Filtr obsahu
Průvodce instalací
Filtr obsahu
Copyright
© 2022 LANCOM Systems GmbH, Wuerselen (Německo). Všechna práva vyhrazena.
Přestože byly informace v této příručce sestaveny s velkou pečlivostí, nelze je považovat za záruku vlastností produktu. LANCOM Systems ponese odpovědnost pouze v míře uvedené v podmínkách prodeje a dodání. Reprodukce a distribuce dokumentace a softwaru dodávaného s tímto produktem a použití jeho obsahu podléhá písemnému povolení od LANCOM Systems. Vyhrazujeme si právo na jakékoli změny, které vzniknou v důsledku technického vývoje.
Windows® a Microsoft® jsou registrované ochranné známky společnosti Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity a Hyper Integration jsou registrované ochranné známky. Všechny ostatní použité názvy nebo popisy mohou být ochrannými známkami nebo registrovanými ochrannými známkami jejich vlastníků. Tento dokument obsahuje prohlášení týkající se budoucích produktů a jejich atributů.
LANCOM Systems si vyhrazuje právo tyto změny bez upozornění změnit. Žádná odpovědnost za technické chyby a/nebo opomenutí.
Produkty od LANCOM Systems zahrnují software vyvinutý „OpenSSL Project“ pro použití v „OpenSSL Toolkit“ (www.openssl.org).
Produkty od LANCOM Systems zahrnují kryptografický software napsaný Ericem Youngem (eay@cryptsoft.com).
Produkty od LANCOM Systems zahrnují software vyvinutý NetBSD Foundation, Inc. a jejími přispěvateli.
Produkty od LANCOM Systems obsahují LZMA SDK vyvinuté Igorem Pavlovem.
Produkt obsahuje samostatné komponenty, které jako tzv. open source software podléhají vlastním licencím, zejména General Public License (GPL). Pokud to vyžaduje příslušná licence, zdroj files pro dotčené softwarové komponenty jsou k dispozici na vyžádání. Chcete-li to provést, pošlete e-mail na adresu gpl@lancom.de.
Zavedení
Filtr obsahu LANCOM vám umožňuje filtrovat určitý obsah z vaší sítě, a tak zabránit přístupu na internetové stránky s obsahem, který je nezákonný nebo urážlivý. Umožňuje vám také zastavit soukromé surfování na konkrétních stránkách během pracovní doby. To nejen zvyšuje produktivitu zaměstnanců a zabezpečení sítě, ale také zajišťuje, že celá šířka pásma je k dispozici výhradně pro vaše obchodní aktivity.
Použití filtru obsahu LANCOM může v určitých zemích podléhat určitým omezením podle zákonů nebo směrnic o ochraně osobních údajů a/nebo směrnic společnosti. Před aktivací filtru obsahu LANCOM si prosím zkontrolujte příslušné zákony, směrnice nebo dohody.
Od LCOS 10.70 je modul BPjM součástí filtru obsahu. Modul BPjM je vydáván německou Spolkovou agenturou pro ochranu dětí a mládeže v médiích a blokuje domény, které nemusí být zpřístupněny dětem a mládeži v Německu.
Bezpečnostní rady
Chcete-li maximalizovat zabezpečení dostupné z vašeho produktu, doporučujeme provést všechna bezpečnostní nastavení (např. firewall, šifrování, ochrana přístupu), která ještě nebyla aktivována při zakoupení produktu.
S tímto úkolem vám pomůže průvodce LANconfig 'Security Settings'.
Dále bychom vás chtěli požádat, abyste se podívali na naši internetovou stránku www.lancom-systems.com pro nejnovější informace o vašem produktu a technickém vývoji a také ke stažení našich nejnovějších verzí softwaru.
Informační symboly
Důležitý pokyn, který je třeba dodržovat
Další informace, které mohou být užitečné, ale nejsou podstatné
Aktivace filtru obsahu LANCOM
Tato kapitola vás informuje o tom, jak aktivovat filtr obsahu LANCOM na vašem zařízení LANCOM. Aktivace probíhá ve čtyřech krocích:
- Zajištění splnění předpokladů pro instalaci
- Online registrace
- Zadání aktivačního kódu
- Kontrola aktivace
Požadavky na instalaci
Použití filtru obsahu LANCOM může v určitých zemích podléhat určitým omezením podle zákonů nebo směrnic o ochraně osobních údajů a/nebo směrnic společnosti. Před aktivací filtru obsahu LANCOM si prosím zkontrolujte příslušné zákony, směrnice nebo dohody.
Systémové požadavky
Ujistěte se prosím, že jste splnili všechny požadavky pro úspěšné provozování LANCOM Content Filter:
→ Zařízení LANCOM s možností aktivace filtru obsahu LANCOM.
→ Doklad o licenci pro LANCOM Content Filter.
Obsah balení
Ujistěte se, že balíček volitelných doplňků obsahuje následující součásti:
→ Doklad o licenci s vytištěným licenčním číslem
→ Manuální
Konfigurační PC s operačním systémem Windows
Pro instalaci LANCOM Content Filter s LANconfig potřebujete počítač s operačním systémem Windows. Alternativně lze aktivaci provést prostřednictvím WEBconfig.
Počítač musí mít přístup k zařízení LANCOM, které má být konfigurováno. Přístup může být přes LAN nebo přes vzdálený přístup.
Aktuální LANconfig
Nejnovější verze LANconfig a LANmonitor jsou k dispozici ke stažení z domovské stránky LANCOM Systems pod www.lancom-systems.com/download/. Před pokračováním v instalaci doporučujeme tyto programy aktualizovat.
Aktuální firmware v zařízení LANCOM
Nejnovější aktualizace firmwaru jsou k dispozici ke stažení z LANCOM Systems webweb pod www.lancom-systems.com/download/. Vyberte své zařízení ze seznamu a stáhněte si firmware do počítače.
Podrobné informace o aktualizaci firmwaru jsou k dispozici v dokumentaci k vašemu zařízení LANCOM.
Online registrace
K aktivaci filtru obsahu LANCOM v zařízení LANCOM potřebujete aktivační kód.
Upozornění: Aktivační kód není součástí balení. Bude vám zaslán při online registraci.
LANCOM Content Filter je dodáván s dokladem o licenci. Je na něm vytištěno licenční číslo. Toto licenční číslo vám dává jednu příležitost zaregistrovat se u LANCOM Systems a získat aktivační kód.
Po úspěšné online registraci se licenční číslo vašeho filtru obsahu LANCOM stane neplatným. Aktivační kód, který vám bude zaslán, lze použít pouze se zařízením LANCOM, které je identifikováno sériovým číslem, které jste uvedli při registraci. Ujistěte se prosím, že chcete nainstalovat LANCOM Content Filter pouze na odpovídající zařízení. Později již není možné přejít na jiné zařízení.
Potřebné registrační údaje
Pro svou online registraci si prosím připravte následující informace:
→ Přesné označení volitelného softwaru
→ Licenční číslo (z dokladu o licenci)
→ Sériové číslo vašeho zařízení LANCOM (najdete ho na spodní straně zařízení)
→ Vaše zákaznická data (firma, jméno, poštovní adresa, e-mailová adresa).
Registrace je anonymní a lze ji dokončit bez uvedení osobních údajů. Jakékoli další informace nám mohou pomoci v případě servisu a podpory. Se všemi informacemi je samozřejmě zacházeno v nejpřísnější důvěrnosti.
Online zadávání registračních informací
- Začněte a web prohlížeč a přístup k systémům LANCOM webweb pod www.lancom-systems.com/router-options/.
- Zadejte požadované informace a postupujte podle dalších pokynů. Po zadání všech údajů vám bude zaslán aktivační kód pro vaše zařízení a vaše zákaznická data. Pokud zadáte e-mailovou adresu, obdržíte údaje včetně aktivačního kódu e-mailem. Online registrace je nyní dokončena.
Ujistěte se, že jste svůj aktivační kód bezpečně uložili! Možná jej budete později potřebovat k opětovné aktivaci filtru obsahu LANCOM, napřample po opravě.
Pomoc v případě problémů
Pokud máte problémy s registrací vaší softwarové možnosti, kontaktujte nás e-mailem na adrese optionsupport@lancom.de.
Zadání aktivačního kódu
→ V LANconfig označte příslušné zařízení (stačí kliknout myší na položku) a vyberte položku nabídky Zařízení > Aktivovat možnost softwaru.
→ Pod WEBconfig vyberte příkaz nabídky Extras > Activate Software Option.
V následujícím okně zadejte aktivační kód, který jste obdrželi při online registraci. Zařízení se poté automaticky restartuje.
→ Při použití rozhraní příkazového řádku (např. SSH) zadejte funkci příkazu následovanou aktivačním klíčem: feature
Mějte prosím na paměti, že aktivace filtru obsahu LANCOM je platná pouze po určitou dobu. Před vypršením platnosti licence si můžete nechat zaslat e-mail.
LANconfig: Configuration > Log & Trace > General > License expiration
WEBconfig: strom nabídky LCOS > Nastavení > Konfigurace > E-mail s vypršením licence
Kontrola aktivace
Zda byla online aktivace filtru obsahu LANCOM úspěšná, můžete zkontrolovat výběrem zařízení v LANconfig a výběrem položky nabídky Zařízení > Vlastnosti > Funkce a možnosti.
Pokud byla aktivace úspěšná, můžete pokračovat konfigurací filtru obsahu LANCOM.
Konfigurace filtru obsahu LANCOM
Jak to funguje
Filtr obsahu LANCOM je inteligentní webfiltr webu, který funguje dynamicky. Kontaktuje hodnotící server, který spolehlivě a přesně vyhodnotí internetové stránky v souladu s kategoriemi, které vyberete. LANCOM Content Filter funguje tak, že kontroluje IP adresy za URLs, které jsou zadány. Pro kteroukoli danou doménu je možné rozlišovat podle cesty, což znamená, že konkrétní oblasti a URL může být hodnoceno jinak.
Uživatelé se nemohou vyhnout filtru obsahu LANCOM webhodnocení webu jednoduše zadáním webIP adresu stránek do jejich prohlížečů.
Licence LANCOM Content Filter, kterou si zakoupíte, je platná pro určitý počet uživatelů a po určitou dobu (jeden nebo tři roky). O vypršení platnosti vaší licence budete předem informováni. V zařízení je sledován počet aktuálních uživatelů, přičemž uživatelé jsou identifikováni podle jejich IP adresy. Můžete nakonfigurovat, co se má stát, když je překročen počet licencovaných uživatelů: Přístup může být buď odepřen, nebo může být vytvořeno nekontrolované připojení.
Přiložený modul BPjM není uživatelsky omezen, bez ohledu na počet licencovaných uživatelů filtru obsahu.
LANCOM Content Filter můžete otestovat na jakémkoli routeru, který tuto funkci podporuje. Jediné, co musíte udělat, je aktivovat 30denní demo licenci pro každé zařízení. Demo licence jsou generovány přímo pomocí LANconfig. Klikněte na zařízení pravým tlačítkem myši a vyberte položku místní nabídky „Aktivovat možnost softwaru“. V následujícím dialogu klikněte na odkaz na demo licenci. Budete automaticky připojeni k webmísto pro
registrační server LANCOM. Jednoduše vyberte požadovanou demo licenci a můžete své zařízení zaregistrovat. 
Všechna nastavení týkající se kategorií jsou uložena v kategorii profiles. Vybíráte z předdefinovaných hlavních a podkategorií v obsahovém filtru LANCOM: 75 kategorií je rozděleno do 16 tematických skupin jako „Pornografie, Nahota“, „Nakupování“ nebo „Nezákonné aktivity“. Můžete aktivovat nebo deaktivovat každou z kategorií, které tyto skupiny obsahují. Podkategorie pro „Pornografie/Nahota“ jsou napřample, „Pornografie/Erotika/Sex“ a „Plavky/Spodní prádlo“. Při konfiguraci těchto kategorií mají administrátoři další možnost aktivace přepsání. Když je aktivní možnost přepsání, uživatelé mohou stále přistupovat na zakázanou stránku po určitou dobu kliknutím na odpovídající tlačítko, ale správce bude o tom informován e-mailem, Syslogem nebo SNMP trapem.
Kategorie profile, whitelist a blacklist lze použít k vytvoření filtru obsahu profesionálafile které můžete přiřadit konkrétním uživatelům pomocí firewallu. Napřampmůžete vytvořit profesionálafile s názvem „Employees_department_A“ a přiřaďte jej všem počítačům v tomto oddělení.
Při instalaci filtru obsahu LANCOM se automaticky vytvoří základní výchozí nastavení. Ty je potřeba aktivovat pouze při prvním spuštění. Následně můžete přizpůsobit chování filtru obsahu LANCOM tak, aby odpovídalo vašim vlastním požadavkům. Pro modul BPjM se také automaticky nastaví rozumné výchozí nastavení.
Ve firewallu IPv4 nebo IPv6 tedy existuje výchozí pravidlo brány firewall se systémovým objektem „BPJM“ jako cílovou stanicí. Definujte jako zdrojové stanice sítě, které mají být chráněny modulem BPjM. Aktivací pravidla se spustí modul BPjM.
Požadavky na provoz
Před použitím filtru obsahu LANCOM musí být splněny následující požadavky:
- Firewall musí být aktivován a příslušné pravidlo firewallu musí vybrat Content Filter profile.
- Profesionální filtr obsahufile musí specifikovat kategorii profile a je-li to žádoucí, whitelist a/nebo blacklist pro každou část dne. Profesionál pro filtrování obsahufile může sestávat z několika různých položek, které poskytují různé úrovně ochrany během různých částí dne.
Pokud určitý časový úsek během dne není pokryt záznamem, pak je přístup k internetu během tohoto období nekontrolovaný.
Pokud obsahový filtr profile se následně přejmenuje, je třeba upravit i firewall.
Rychlý start
Po instalaci filtru obsahu LANCOM byla provedena veškerá nastavení pro jeho rychlé spuštění.
Provoz filtru obsahu LANCOM může být omezen předpisy o ochraně dat vaší země nebo směrnicemi společnosti. Před uvedením systému do provozu si prosím ověřte všechny předpisy, které mohou platit.
Filtr obsahu LANCOM aktivujete takto:
- Spusťte Průvodce nastavením zařízení.
- Vyberte Průvodce nastavením pro konfiguraci filtru obsahu.
- Vyberte si jednoho z předdefinovaných bezpečnostních profesionálůfiles (základní, pracovní, rodičovská kontrola):
• Základní profile: Tento profíkfile blokuje především přístup ke kategoriím pornografie, nelegální, násilný nebo diskriminační obsah, drogy, SPAM a phishing.
• Pracujte profesionálněfile: Kromě nastavení pro základní profile, tento profíkfile blokuje také kategorie nakupování, hledání práce, hraní her, hudba, rádio a určité komunikační služby, jako je chat.
• Rodičovská kontrola profile: Kromě nastavení pro základní profile, tento profíkfile také blokuje nahotu a zbraně/vojenské.
Pokud je firewall deaktivován, průvodce firewall zapne. Průvodce poté zkontroluje, zda je správně nastaveno pravidlo brány firewall pro Filtr obsahu a v případě potřeby provede nápravná opatření. Po aktivaci filtru obsahu pomocí výše uvedených kroků se všechny stanice v síti filtrují podle nastavení vybraného profesionála filtru obsahufile a zatím prázdný blacklist a whitelist. Tato nastavení můžete v případě potřeby upravit pro své účely.
Podrobné informace o ruční konfiguraci filtru obsahu jsou k dispozici v referenční příručce LCOS, která je k dispozici ke stažení ve formátu PDF www.lancom-systems.com.
LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Německo
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity a Hyper Integration jsou registrované ochranné známky. Všechny ostatní použité názvy nebo popisy mohou být ochrannými známkami nebo registrovanými ochrannými známkami jejich vlastníků. Tento dokument obsahuje prohlášení týkající se budoucích produktů a dědických atributů. LANCOMSystems si vyhrazuje právo na změnu
tyto bez upozornění. Žádná odpovědnost za technické chyby a/nebo opomenutí. 08/2022
Dokumenty / zdroje
 |
Filtr obsahu LANCOM [pdf] Instalační průvodce Filtr obsahu, obsah, filtr |
