Installationsguide för LANCOM Content Filter

Innehållsfilter
Installationsguide

Innehållsfilter

Upphovsrätt
© 2022 LANCOM Systems GmbH, Wuerselen (Tyskland). Alla rättigheter förbehållna.
Även om informationen i denna handbok har sammanställts med stor noggrannhet, kan den inte anses vara en garanti för produktens egenskaper. LANCOM Systems ansvarar endast i den grad som anges i försäljnings- och leveransvillkoren. Reproduktion och distribution av dokumentationen och programvaran som medföljer denna produkt och användningen av dess innehåll är föremål för skriftligt tillstånd från LANCOM Systems. Vi förbehåller oss rätten att göra ändringar som uppstår till följd av teknisk utveckling.
Windows® och Microsoft® är registrerade varumärken som tillhör Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity och Hyper Integration är registrerade varumärken. Alla andra namn eller beskrivningar som används kan vara varumärken eller registrerade varumärken som tillhör sina ägare. Detta dokument innehåller uttalanden om framtida produkter och deras attribut.
LANCOM Systems förbehåller sig rätten att ändra dessa utan föregående meddelande. Inget ansvar för tekniska fel och/eller utelämnanden.
Produkter från LANCOM Systems inkluderar programvara utvecklad av "OpenSSL Project" för användning i "OpenSSL Toolkit" (www.openssl.org).
Produkter från LANCOM Systems inkluderar kryptografisk programvara skriven av Eric Young (eay@cryptsoft.com).
Produkter från LANCOM Systems inkluderar programvara utvecklad av NetBSD Foundation, Inc. och dess bidragsgivare.
Produkter från LANCOM Systems innehåller LZMA SDK utvecklat av Igor Pavlov.
Produkten innehåller separata komponenter som, som så kallad öppen källkodsprogramvara, är föremål för sina egna licenser, i synnerhet General Public License (GPL). Om det krävs av respektive licens, källa files för de berörda programvarukomponenterna görs tillgängliga på begäran. För att göra detta, skicka ett e-postmeddelande till gpl@lancom.de.

Introduktion

LANCOM-innehållsfiltret gör att du kan filtrera visst innehåll från ditt nätverk, så att du förhindrar åtkomst till Internetsidor med innehåll som är olagligt eller stötande. Det gör det också möjligt för dig att sluta surfa privat på specifika sajter under arbetstid. Detta ökar inte bara personalens produktivitet och nätverkssäkerhet utan säkerställer också att hela bandbredden är tillgänglig exklusivt för dina affärsaktiviteter.
Användningen av LANCOM-innehållsfiltret kan i vissa länder vara föremål för vissa begränsningar av dataskyddslagar eller -direktiv och/eller företagsriktlinjer. Innan du aktiverar LANCOM-innehållsfiltret, var noga med att kontrollera relevanta lagar, direktiv eller avtal.
Från och med LCOS 10.70 är BPjM-modulen en komponent i innehållsfiltret. BPjM-modulen publiceras av den tyska federala byrån för skydd av barn och ungdomar i media och blockerar domäner som kanske inte görs tillgängliga för barn och ungdomar i Tyskland.

Säkerhetsråd

För att maximera säkerheten tillgänglig från din produkt rekommenderar vi att du gör alla säkerhetsinställningar (t.ex. brandvägg, kryptering, åtkomstskydd) som inte redan var aktiverade när du köpte produkten.
LANconfig-guiden "Säkerhetsinställningar" hjälper dig med denna uppgift.
Vi vill dessutom be dig att hänvisa till vår webbplats www.lancom-systems.com för den senaste informationen om din produkt och tekniska utveckling, och även för att ladda ner våra senaste mjukvaruversioner.
Informationssymboler
Viktig instruktion som bör följas
Ytterligare information som kan vara till hjälp men inte är nödvändig
Aktivera LANCOM-innehållsfiltret
Det här kapitlet informerar dig om hur du aktiverar LANCOM-innehållsfiltret på din LANCOM-enhet. Aktiveringen sker i fyra steg:

1. Säkerställa att förutsättningarna för installation är uppfyllda
2. Online registrering
3. Inmatning av aktiveringskoden
4. Kontrollerar aktiveringen

Installationskrav

Användningen av LANCOM-innehållsfiltret kan i vissa länder vara föremål för vissa begränsningar av dataskyddslagar eller -direktiv och/eller företagsriktlinjer. Innan du aktiverar LANCOM-innehållsfiltret, var noga med att kontrollera relevanta lagar, direktiv eller avtal.
Systemkrav
Se till att du har uppfyllt alla krav för att framgångsrikt använda LANCOM-innehållsfiltret:
→ LANCOM-enhet med möjlighet att aktivera LANCOM-innehållsfiltret.
→ Bevis på licens för LANCOM Content Filter.
Paketets innehåll
Se till att tillvalspaketet innehåller följande komponenter:
→ Licensbevis med tryckt licensnummer
→ Manuell
Konfigurationsdator med Windows operativsystem
För att installera LANCOM-innehållsfiltret med LANconfig behöver du en dator med Windows-operativsystemet. Alternativt kan aktivering utföras via WEBconfig.
Datorn måste ha åtkomst till den LANCOM-enhet som ska konfigureras. Åtkomst kan ske via LAN eller via fjärråtkomst.
Uppdaterad LANconfig
Den senaste versionen av LANconfig och LANmonitor finns att ladda ner från LANCOM Systems hemsida under www.lancom-systems.com/download/. Vi rekommenderar att du uppdaterar dessa program innan du fortsätter till installationen.
Uppdaterad firmware i LANCOM-enheten
De senaste firmwareuppdateringarna är tillgängliga för nedladdning från LANCOM Systems webwebbplats under www.lancom-systems.com/download/. Välj din enhet från listan och ladda ner firmware till din dator.
Detaljerad information om uppdatering av firmware finns i dokumentationen för din LANCOM-enhet.
Online registrering
För att aktivera LANCOM-innehållsfiltret i LANCOM-enheten behöver du en aktiveringskod.
Observera: Aktiveringskoden ingår inte i paketet. Den kommer att skickas till dig vid onlineregistrering.
LANCOM-innehållsfiltret levereras med ett licensbevis. Detta har ett licensnummer tryckt på. Detta licensnummer ger dig en möjlighet att registrera dig hos LANCOM Systems och att få en aktiveringskod.
Efter framgångsrik onlineregistrering blir licensnumret för ditt LANCOM-innehållsfilter ogiltigt. Aktiveringskoden som skickas till dig kan endast användas med LANCOM-enheten som identifieras av serienumret som du angav vid registreringen. Se till att du verkligen bara vill installera LANCOM-innehållsfiltret på motsvarande enhet. Det är inte möjligt att byta till en annan enhet vid ett senare tillfälle.
Nödvändig registreringsinformation
Vänligen ha följande information redo för din onlineregistrering:
→ Exakt beteckning av mjukvarualternativet
→ Licensnumret (från licensbeviset)
→ Serienummer för din LANCOM-enhet (finns på enhetens undersida)
→ Dina kunduppgifter (företag, namn, postadress, e-postadress).
Registreringen är anonym och kan genomföras utan att ange personuppgifter. All ytterligare information kan vara till hjälp för oss vid service och support. All information behandlas givetvis strikt konfidentiellt.
Onlineinmatning av registreringsinformation

1. Börja a web webbläsare och få tillgång till LANCOM-systemen webwebbplats under www.lancom-systems.com/router-options/.
2. Ange den information som krävs och följ de ytterligare instruktionerna. När du har angett alla uppgifter får du aktiveringskoden för din enhet och dina kunduppgifter. Om du skickar in en e-postadress kommer du att få uppgifterna inklusive aktiveringskoden via e-post. Onlineregistreringen är nu klar.
   Se till att du lagrar din aktiveringskod säkert! Du kan behöva det vid ett senare tillfälle för att aktivera ditt LANCOM-innehållsfilter igen, till exempelample efter en reparation.

Hjälp vid problem
Om du har problem med att registrera ditt programvarualternativ, vänligen kontakta oss via e-post på optionsupport@lancom.de.
Inmatning av aktiveringskoden
→ Markera lämplig enhet i LANconfig (klicka helt enkelt på posten med musen) och välj menyalternativet Enhet > Aktivera programvarualternativ.
→ Under WEBconfig välj menykommandot Extra > Aktivera programvarualternativ.
I följande fönster anger du aktiveringskoden som du fick med din onlineregistrering. Enheten startar sedan om automatiskt. → När du använder kommandoradsgränssnittet (t.ex. SSH), ange kommandofunktionen följt av aktiveringsnyckeln: funktion
Var medveten om att aktivering av LANCOM-innehållsfiltret endast är giltigt under en viss tidsperiod. Du kan få dig själv skickat ett e-postmeddelande innan licensen går ut.
LANconfig: Konfiguration > Logga och spåra > Allmänt > Licensens utgång
WEBconfig: LCOS-menyträd > Inställningar > Konfiguration > E-post för licensens utgång
Kontrollerar aktiveringen
Du kan kontrollera om onlineaktiveringen av LANCOM-innehållsfiltret lyckades genom att välja enheten i LANconfig och välja menyalternativet Enhet > Egenskaper > Funktioner och alternativ.Om aktiveringen lyckades kan du fortsätta genom att konfigurera LANCOM-innehållsfiltret.

Konfigurera LANCOM-innehållsfiltret
Hur det fungerar
LANCOM-innehållsfiltret är ett intelligent webwebbplatsfilter som fungerar dynamiskt. Den kontaktar en klassificeringsserver som utvärderar webbplatser på ett tillförlitligt och korrekt sätt i enlighet med de kategorier du väljer. LANCOM-innehållsfiltret fungerar genom att kontrollera IP-adresserna bakom URLs som anges. För varje given domän är det möjligt att differentiera efter sökvägen, vilket innebär att specifika områden i en URL kan betygsättas annorlunda.
Det är inte möjligt för användare att undvika LANCOM-innehållsfiltret webwebbplatsbetyg helt enkelt genom att ange webwebbplatsens IP-adress i sina webbläsare.
Licensen för LANCOM Content Filter som du köper är giltig för ett visst antal användare och under en viss period (för ett eller tre år). Du kommer att informeras om utgången av din licens i förväg. Antalet aktuella användare övervakas i enheten, och användarna identifieras med sin IP-adress. Du kan konfigurera vad som ska hända när antalet licensierade användare överskrids: Åtkomst kan antingen nekas eller en omarkerad anslutning kan göras.
Den medföljande BPjM-modulen är inte användarbegränsad, oavsett antalet licensierade innehållsfilteranvändare.
Du kan testa LANCOM Content Filter på vilken router som helst som stöder denna funktion. Allt du behöver göra är att aktivera en 30-dagars demolicens för varje enhet. Demolicenser genereras direkt med LANconfig. Klicka på enheten med höger musknapp och välj kontextmenyposten "Aktivera programvarualternativ". I dialogrutan som följer klickar du på länken till demolicensen. Du blir automatiskt ansluten till webwebbplats för
LANCOM registreringsserver. Välj bara den demolicens som krävs så kan du registrera din enhet. Alla inställningar relaterade till kategorier lagras i kategori profiles. Du väljer från fördefinierade huvud- och underkategorier i LANCOM-innehållsfiltret: 75 kategorier är indelade i 16 ämnesgrupper som "Pornografi, nakenhet", "Shopping" eller "Olagliga aktiviteter". Du kan aktivera eller avaktivera var och en av kategorierna som dessa grupper innehåller. Underkategorier för "Pornografi/ nakenhet" är t.example, "Pornografi/erotisk/sex" och "Badkläder/underkläder". När du konfigurerar dessa kategorier har administratörer ytterligare ett alternativ att aktivera en åsidosättning. När åsidosättningsalternativet är aktivt kan användare fortfarande komma åt den förbjudna webbplatsen under en viss tidsperiod genom att klicka på motsvarande knapp, men administratören kommer att meddelas om detta via e-post, Syslog eller SNMP trap.
Kategorin profile, vitlista och svartlista kan användas för att skapa ett innehållsfilterproffsfile som du kan tilldela till särskilda användare med hjälp av brandväggen. Till exempelampdu kan skapa ett proffsfile kallas "Employees_department_A" och tilldela detta till alla datorer på den avdelningen.
När du installerar LANCOM Content Filter skapas grundläggande standardinställningar automatiskt. Dessa behöver bara aktiveras för den första starten. Du kan sedan anpassa beteendet hos LANCOM-innehållsfiltret för att matcha dina egna krav. Förnuftiga standardinställningar ställs också in automatiskt för BPjM-modulen.
Således finns en standardbrandväggsregel i IPv4- eller IPv6-brandväggen med systemobjektet "BPJM" som målstation. Definiera som källstationer de nätverk som ska skyddas av BPjM-modulen. Aktivering av regeln startar BPjM-modulen.
Krav på drift
Följande krav måste uppfyllas innan du kan använda LANCOM-innehållsfiltret:

1.  Brandväggen måste aktiveras och en lämplig brandväggsregel måste välja Content Filter profile.
2. Innehållsfilterproffsetfile måste ange en kategori profile och om så önskas en vitlista och/eller svartlista för varje del av dagen. Ett innehållsfilterproffsfile kan bestå av flera olika ingångar för att ge olika skyddsnivåer under olika delar av dygnet.
   Om ett visst tidsintervall under dagen inte täcks av en post, försvinner tillgången till Internet under denna period.

Om Content Filter profile ändras senare måste brandväggen också ändras.
Snabbstart
Efter installation av LANCOM-innehållsfiltret har alla inställningar gjorts för att få det igång snabbt.
Användningen av LANCOM-innehållsfiltret kan begränsas av ditt lands dataskyddsbestämmelser eller av företagets riktlinjer. Kontrollera alla föreskrifter som kan gälla innan du sätter igång systemet.
Du aktiverar LANCOM-innehållsfiltret genom att:

1. Starta installationsguiden för enheten.
2. Välj installationsguiden för att konfigurera innehållsfiltret.
3. Välj en av de fördefinierade säkerhetsproffsenfiles (grundläggande, arbete, föräldrakontroll):
   • Grundläggande proffsfile: Detta proffsfile blockerar huvudsakligen åtkomst till kategorierna pornografi, olagligt, våldsamt eller diskriminerande innehåll, droger, SPAM och nätfiske.
   • Arbetsproffsfile: Förutom inställningarna för basproffsetfile, detta proffsfile blockerar även kategorierna shopping, jobbsökning, spel, musik, radio och vissa kommunikationstjänster som chatt.
   • Föräldrakontroll profile: Förutom inställningarna för basproffsetfile, detta proffsfile blockerar även nakenhet och vapen/militär.

Om brandväggen skulle avaktiveras kommer guiden att slå på brandväggen. Guiden kontrollerar sedan om brandväggsregeln är korrekt inställd för innehållsfiltret och kommer vid behov att vidta korrigerande åtgärder. Efter att ha aktiverat innehållsfiltret med stegen som beskrivs ovan, filtreras alla stationer i nätverket enligt inställningarna för det valda innehållsfilterproffsetfile och den ännu tomma svarta listan och vitlistan. Du kan anpassa dessa inställningar för dina ändamål, om det behövs.
Detaljerad information om att manuellt konfigurera innehållsfiltret finns i LCOS-referensmanualen som finns tillgänglig som en PDF-nedladdning från www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Tyskland
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity och Hyper Integration är registrerade varumärken. Alla andra namn eller beskrivningar som används kan vara varumärken eller registrerade varumärken som tillhör sina ägare. Det här dokumentet innehåller uttalanden som rör framtida produkter och arvtagares attribut. LANCOMSystems förbehåller sig rätten till ändringar
dessa utan förvarning. Inget ansvar för tekniska fel och/eller utelämnanden. 08/2022