Installasjonsveiledning for LANCOM innholdsfilter

Innholdsfilter
Installasjonsveiledning

Innholdsfilter

Opphavsrett
© 2022 LANCOM Systems GmbH, Wuerselen (Tyskland). Alle rettigheter forbeholdt.
Selv om informasjonen i denne håndboken er utarbeidet med stor omhu, kan det hende at den ikke anses som en garanti for produktets egenskaper. LANCOM Systems er kun ansvarlig i den grad som er spesifisert i salgs- og leveringsvilkårene. Reproduksjon og distribusjon av dokumentasjonen og programvaren som følger med dette produktet og bruken av innholdet er underlagt skriftlig tillatelse fra LANCOM Systems. Vi forbeholder oss retten til å gjøre endringer som oppstår som følge av teknisk utvikling.
Windows® og Microsoft® er registrerte varemerker for Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity og Hyper Integration er registrerte varemerker. Alle andre navn eller beskrivelser som brukes kan være varemerker eller registrerte varemerker for deres eiere. Dette dokumentet inneholder erklæringer knyttet til fremtidige produkter og deres egenskaper.
LANCOM Systems forbeholder seg retten til å endre disse uten varsel. Ingen ansvar for tekniske feil og/eller mangler.
Produkter fra LANCOM Systems inkluderer programvare utviklet av "OpenSSL Project" for bruk i "OpenSSL Toolkit" (www.openssl.org).
Produkter fra LANCOM Systems inkluderer kryptografisk programvare skrevet av Eric Young (eay@cryptsoft.com).
Produkter fra LANCOM Systems inkluderer programvare utviklet av NetBSD Foundation, Inc. og dets bidragsytere.
Produkter fra LANCOM Systems inneholder LZMA SDK utviklet av Igor Pavlov.
Produktet inneholder separate komponenter som, som såkalt åpen kildekode-programvare, er underlagt egne lisenser, spesielt General Public License (GPL). Hvis det kreves av den respektive lisensen, kilde files for de berørte programvarekomponentene gjøres tilgjengelig på forespørsel. For å gjøre dette, vennligst send en e-post til gpl@lancom.de.

Introduksjon

LANCOM-innholdsfilteret lar deg filtrere bestemt innhold fra nettverket ditt, slik at du forhindrer tilgang til Internett-sider med innhold som er ulovlig eller støtende. Det lar deg også stoppe privat surfing på bestemte nettsteder i arbeidstiden. Dette øker ikke bare personalets produktivitet og nettverkssikkerhet, men sikrer også at hele båndbredden er tilgjengelig eksklusivt for dine forretningsaktiviteter.
Bruken av LANCOM-innholdsfilteret kan i visse land være underlagt visse begrensninger i lover eller direktiver om personvern og/eller selskapets retningslinjer. Før du aktiverer LANCOM-innholdsfilteret, sørg for å sjekke relevante lover, direktiver eller avtaler.
Fra og med LCOS 10.70 er BPjM-modulen en komponent i innholdsfilteret. BPjM-modulen er utgitt av det tyske føderale byrået for beskyttelse av barn og unge i media og blokkerer domener som kanskje ikke gjøres tilgjengelige for barn og unge i Tyskland.

Sikkerhetsråd

For å maksimere sikkerheten som er tilgjengelig for produktet ditt, anbefaler vi at du foretar alle sikkerhetsinnstillingene (f.eks. brannmur, kryptering, tilgangsbeskyttelse) som ikke allerede var aktivert da du kjøpte produktet.
LANconfig-veiviseren 'Sikkerhetsinnstillinger' vil hjelpe deg med denne oppgaven.
I tillegg vil vi be deg om å henvise til vår internettside www.lancom-systems.com for den nyeste informasjonen om produktet og den tekniske utviklingen, og også for å laste ned våre nyeste programvareversjoner.
Informasjonssymboler
Viktig instruks som bør følges
Ytterligere informasjon som kan være nyttig, men som ikke er nødvendig
Aktivering av LANCOM-innholdsfilteret
Dette kapittelet forteller deg hvordan du aktiverer LANCOM-innholdsfilteret på LANCOM-enheten. Aktivering skjer i fire trinn:

1. Sikre at forutsetningene for installasjon er oppfylt
2. Online påmelding
3. Inntasting av aktiveringskoden
4. Kontrollerer aktiveringen

Installasjonskrav

Bruken av LANCOM-innholdsfilteret kan i visse land være underlagt visse begrensninger i lover eller direktiver om personvern og/eller selskapets retningslinjer. Før du aktiverer LANCOM-innholdsfilteret, sørg for å sjekke relevante lover, direktiver eller avtaler.
Systemkrav
Sørg for at du har oppfylt alle kravene for å kunne bruke LANCOM-innholdsfilteret:
→ LANCOM-enhet med mulighet for å aktivere LANCOM-innholdsfilteret.
→ Bevis på lisens for LANCOM-innholdsfilteret.
Pakkeinnhold
Sørg for at tilleggspakken inkluderer følgende komponenter:
→ Bevis på lisens med et trykt lisensnummer
→ Manuell
Konfigurasjons-PC med Windows-operativsystem
For å installere LANCOM-innholdsfilteret med LANconfig, trenger du en datamaskin med Windows-operativsystemet. Alternativt kan aktivering utføres via WEBkonfig.
Datamaskinen må ha tilgang til LANCOM-enheten som skal konfigureres. Tilgang kan være via LAN eller via ekstern tilgang.
Oppdatert LANconfig
Den siste versjonen av LANconfig og LANmonitor er tilgjengelig for nedlasting fra LANCOM Systems hjemmeside under www.lancom-systems.com/download/. Vi anbefaler at du oppdaterer disse programmene før du fortsetter til installasjonen.
Oppdatert fastvare i LANCOM-enheten
De siste fastvareoppdateringene er tilgjengelige for nedlasting fra LANCOM Systems webnettsted under www.lancom-systems.com/download/. Velg enheten din fra listen og last ned fastvaren til datamaskinen.
Detaljert informasjon om oppdatering av fastvaren er tilgjengelig i dokumentasjonen for din LANCOM-enhet.
Online påmelding
For å aktivere LANCOM-innholdsfilteret i LANCOM-enheten trenger du en aktiveringskode.
Vennligst merk: Aktiveringskoden er ikke inkludert i pakken. Den vil bli sendt til deg ved online registrering.
LANCOM-innholdsfilteret leveres med et lisensbevis. Dette har et lisensnummer trykt på. Dette lisensnummeret gir deg én mulighet til å registrere deg hos LANCOM Systems og motta en aktiveringskode.
Etter vellykket online registrering blir lisensnummeret til LANCOM-innholdsfilteret ugyldig. Aktiveringskoden som sendes til deg kan bare brukes med LANCOM-enheten som er identifisert med serienummeret du oppga ved registreringen. Sørg for at du egentlig bare vil installere LANCOM-innholdsfilteret på den tilsvarende enheten. Det er ikke mulig å bytte til en annen enhet på et senere tidspunkt.
Nødvendig registreringsinformasjon
Vennligst ha følgende informasjon klar for din online registrering:
→ Nøyaktig betegnelse av programvarealternativet
→ Lisensnummeret (fra lisensbeviset)
→ Serienummeret til LANCOM-enheten din (finnes på undersiden av enheten)
→ Dine kundedata (firma, navn, postadresse, e-postadresse).
Registreringen er anonym og kan gjennomføres uten å spesifisere personopplysninger. All tilleggsinformasjon kan være til hjelp for oss i tilfelle service og støtte. All informasjon behandles selvfølgelig strengt konfidensielt.
Online registrering av registreringsinformasjon

1. Start a web nettleser og få tilgang til LANCOM-systemene webnettsted under www.lancom-systems.com/router-options/.
2. Skriv inn nødvendig informasjon og følg de videre instruksjonene. Etter å ha lagt inn alle dataene, vil du få tilsendt aktiveringskoden for enheten din og kundedataene dine. Hvis du sender inn en e-postadresse vil du motta dataene inkludert aktiveringskoden via e-post. Online registrering er nå fullført.
   Sørg for at du lagrer aktiveringskoden din trygt! Du kan trenge det på et senere tidspunkt for å aktivere LANCOM-innholdsfilteret igjen, f.eksample etter en reparasjon.

Hjelp ved problemer
Hvis du har problemer med å registrere programvarealternativet, vennligst kontakt oss på e-post på optionsupport@lancom.de.
Inntasting av aktiveringskoden
→ I LANconfig, merk den aktuelle enheten (bare klikk på oppføringen med musen) og velg menypunktet Enhet > Aktiver programvarealternativ.
→ Under WEBconfig velg menykommandoen Ekstra > Aktiver programvarealternativ.
I det følgende vinduet skriver du inn aktiveringskoden du mottok med din online registrering. Enheten vil da starte på nytt automatisk. → Når du bruker kommandolinjegrensesnittet (f.eks. SSH), skriv inn kommandofunksjonen etterfulgt av aktiveringsnøkkelen: funksjon
Vær oppmerksom på at aktivering av LANCOM-innholdsfilteret kun er gyldig for en viss tidsperiode. Du kan få tilsendt en e-post før lisensen utløper.
LANconfig: Konfigurasjon > Logg og spor > Generelt > Utløp av lisens
WEBconfig: LCOS-menytre > Oppsett > Konfigurasjon > E-post for lisensutløp
Kontrollerer aktiveringen
Du kan sjekke om den elektroniske aktiveringen av LANCOM-innholdsfilteret var vellykket ved å velge enheten i LANconfig og velge menyelementet Enhet > Egenskaper > Funksjoner og alternativer.Hvis aktiveringen var vellykket, kan du fortsette ved å konfigurere LANCOM-innholdsfilteret.

Konfigurere LANCOM-innholdsfilteret
Hvordan det fungerer
LANCOM-innholdsfilteret er en intelligent webnettstedsfilter som fungerer dynamisk. Den kontakter en rangeringsserver som evaluerer nettsteder pålitelig og nøyaktig i henhold til kategoriene du velger. LANCOM-innholdsfilteret fungerer ved å sjekke IP-adressene bak URLs som er lagt inn. For et gitt domene er det mulig å differensiere i henhold til banen, noe som betyr at spesifikke områder av en URL kan bli vurdert annerledes.
Det er ikke mulig for brukere å unngå LANCOM-innholdsfilteret webnettstedvurdering ved å skrive inn webnettstedets IP-adresse i deres nettlesere.
LANCOM Content Filter-lisensen du kjøper er gyldig for et visst antall brukere og for en bestemt periode (i ett eller tre år). Du vil bli informert om utløpet av lisensen din på forhånd. Antall nåværende brukere overvåkes i enheten, og brukerne identifiseres med sin IP-adresse. Du kan konfigurere hva som skal skje når antallet lisensierte brukere overskrides: Tilgang kan enten nektes eller en ukontrollert tilkobling kan opprettes.
Den inkluderte BPjM-modulen er ikke brukerbegrenset, uavhengig av antall lisensierte innholdsfilterbrukere.
Du kan teste LANCOM-innholdsfilteret på en hvilken som helst ruter som støtter denne funksjonen. Alt du trenger å gjøre er å aktivere en 30-dagers demolisens for hver enhet. Demo-lisenser genereres direkte med LANconfig. Klikk på enheten med høyre musetast og velg kontekstmenyoppføringen "Aktiver programvarealternativ". I dialogboksen som følger klikker du på lenken til demolisensen. Du vil automatisk bli koblet til webnettsted for
LANCOM registreringsserver. Bare velg den nødvendige demolisensen og du kan registrere enheten din. Alle innstillinger knyttet til kategorier lagres i kategori profiles. Du velger fra forhåndsdefinerte hoved- og underkategorier i LANCOM-innholdsfilteret: 75 kategorier er delt inn i 16 faggrupper som "Pornografi, nakenhet", "Shopping" eller "Ulovlige aktiviteter". Du kan aktivere eller deaktivere hver av kategoriene som disse gruppene inneholder. Underkategorier for "Pornografi/ nakenhet" er f.eksample, «Pornografi/Erotisk/Sex» og «Badetøy/undertøy». Når du konfigurerer disse kategoriene, har administratorer et ekstra alternativ for å aktivere en overstyring. Når overstyringsalternativet er aktivt, kan brukere fortsatt få tilgang til det forbudte nettstedet i en bestemt tidsperiode ved å klikke på en tilsvarende knapp, men administratoren vil bli varslet om dette via e-post, Syslog eller SNMP-trap.
Kategorien profile, hviteliste og svarteliste kan brukes til å lage en innholdsfilterprofffile som du kan tildele til bestemte brukere ved hjelp av brannmuren. For eksample du kan lage en profffile kalt "Employees_department_A" og tilordne dette til alle datamaskinene i den avdelingen.
Når du installerer LANCOM-innholdsfilteret, opprettes grunnleggende standardinnstillinger automatisk. Disse trenger kun å aktiveres ved første start. Du kan deretter tilpasse virkemåten til LANCOM-innholdsfilteret for å matche dine egne krav. Fornuftige standardinnstillinger settes også opp automatisk for BPjM-modulen.
Dermed eksisterer en standard brannmurregel i IPv4- eller IPv6-brannmuren med systemobjektet "BPJM" som målstasjon. Definer som kildestasjoner nettverkene som skal beskyttes av BPjM-modulen. Aktivering av regelen starter BPjM-modulen.
Krav til drift
Følgende krav må oppfylles før du kan bruke LANCOM-innholdsfilteret:

1.  Brannmuren må aktiveres og en passende brannmurregel må velge innholdsfilterprofffile.
2. Innholdsfilter-proffenfile må spesifisere en kategori profile og om ønskelig en hviteliste og/eller svarteliste for hver del av dagen. En innholdsfilter-profffile kan bestå av flere ulike oppføringer for å gi ulike nivåer av beskyttelse under ulike deler av dagen.
   Hvis et bestemt tidsrom i løpet av dagen ikke dekkes av en oppføring, blir tilgang til Internett ukontrollert i denne perioden.

Hvis innholdsfilteret profile blir senere omdøpt, må brannmuren også endres.
Rask start
Etter at du har installert LANCOM-innholdsfilteret, er alle innstillingene gjort for å få det raskt i gang.
Bruken av LANCOM-innholdsfilteret kan være begrenset av ditt lands databeskyttelsesforskrifter eller av selskapets retningslinjer. Vennligst sjekk eventuelle forskrifter som kan gjelde før du setter systemet i drift.
Du aktiverer LANCOM-innholdsfilteret ved å:

1. Start oppsettveiviseren for enheten.
2. Velg installasjonsveiviseren for å konfigurere innholdsfilteret.
3. Velg en av de forhåndsdefinerte sikkerhetsproffenefiles (grunnleggende, arbeid, foreldrekontroll):
   • Grunnleggende profile: Denne proffenfile blokkerer hovedsakelig tilgang til kategoriene pornografi, ulovlig, voldelig eller diskriminerende innhold, narkotika, SPAM og phishing.
   • Arbeidsprofffile: I tillegg til innstillingene for basic profile, denne proffenfile blokkerer også kategoriene shopping, jobbsøk, spill, musikk, radio og visse kommunikasjonstjenester som chat.
   • Foreldrekontroll profile: I tillegg til innstillingene for basic profile, denne proffenfile blokkerer også nakenhet og våpen/militær.

Skulle brannmuren deaktiveres, vil veiviseren slå på brannmuren. Veiviseren sjekker deretter om brannmurregelen er riktig angitt for innholdsfilteret, og vil om nødvendig iverksette korrigerende tiltak. Etter å ha aktivert innholdsfilteret med trinnene som er skissert ovenfor, blir alle stasjoner i nettverket filtrert i henhold til innstillingene til den valgte innholdsfilterproffenfile og den ennå tomme svartelisten og hvitelisten. Du kan tilpasse disse innstillingene for dine formål, om nødvendig.
Detaljert informasjon om manuell konfigurering av innholdsfilteret er tilgjengelig i LCOS-referansehåndboken tilgjengelig som en PDF-nedlasting fra www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Tyskland
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity og Hyper Integration er registrerte varemerker. Alle andre navn eller beskrivelser som brukes kan være varemerker eller registrerte varemerker for deres eiere. Dette dokumentet inneholder utsagn knyttet til fremtidige produkter og arveattributter. LANCOMSystems forbeholder seg retten til å endre
disse uten varsel. Ingen ansvar for tekniske feil og/eller mangler. 08/2022