מדריך התקנת מסנן תוכן של LANCOM

מסנן תוכן
מדריך התקנה

מסנן תוכן

זְכוּת יְוֹצרִים
© 2022 LANCOM Systems GmbH, Wuerselen (גרמניה). כל הזכויות שמורות.
למרות שהמידע במדריך זה נערך בקפידה רבה, ייתכן שהוא לא ייחשב כהבטחה למאפייני המוצר. LANCOM Systems תישא באחריות רק במידה המפורטת בתנאי המכירה והאספקה. השעתוק וההפצה של התיעוד והתוכנה המסופקים עם מוצר זה והשימוש בתכניו כפופים לאישור בכתב מ-LANCOM Systems. אנו שומרים לעצמנו את הזכות לבצע כל שינוי שיתרחש כתוצאה מפיתוח טכני.
Windows® ו- Microsoft® הם סימנים מסחריים רשומים של Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity ו-Hyper Integration הם סימנים מסחריים רשומים. כל השמות או התיאורים האחרים שבהם נעשה שימוש עשויים להיות סימנים מסחריים או סימנים מסחריים רשומים של בעליהם. מסמך זה מכיל הצהרות הנוגעות למוצרים עתידיים ולתכונותיהם.
LANCOM Systems שומרת לעצמה את הזכות לשנות אותם ללא הודעה מוקדמת. אין אחריות לטעויות טכניות ו/או השמטות.
מוצרים מ-LANCOM Systems כוללים תוכנה שפותחה על ידי "OpenSSL Project" לשימוש ב-"OpenSSL Toolkit" (www.openssl.org).
המוצרים של LANCOM Systems כוללים תוכנת הצפנה שנכתבה על ידי אריק יאנג (eay@cryptsoft.com).
מוצרים מ-LANCOM Systems כוללים תוכנה שפותחה על ידי NetBSD Foundation, Inc. והתורמים שלה.
מוצרים מבית LANCOM Systems מכילים את LZMA SDK שפותח על ידי איגור פבלוב.
המוצר מכיל רכיבים נפרדים שכפי שנקרא תוכנת קוד פתוח, כפופים לרישיונות משלהם, בפרט לרישיון הציבורי הכללי (GPL). אם נדרש על ידי הרישיון המתאים, מקור files עבור רכיבי התוכנה המושפעים זמינים על פי בקשה. לשם כך, אנא שלח דואר אלקטרוני אל gpl@lancom.de.

מָבוֹא

מסנן התוכן של LANCOM מאפשר לך לסנן תוכן מסוים מהרשת שלך, כך שמונע גישה לדפי אינטרנט עם תוכן בלתי חוקי או פוגעני. זה גם מאפשר לך להפסיק את הגלישה הפרטית באתרים ספציפיים במהלך שעות העבודה. זה לא רק מגדיל את פרודוקטיביות הצוות ואת אבטחת הרשת, אלא גם מבטיח שרוחב הפס המלא זמין אך ורק עבור הפעילויות העסקיות שלך.
השימוש במסנן התוכן של LANCOM עשוי במדינות מסוימות להיות כפוף להגבלות מסוימות על ידי חוקים או הנחיות בנושא פרטיות נתונים ו/או להנחיות החברה. לפני הפעלת מסנן התוכן של LANCOM, אנא הקפד לבדוק את החוקים, ההנחיות או ההסכמים הרלוונטיים.
החל מ-LCOS 10.70, מודול BPjM הוא רכיב של מסנן התוכן. מודול BPjM מתפרסם על ידי הסוכנות הפדרלית הגרמנית להגנה על ילדים וצעירים במדיה וחוסם תחומים שאולי לא יהיו נגישים לילדים וצעירים בגרמניה.

עצות בטיחות

כדי למקסם את האבטחה הזמינה מהמוצר שלך, אנו ממליצים לך לבצע את כל הגדרות האבטחה (למשל חומת אש, הצפנה, הגנת גישה) שלא הופעלו כבר בעת רכישת המוצר.
אשף LANconfig 'הגדרות אבטחה' יעזור לך במשימה זו.
בנוסף, אנו מבקשים ממך להפנות לאתר האינטרנט שלנו www.lancom-systems.com לקבלת המידע העדכני ביותר על המוצר והפיתוחים הטכניים שלך, וגם כדי להוריד את גרסאות התוכנה העדכניות ביותר שלנו.
סמלי מידע
הוראה חשובה שיש להקפיד עליה
מידע נוסף שעשוי להועיל אך אינו חיוני
הפעלת מסנן התוכן של LANCOM
פרק זה מודיע לך כיצד להפעיל את מסנן התוכן של LANCOM בהתקן ה-LANCOM שלך. ההפעלה מתבצעת בארבעה שלבים:

1. הקפדה על מילוי התנאים המוקדמים להתקנה
2. הרשמה מקוונת
3. הזנת קוד ההפעלה
4. בודקים את ההפעלה

דרישות התקנה

השימוש במסנן התוכן של LANCOM עשוי במדינות מסוימות להיות כפוף להגבלות מסוימות על ידי חוקים או הנחיות בנושא פרטיות נתונים ו/או להנחיות החברה. לפני הפעלת מסנן התוכן של LANCOM, אנא הקפד לבדוק את החוקים, ההנחיות או ההסכמים הרלוונטיים.
דרישות מערכת
אנא ודא שעמדת בכל הדרישות כדי להפעיל בהצלחה את מסנן התוכן של LANCOM:
← מכשיר LANCOM עם אפשרות להפעיל את מסנן התוכן של LANCOM.
← הוכחת רישיון עבור מסנן התוכן של LANCOM.
תוכן החבילה
אנא ודא שחבילת האופציות כוללת את הרכיבים הבאים:
← הוכחת רישיון עם מספר רישיון מודפס
← ידני
מחשב תצורה עם מערכת הפעלה Windows
כדי להתקין את מסנן התוכן של LANCOM עם LANconfig, יש צורך במחשב עם מערכת ההפעלה Windows. לחלופין, ניתן לבצע הפעלה באמצעות WEBתצורה.
למחשב חייבת להיות גישה להתקן LANCOM שיש להגדיר. הגישה עשויה להיות דרך ה-LAN או דרך גישה מרחוק.
LANconfig מעודכן
הגרסה העדכנית ביותר של LANconfig ו-LANmonitor זמינה להורדה מדף הבית של LANCOM Systems תחת www.lancom-systems.com/download/. אנו ממליצים לעדכן תוכניות אלו לפני שתמשיך להתקנה.
קושחה עדכנית בהתקן LANCOM
עדכוני הקושחה האחרונים זמינים להורדה מ-LANCOM Systems webאתר מתחת www.lancom-systems.com/download/. בחר את המכשיר שלך מהרשימה והורד את הקושחה למחשב שלך.
מידע מפורט על עדכון הקושחה זמין בתיעוד של מכשיר ה-LANCOM שלך.
הרשמה מקוונת
כדי להפעיל את מסנן התוכן של LANCOM בהתקן LANCOM, אתה צריך קוד הפעלה.
שימו לב: קוד ההפעלה אינו כלול בחבילה. זה יישלח אליך בהרשמה מקוונת.
מסנן התוכן של LANCOM מסופק עם הוכחת רישיון. על זה מודפס מספר רישיון. מספר רישיון זה נותן לך הזדמנות אחת להירשם ל-LANCOM Systems ולקבל קוד הפעלה.
לאחר רישום מקוון מוצלח, מספר הרישיון של מסנן התוכן של LANCOM שלך הופך לבלתי חוקי. קוד ההפעלה שנשלח אליך יכול לשמש רק עם התקן LANCOM כפי שמזוהה על ידי המספר הסידורי שסיפקת בעת ההרשמה. אנא ודא שאתה באמת רוצה להתקין רק את מסנן התוכן של LANCOM במכשיר המתאים. לא ניתן לעבור למכשיר אחר במועד מאוחר יותר.
פרטי רישום נחוצים
אנא שמור את המידע הבא מוכן לרישום המקוון שלך:
← ייעוד מדויק של אפשרות התוכנה
← מספר הרישיון (מתוך הוכחת הרישיון)
← מספר סידורי של מכשיר ה-LANCOM שלך (ניתן למצוא בצד התחתון של המכשיר)
← נתוני הלקוחות שלך (חברה, שם, כתובת דואר, כתובת דואר אלקטרוני).
הרישום הוא אנונימי וניתן להשלים אותו ללא ציון נתונים אישיים. כל מידע נוסף עשוי לסייע לנו במקרה של שירות ותמיכה. כל המידע מטופל כמובן בסודיות מוחלטת.
הזנה מקוונת של פרטי רישום

1. התחל א web דפדפן וגישה ל-LANCOM Systems webאתר מתחת www.lancom-systems.com/router-options/.
2. הזן את המידע הנדרש ופעל לפי ההנחיות הנוספות. לאחר הזנת כל הנתונים, יישלח אליך קוד ההפעלה של המכשיר שלך ונתוני הלקוחות שלך. אם תשלח כתובת דואר אלקטרוני תקבל את הנתונים כולל קוד ההפעלה באמצעות דואר אלקטרוני. ההרשמה המקוונת הושלמה כעת.
   ודא שאתה מאחסן את קוד ההפעלה שלך בצורה בטוחה! ייתכן שתזדקק לו במועד מאוחר יותר כדי להפעיל שוב את מסנן התוכן של LANCOM, למשלample לאחר תיקון.

עזרה במקרה של בעיות
אם יש לך בעיות ברישום אפשרות התוכנה שלך, אנא צור איתנו קשר בדואר אלקטרוני בכתובת optionsupport@lancom.de.
הזנת קוד ההפעלה
← ב-LANconfig, סמן את ההתקן המתאים (פשוט לחץ על הערך עם העכבר) ובחר בפריט התפריט Device > Activate Software Option.
→ מתחת WEBconfig בחר את פקודת התפריט תוספות > הפעל אפשרות תוכנה.
בחלון הבא, הזן את קוד ההפעלה שקיבלת עם הרישום המקוון שלך. לאחר מכן המכשיר יופעל מחדש באופן אוטומטי. ← בעת שימוש בממשק שורת הפקודה (למשל SSH), הזן את תכונת הפקודה ואחריה את מפתח ההפעלה: תכונה
אנא שים לב שהפעלת מסנן התוכן של LANCOM תקפה רק לפרק זמן מסוים. אתה יכול לשלוח לעצמך דואר אלקטרוני לפני שהרישיון יפוג.
LANconfig: תצורה > יומן ומעקב > כללי > תפוגת רישיון
WEBתצורה: עץ תפריט LCOS > הגדרה > תצורה > דואר אלקטרוני תפוגת רישיון
בודקים את ההפעלה
אתה יכול לבדוק אם ההפעלה המקוונת של מסנן התוכן של LANCOM הצליחה על ידי בחירת ההתקן ב-LANconfig ובחירה בפריט התפריט Device > Properties > Features & Options.אם ההפעלה הצליחה, תוכל להמשיך על ידי הגדרת מסנן התוכן של LANCOM.

הגדרת מסנן התוכן של LANCOM
איך זה עובד
מסנן התוכן של LANCOM הוא אינטליגנטי webמסנן אתרים שעובד בצורה דינמית. הוא יוצר קשר עם שרת דירוג שמעריך אתרי אינטרנט בצורה מהימנה ומדויקת בהתאם לקטגוריות שתבחר. מסנן התוכן של LANCOM פועל על ידי בדיקת כתובות ה-IP שמאחורי URLs המוזנים. עבור כל תחום נתון ניתן להבדיל לפי הנתיב, כלומר אזורים ספציפיים של א URL עשוי להיות מדורג אחרת.
אין אפשרות למשתמשים להימנע ממסנן התוכן של LANCOM webדירוג האתר פשוט על ידי הזנת webכתובת ה-IP של האתר לדפדפנים שלהם.
רישיון מסנן התוכן של LANCOM שאתה רוכש תקף למספר מסוים של משתמשים ולתקופה מסוימת (לשנה או שלוש שנים). תקבל הודעה על פקיעת הרישיון שלך מראש. מספר המשתמשים הנוכחיים מנוטר במכשיר, כאשר המשתמשים מזוהים לפי כתובת ה-IP שלהם. אתה יכול להגדיר מה צריך לקרות כאשר חריגה ממספר המשתמשים המורשים: ניתן לדחות גישה או ליצור חיבור לא מסומן.
מודול ה-BPjM הכלול אינו מוגבל למשתמש, ללא קשר למספר המשתמשים המורשים של מסנן תוכן.
אתה יכול לבדוק את מסנן התוכן של LANCOM בכל נתב שתומך בפונקציה זו. כל מה שאתה צריך לעשות הוא להפעיל רישיון הדגמה ל-30 יום עבור כל מכשיר. רישיונות הדגמה נוצרים ישירות עם LANconfig. לחץ על המכשיר עם מקש העכבר הימני ובחר בתפריט ההקשר 'הפעל אפשרות תוכנה'. בתיבת הדו-שיח שלאחר מכן, לחץ על הקישור לרישיון ההדגמה. תתחבר אוטומטית ל- webאתר עבור
שרת רישום LANCOM. כל שעליך לעשות הוא לבחור את רישיון ההדגמה הנדרש ותוכל לרשום את המכשיר שלך. כל ההגדרות הקשורות לקטגוריות מאוחסנות בקטגוריה פרוfileס. אתה בוחר מתוך קטגוריות ראשיות ותתי מוגדרות מראש במסנן התוכן של LANCOM: 75 קטגוריות מחולקות ל-16 קבוצות נושא כגון "פורנוגרפיה, עירום", "קניות" או "פעילויות לא חוקיות". אתה יכול להפעיל או לבטל כל אחת מהקטגוריות שמכילות קבוצות אלה. קטגוריות משנה של "פורנוגרפיה/עירום" הן, למשלample, "פורנוגרפיה/ארוטי/סקס" ו"בגדי ים/הלבשה תחתונה". בעת קביעת התצורה של קטגוריות אלה, למנהלי מערכת יש אפשרות נוספת להפעלת עקיפה. כאשר אפשרות העקיפה פעילה, משתמשים עדיין עשויים לגשת לאתר האסור לפרק זמן מסוים על ידי לחיצה על כפתור מתאים, אך המנהל יקבל הודעה על כך באמצעות דואר אלקטרוני, Syslog או SNMP trap.
הקטגוריה המקצועניתfileניתן להשתמש ברשימה הלבנה וברשימה השחורה ליצירת מקצוען מסנן תוכןfile שאתה יכול להקצות למשתמשים מסוימים באמצעות חומת האש. למשלampאתה יכול ליצור מקצועןfile שנקרא "מחלקה_א" והקצה זאת לכל המחשבים באותה מחלקה.
כאשר אתה מתקין את מסנן התוכן של LANCOM, הגדרות ברירת המחדל הבסיסיות נוצרות באופן אוטומטי. אלה צריכים להיות מופעלים רק עבור ההתחלה הראשונית. לאחר מכן תוכל להתאים אישית את ההתנהגות של מסנן התוכן של LANCOM כך שיתאים לדרישות שלך. הגדרות ברירת מחדל הגיוניות מוגדרות גם באופן אוטומטי עבור מודול BPjM.
לפיכך, כלל חומת אש קיים ברירת מחדל בחומת האש IPv4 או IPv6 עם אובייקט המערכת "BPJM" כתחנת היעד. הגדר כתחנות מקור את הרשתות שיש להגן על ידי מודול BPjM. הפעלת הכלל מפעילה את מודול BPjM.
דרישות לתפעול
יש לעמוד בדרישות הבאות לפני שתוכל להשתמש במסנן התוכן של LANCOM:

1.  יש להפעיל את חומת האש וכלל חומת אש מתאים חייב לבחור ב-Content Filter profile.
2. מקצוען מסנן התוכןfile חייב לציין מקצוען בקטגוריהfile ואם תרצה רשימה לבנה ו/או רשימה שחורה לכל חלק של היום. מקצוען מסנן תוכןfile יכול להיות מורכב מכמה ערכים שונים כדי לספק רמות שונות של הגנה במהלך חלקים שונים של היום.
   אם טווח זמן מסוים במהלך היום אינו מכוסה על ידי ערך, אז הגישה לאינטרנט לא מסומנת במהלך תקופה זו.

אם המקצוען מסנן תוכןfile לאחר מכן שונה שם, יש לשנות גם את חומת האש.
התחלה מהירה
לאחר התקנת מסנן התוכן של LANCOM, כל ההגדרות בוצעו כדי להפעיל אותו במהירות.
פעולת מסנן התוכן של LANCOM עשויה להיות מוגבלת על ידי תקנות הגנת הנתונים של המדינה שלך או על ידי הנחיות החברה. אנא בדוק את כל התקנות העשויות לחול לפני הפעלת המערכת.
אתה מפעיל את מסנן התוכן של LANCOM על ידי:

1. הפעל את אשף ההתקנה של המכשיר.
2. בחר באשף ההגדרה להגדרת מסנן התוכן.
3. בחר אחד ממקצועני האבטחה שהוגדרו מראשfiles (בסיסי, עבודה, בקרת הורים):
   • מקצוען בסיסיfile: המקצוען הזהfile חוסם בעיקר את הגישה לקטגוריות פורנוגרפיה, תוכן לא חוקי, אלים או מפלה, סמים, דואר זבל ודיוג.
   • מקצוען בעבודהfile: בנוסף להגדרות למקצוען הבסיסיfile, המקצוען הזהfile חוסם גם את הקטגוריות קניות, חיפוש עבודה, משחקים, מוזיקה, רדיו ושירותי תקשורת מסוימים כמו צ'אט.
   • מקצוען בקרת הוריםfile: בנוסף להגדרות למקצוען הבסיסיfile, המקצוען הזהfile גם חוסם עירום וכלי נשק/צבא.

אם חומת האש תבוטל, האשף יפעיל את חומת האש. לאחר מכן, האשף בודק אם כלל חומת האש מוגדר כהלכה עבור מסנן התוכן, ובמידת הצורך ינקוט באמצעי תיקון. לאחר הפעלת מסנן התוכן עם השלבים המפורטים לעיל, כל התחנות ברשת עוברות סינון בהתאם להגדרות של המקצוען Content Filter הנבחרfile והרשימה השחורה והרשימה הלבנה הריקות עד כה. אתה יכול להתאים הגדרות אלה למטרות שלך, במידת הצורך.
מידע מפורט על הגדרה ידנית של מסנן התוכן זמין במדריך העזר של LCOS הזמין כהורדה מ-PDF www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | גֶרמָנִיָה
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity ו-Hyper Integration הם סימנים מסחריים רשומים. כל השמות או התיאורים האחרים שבהם נעשה שימוש עשויים להיות סימנים מסחריים או סימנים מסחריים רשומים של בעליהם. מסמך זה מכיל הצהרות הנוגעות למוצרים עתידיים ולתכונות היורשים. LANCOMSystems שומרת לעצמה את הזכות לשנות
אלה ללא הודעה מוקדמת. אין אחריות לטעויות טכניות ו/או השמטות. 08/2022