Руководство по установке фильтра содержимого LANCOM

Фильтр контента
Руководство по установке

Фильтр контента

Авторские права
© 2022 LANCOM Systems GmbH, Вюрзелен (Германия). Все права защищены.
Хотя информация в данном руководстве была составлена ​​с большой тщательностью, ее нельзя считать гарантией характеристик продукта. LANCOM Systems несет ответственность только в той степени, которая указана в условиях продажи и поставки. Воспроизведение и распространение документации и программного обеспечения, поставляемых с этим продуктом, а также использование их содержимого возможно только с письменного разрешения LANCOM Systems. Мы оставляем за собой право вносить любые изменения, возникающие в результате технического развития.
Windows® и Microsoft® являются зарегистрированными товарными знаками Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity и Hyper Integration являются зарегистрированными товарными знаками. Все другие используемые названия или описания могут быть товарными знаками или зарегистрированными товарными знаками их владельцев. Этот документ содержит заявления, касающиеся будущих продуктов и их атрибутов.
LANCOM Systems оставляет за собой право изменять их без предварительного уведомления. Отсутствие ответственности за технические ошибки и/или упущения.
Продукты от LANCOM Systems включают программное обеспечение, разработанное в рамках «Проекта OpenSSL» для использования в «Наборе инструментов OpenSSL» (www.openssl.org).
Продукты LANCOM Systems включают криптографическое программное обеспечение, написанное Эриком Янгом (eay@cryptsoft.com).
Продукты LANCOM Systems включают программное обеспечение, разработанное NetBSD Foundation, Inc. и ее участниками.
Продукты от LANCOM Systems содержат LZMA SDK, разработанный Игорем Павловым.
Продукт содержит отдельные компоненты, на которые, как на так называемое ПО с открытым исходным кодом, распространяются собственные лицензии, в частности Стандартная общественная лицензия (GPL). Если требуется соответствующей лицензией, источник files для затронутых программных компонентов предоставляются по запросу. Для этого отправьте электронное письмо на адрес gpl@lancom.de.

Введение

Фильтр содержимого LANCOM позволяет отфильтровывать определенный контент из вашей сети, предотвращая тем самым доступ к Интернет-страницам с незаконным или оскорбительным содержимым. Это также позволяет вам прекратить приватный серфинг на определенных сайтах в рабочее время. Это не только повышает производительность персонала и безопасность сети, но и гарантирует, что вся полоса пропускания будет доступна исключительно для вашей деятельности.
Использование фильтра содержимого LANCOM в некоторых странах может регулироваться определенными ограничениями в соответствии с законами или директивами о конфиденциальности данных и/или правилами компании. Перед активацией фильтра содержимого LANCOM обязательно ознакомьтесь с соответствующими законами, директивами или соглашениями.
Начиная с LCOS 10.70 модуль BPjM является компонентом Content Filter. Модуль BPjM публикуется Федеральным агентством по защите детей и молодежи Германии в средствах массовой информации и блокирует домены, которые могут быть недоступны для детей и молодежи в Германии.

Советы по безопасности

Чтобы максимально повысить уровень безопасности вашего продукта, мы рекомендуем вам установить все параметры безопасности (например, брандмауэр, шифрование, защита доступа), которые еще не были активированы при покупке продукта.
Мастер LANconfig «Настройки безопасности» поможет вам с этой задачей.
Мы также хотели бы попросить вас обратиться к нашему интернет-сайту www.lancom-systems.com для получения последней информации о вашем продукте и технических разработках, а также для загрузки наших последних версий программного обеспечения.
Информационные символы
Важное указание, которое следует соблюдать
Дополнительная информация, которая может быть полезной, но не обязательной
Активация фильтра содержимого LANCOM
В этой главе рассказывается, как активировать фильтр содержимого LANCOM на вашем устройстве LANCOM. Активация происходит в четыре шага:

1. Обеспечение выполнения предварительных условий для установки
2. Онлайн-регистрация
3. Ввод кода активации
4. Проверка активации

Требования к установке

Использование фильтра содержимого LANCOM в некоторых странах может регулироваться определенными ограничениями в соответствии с законами или директивами о конфиденциальности данных и/или правилами компании. Перед активацией фильтра содержимого LANCOM обязательно ознакомьтесь с соответствующими законами, директивами или соглашениями.
Системные требования
Пожалуйста, убедитесь, что вы выполнили все требования для успешной работы LANCOM Content Filter:
→ Устройство LANCOM с возможностью активации фильтра содержимого LANCOM.
→ Подтверждение лицензии на LANCOM Content Filter.
Содержимое упаковки
Пожалуйста, убедитесь, что пакет опций включает следующие компоненты:
→ Подтверждение лицензии с напечатанным номером лицензии
→ Руководство
Конфигурационный ПК с операционной системой Windows
Для установки LANCOM Content Filter с помощью LANconfig требуется компьютер с операционной системой Windows. В качестве альтернативы активация может быть выполнена через WEBконфиг.
Компьютер должен иметь доступ к настраиваемому устройству LANCOM. Доступ может осуществляться через локальную сеть или через удаленный доступ.
Актуальная конфигурация LAN
Последние версии LANconfig и LANmonitor доступны для загрузки с домашней страницы LANCOM Systems в разделе www.lancom-systems.com/download/. Мы рекомендуем вам обновить эти программы перед продолжением установки.
Актуальная прошивка в устройстве LANCOM
Последние обновления встроенного ПО доступны для загрузки с веб-сайта LANCOM Systems. webсайт под www.lancom-systems.com/download/. Выберите свое устройство из списка и загрузите прошивку на свой компьютер.
Подробная информация об обновлении прошивки содержится в документации к вашему устройству LANCOM.
Онлайн-регистрация
Чтобы активировать фильтр содержимого LANCOM на устройстве LANCOM, вам потребуется код активации.
Обратите внимание: код активации не входит в комплект поставки. Он будет отправлен вам при онлайн-регистрации.
LANCOM Content Filter поставляется с подтверждением лицензии. На нем напечатан номер лицензии. Этот номер лицензии дает вам одну возможность зарегистрироваться в LANCOM Systems и получить код активации.
После успешной онлайн-регистрации номер лицензии вашего LANCOM Content Filter становится недействительным. Высланный вам код активации можно использовать только с устройством LANCOM, идентифицированным серийным номером, который вы указали при регистрации. Пожалуйста, убедитесь, что вы действительно хотите установить LANCOM Content Filter только на соответствующее устройство. Невозможно перейти на другое устройство позже.
Необходимая регистрационная информация
Пожалуйста, подготовьте следующую информацию для онлайн-регистрации:
→ Точное обозначение опции программного обеспечения
→ Номер лицензии (из свидетельства о лицензии)
→ Серийный номер вашего устройства LANCOM (находится на нижней стороне устройства)
→ Данные вашего клиента (компания, имя, почтовый адрес, адрес электронной почты).
Регистрация анонимна и может быть завершена без указания персональных данных. Любая дополнительная информация может помочь нам в случае обслуживания и поддержки. Вся информация, конечно же, обрабатывается в строжайшей тайне.
Онлайн ввод регистрационной информации

1. Начать web браузер и получить доступ к системам LANCOM webсайт под www.lancom-systems.com/router-options/.
2. Введите необходимую информацию и следуйте дальнейшим инструкциям. После ввода всех данных вам будет отправлен код активации для вашего устройства и данные вашего клиента. Если вы отправите адрес электронной почты, вы получите данные, включая код активации, по электронной почте. Онлайн-регистрация завершена.
   Убедитесь, что вы надежно храните код активации! Он может понадобиться вам позже, чтобы снова активировать фильтр содержимого LANCOM, например,ampл после ремонта.

Помощь в случае проблем
Если у вас возникли проблемы с регистрацией вашей опции программного обеспечения, пожалуйста, свяжитесь с нами по электронной почте по адресу optionsupport@lancom.de.
Ввод кода активации
→ В LANconfig отметьте соответствующее устройство (просто щелкните запись мышью) и выберите пункт меню «Устройство» > «Активировать программное обеспечение».
→ Под WEBconfig выберите команду меню Extras > Activate Software Option.
В следующем окне введите код активации, который вы получили при онлайн-регистрации. После этого устройство автоматически перезапустится. → При использовании интерфейса командной строки (например, SSH) введите команду feature, а затем ключ активации: feature
Имейте в виду, что активация фильтра содержимого LANCOM действительна только в течение определенного периода времени. Вы можете самостоятельно отправить электронное письмо до истечения срока действия лицензии.
LANconfig: Конфигурация > Журнал и трассировка > Общие > Срок действия лицензии
WEBconfig: Дерево меню LCOS > Настройка > Конфигурация > Электронная почта об истечении срока действия лицензии
Проверка активации
Вы можете проверить успешность онлайн-активации LANCOM Content Filter, выбрав устройство в LANconfig и выбрав пункт меню Device > Properties > Features & Options.Если активация прошла успешно, вы можете продолжить настройку фильтра содержимого LANCOM.

Настройка фильтра содержимого LANCOM
Как это работает
LANCOM Content Filter — это интеллектуальный webфильтр сайта, который работает динамически. Он связывается с рейтинговым сервером, который надежно и точно оценивает интернет-сайты в соответствии с выбранными вами категориями. Фильтр содержимого LANCOM работает, проверяя IP-адреса за URLs, которые введены. Для любого заданного домена можно дифференцировать в соответствии с путем, что означает, что определенные области URL может оцениваться по-разному.
Пользователи не могут обойти фильтр содержимого LANCOM. webрейтинг сайта, просто введя webIP-адрес сайта в свои браузеры.
Приобретенная вами лицензия LANCOM Content Filter действительна для определенного количества пользователей и в течение определенного периода (один или три года). Вы будете проинформированы об истечении срока действия вашей лицензии заранее. На устройстве отслеживается количество текущих пользователей, при этом пользователи идентифицируются по их IP-адресу. Вы можете настроить, что должно происходить при превышении количества лицензированных пользователей: доступ может быть либо запрещен, либо может быть установлено непроверенное соединение.
Включенный модуль BPjM не ограничен пользователями, независимо от количества лицензированных пользователей Content Filter.
Вы можете протестировать фильтр содержимого LANCOM на любом маршрутизаторе, который поддерживает эту функцию. Все, что вам нужно сделать, это активировать 30-дневную демо-лицензию для каждого устройства. Демонстрационные лицензии генерируются непосредственно с помощью LANconfig. Нажмите на устройство правой клавишей мыши и выберите пункт контекстного меню «Активировать опцию программного обеспечения». В следующем диалоговом окне щелкните ссылку на демо-лицензию. Вы будете автоматически подключены к webсайт для
Сервер регистрации LANCOM. Просто выберите необходимую демо-лицензию, и вы сможете зарегистрировать свое устройство. Все настройки, относящиеся к категориям, хранятся в категории pro.fileс. Вы выбираете из предопределенных основных и подкатегорий в фильтре содержимого LANCOM: 75 категорий разделены на 16 тематических групп, таких как «порнография, нагота», «покупки» или «незаконные действия». Вы можете активировать или деактивировать каждую из категорий, содержащихся в этих группах. Подкатегории для «порнографии/обнаженки», напримерample, «Порнография/Эротика/Секс» и «Купальные костюмы/Нижнее белье». При настройке этих категорий у администраторов есть дополнительная возможность активировать переопределение. Когда опция переопределения активна, пользователи по-прежнему могут получить доступ к запрещенному сайту в течение определенного периода времени, нажав соответствующую кнопку, но администратор будет уведомлен об этом по электронной почте, системному журналу или ловушке SNMP.
Категория проfile, белый и черный список можно использовать для создания Content Filter profile которые вы можете назначать конкретным пользователям с помощью брандмауэра. Для бывшегоampле вы можете создать проfile под названием «Employees_department_A» и назначьте его всем компьютерам в этом отделе.
При установке LANCOM Content Filter основные настройки по умолчанию создаются автоматически. Их нужно активировать только для первоначального запуска. Впоследствии вы можете настроить поведение фильтра содержимого LANCOM в соответствии со своими требованиями. Разумные настройки по умолчанию также устанавливаются автоматически для модуля BPjM.
Таким образом, в брандмауэре IPv4 или IPv6 существует правило брандмауэра по умолчанию с системным объектом «BPJM» в качестве целевой станции. Определите в качестве станций-источников сети, которые должны быть защищены модулем BPjM. Активация правила запускает модуль BPjM.
Требования к эксплуатации
Прежде чем использовать фильтр содержимого LANCOM, необходимо выполнить следующие требования:

1.  Брандмауэр должен быть активирован, и соответствующее правило брандмауэра должно выбрать Content Filter pro.file.
2. Контент-фильтр проfile необходимо указать категорию profile и, при желании, белый и/или черный список для каждой части дня. Контент-фильтр профиfile может состоять из нескольких разных записей для обеспечения разных уровней защиты в разное время суток.
   Если какой-то промежуток времени в течение суток не охвачен записью, то доступ в интернет в этот период не контролируется.

Если Content Filter profile впоследствии переименовывается, брандмауэр также должен быть изменен.
Быстрый старт
После установки LANCOM Content Filter были выполнены все настройки для быстрого запуска и запуска.
Работа LANCOM Content Filter может быть ограничена правилами защиты данных вашей страны или правилами компании. Перед вводом системы в эксплуатацию ознакомьтесь со всеми действующими нормами.
Вы активируете фильтр содержимого LANCOM следующим образом:

1. Запустите мастер установки устройства.
2. Выберите мастер настройки для настройки фильтра содержимого.
3. Выберите один из предустановленныхfiles (основной, рабочий, родительский контроль):
   • Базовый профессиональныйfile: Это проfile в основном блокирует доступ к категориям порнографии, незаконного, насильственного или дискриминационного контента, наркотиков, спама и фишинга.
   • Работа проfile: В дополнение к настройкам базового проfile, это проfile также блокирует категории покупок, поиска работы, игр, музыки, радио и некоторых коммуникационных услуг, таких как чат.
   • Родительский контроль проfile: В дополнение к настройкам базового проfile, это проfile также блокирует наготу и оружие/военные.

Если брандмауэр отключен, Мастер включит брандмауэр. Затем мастер проверяет, правильно ли установлено правило брандмауэра для фильтра содержимого, и при необходимости принимает корректирующие меры. После активации Content Filter с помощью шагов, описанных выше, все станции в сети фильтруются в соответствии с настройками выбранного Content Filter pro.file и пока еще пустой черный список и белый список. При необходимости вы можете адаптировать эти настройки для своих целей.
Подробная информация о ручной настройке фильтра содержимого доступна в справочном руководстве по LCOS, которое можно загрузить в формате PDF с веб-сайта www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/В2
52146 Вюрзелен | Германия
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity и Hyper Integration являются зарегистрированными товарными знаками. Все другие используемые названия или описания могут быть товарными знаками или зарегистрированными товарными знаками их владельцев. Этот документ содержит заявления, касающиеся будущих продуктов и атрибутов наследников. LANCOMSystems оставляет за собой право изменять
эти без уведомления. Отсутствие ответственности за технические ошибки и/или упущения. 08/2022