâldfilter brûke kinne:

1.  De firewall moat aktivearre wurde en in passende firewall-regel moat de Content Filter pro selektearjefile.
2. De ynhâldfilter profile moat oantsjutte in kategory profile en as winske in whitelist en / of swarte list foar elk diel fan de dei. In ynhâldfilter profile kin bestean út ferskate ferskillende yngongen te foarsjen ferskillende nivo fan beskerming tidens ferskate dielen fan de dei.
   As in bepaalde tiidspanne oerdeis net wurdt dekt troch in yngong, dan wurdt tagong ta it ynternet yn dizze perioade net kontrolearre.

As de ynhâldfilter profile wurdt dêrnei omneamd, moat de brânmuorre ek wizige wurde.
Fluch start
Nei it ynstallearjen fan it LANCOM-ynhâldfilter binne alle ynstellingen makke om it rap op te roppen.
De wurking fan it LANCOM-ynhâldfilter kin beheind wurde troch de regeljouwing foar gegevensbeskerming fan jo lân of troch bedriuwsrjochtlinen. Kontrolearje asjebleaft alle regeljouwing dy't fan tapassing kinne foardat it systeem yn wurking wurdt.
Jo aktivearje it LANCOM-ynhâldfilter troch:

1. Start de Setup Wizard foar it apparaat.
2. Selektearje de Setup Wizard foar it konfigurearjen fan it Ynhâldfilter.
3. Selektearje ien fan 'e foarôf definieare feiligensprofiles (basis, wurk, âlderlike kontrôle):
   • Basic profile: Dizze profile blokkearret benammen tagong ta de kategoryen pornografy, yllegale, gewelddiedige of diskriminearjende ynhâld, drugs, SPAM, en phishing.
   • Wurk profile: Neist de ynstellings foar de basis profile, dizze profile blokkearret ek de kategoryen winkeljen, sykjen nei wurk, gaming, muzyk, radio, en bepaalde kommunikaasjetsjinsten lykas petear.
   • Parental kontrôle profile: Neist de ynstellings foar de basis profile, dizze profile blokkearret ek neakenens en wapens / militêr.

Mocht de brânmuorre útskeakele wurde, dan sil de Wizard de brânmuorre ynskeakelje. De Wizard kontrolearret dan oft de firewall-regel goed ynsteld is foar it Ynhâldfilter en sil, as it nedich is, korrigearjende maatregels nimme. Nei it aktivearjen fan it ynhâldsfilter mei de hjirboppe beskreaune stappen, wurde alle stasjons yn it netwurk filtere neffens de ynstellingen fan 'e selekteare Content Filter profile en de noch lege blacklist en whitelist. Jo kinne dizze ynstellings oanpasse foar jo doelen, as it nedich is.
Detaillearre ynformaasje oer it manuell konfigurearjen fan it ynhâldfilter is beskikber yn 'e LCOS-referinsjehânlieding beskikber as PDF-download fan www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Dútslân
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity en Hyper Integration binne registrearre hannelsmerken. Alle oare brûkte nammen of beskriuwingen kinne hannelsmerken of registrearre hannelsmerken wêze fan har eigners. Dit dokumint befettet útspraken oangeande takomstige produkten en erfgenamtattributen. LANCOMSystems behâldt it rjocht foar om te feroarjen
dizze sûnder notice. Gjin oanspraaklikens foar technyske flaters en/of weglatingen. 08/2022