Filtro dei contenuti
Guida all'installazione

Filtro dei contenuti

Copyright
© 2022 LANCOM Systems GmbH, Wuerselen (Germania). Tutti i diritti riservati.
Sebbene le informazioni contenute in questo manuale siano state redatte con la massima cura, non possono essere considerate una garanzia delle caratteristiche del prodotto. LANCOM Systems sarà responsabile solo nella misura specificata nei termini di vendita e consegna. La riproduzione e la distribuzione della documentazione e del software forniti con questo prodotto e l'utilizzo dei suoi contenuti sono soggetti ad autorizzazione scritta da parte di LANCOM Systems. Ci riserviamo il diritto di apportare modifiche risultanti dallo sviluppo tecnico.
Windows® e Microsoft® sono marchi registrati di Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity e Hyper Integration sono marchi registrati. Tutti gli altri nomi o descrizioni utilizzati possono essere marchi o marchi registrati dei rispettivi proprietari. Questo documento contiene dichiarazioni relative a prodotti futuri e ai loro attributi.
LANCOM Systems si riserva il diritto di modificarli senza preavviso. Si declina ogni responsabilità per errori tecnici e/o omissioni.
I prodotti di LANCOM Systems includono il software sviluppato dal "Progetto OpenSSL" per l'uso in "OpenSSL Toolkit" (www.openssl.org).
I prodotti di LANCOM Systems includono software crittografico scritto da Eric Young (eay@cryptsoft.com).
I prodotti di LANCOM Systems includono software sviluppato da NetBSD Foundation, Inc. e dai suoi collaboratori.
I prodotti di LANCOM Systems contengono l'SDK LZMA sviluppato da Igor Pavlov.
Il prodotto contiene componenti separati che, come il cosiddetto software open source, sono soggetti a proprie licenze, in particolare alla General Public License (GPL). Se richiesto dalla rispettiva licenza, fonte files per i componenti software interessati sono disponibili su richiesta. Per fare ciò, si prega di inviare una e-mail a gpl@lancom.de.

Introduzione

Il filtro contenuti LANCOM ti consente di filtrare determinati contenuti dalla tua rete, impedendo così l'accesso a pagine Internet con contenuti illegali o offensivi. Ti consente inoltre di interrompere la navigazione privata su siti specifici durante l'orario di lavoro. Ciò non solo aumenta la produttività del personale e la sicurezza della rete, ma garantisce anche che l'intera larghezza di banda sia disponibile esclusivamente per le attività aziendali.
L'uso del filtro dei contenuti LANCOM in alcuni paesi può essere soggetto a determinate restrizioni da leggi o direttive sulla privacy dei dati e/o da linee guida aziendali. Prima di attivare il filtro dei contenuti LANCOM, assicurati di controllare le leggi, le direttive o gli accordi pertinenti.
A partire da LCOS 10.70, il modulo BPjM è un componente del filtro contenuti. Il modulo BPjM è pubblicato dall'Agenzia federale tedesca per la protezione dei bambini e dei giovani nei media e blocca i domini che potrebbero non essere resi accessibili ai bambini e ai giovani in Germania.

Consigli di sicurezza

Per massimizzare la sicurezza disponibile dal tuo prodotto, ti consigliamo di eseguire tutte le impostazioni di sicurezza (ad es. firewall, crittografia, protezione dell'accesso) che non erano già attivate al momento dell'acquisto del prodotto.
La procedura guidata LANconfig 'Security Settings' ti aiuterà in questo compito.
Vorremmo inoltre chiedervi di fare riferimento al nostro sito Internet www.lancom-systems.com per le ultime informazioni sul prodotto e sugli sviluppi tecnici e anche per scaricare le nostre ultime versioni del software.
Simboli informativi
Istruzioni importanti da osservare
Ulteriori informazioni che possono essere utili ma non essenziali
Attivazione del filtro dei contenuti LANCOM
Questo capitolo spiega come attivare il filtro dei contenuti LANCOM sul dispositivo LANCOM. L'attivazione avviene in quattro fasi:

1. Garantire che i prerequisiti per l'installazione siano soddisfatti
2. Iscrizione online
3. Inserimento del codice di attivazione
4. Controllo dell'attivazione

Requisiti di installazione

L'uso del filtro dei contenuti LANCOM in alcuni paesi può essere soggetto a determinate restrizioni da leggi o direttive sulla privacy dei dati e/o da linee guida aziendali. Prima di attivare il filtro dei contenuti LANCOM, assicurati di controllare le leggi, le direttive o gli accordi pertinenti.
Requisiti di sistema
Assicurati di aver soddisfatto tutti i requisiti per utilizzare correttamente il filtro dei contenuti LANCOM:
→ Dispositivo LANCOM con la possibilità di attivare il Filtro contenuti LANCOM.
→ Prova di licenza per il filtro dei contenuti LANCOM.
Contenuto della confezione
Assicurati che il pacchetto opzionale includa i seguenti componenti:
→ Prova di licenza con un numero di licenza stampato
→ Manuale
PC di configurazione con sistema operativo Windows
Per installare LANCOM Content Filter con LANconfig è necessario un computer con sistema operativo Windows. In alternativa, l'attivazione può essere eseguita tramite WEBconfigurazione.
Il computer deve avere accesso al dispositivo LANCOM che deve essere configurato. L'accesso può avvenire tramite LAN o tramite accesso remoto.
LANconfig aggiornato
L'ultima versione di LANconfig e LANmonitor è disponibile per il download dalla homepage di LANCOM Systems sotto www.lancom-systems.com/download/. Si consiglia di aggiornare questi programmi prima di procedere con l'installazione.
Firmware aggiornato nel dispositivo LANCOM
Gli ultimi aggiornamenti del firmware sono disponibili per il download dai sistemi LANCOM websito sotto www.lancom-systems.com/download/. Seleziona il tuo dispositivo dall'elenco e scarica il firmware sul tuo computer.
Informazioni dettagliate sull'aggiornamento del firmware sono disponibili nella documentazione del dispositivo LANCOM.
Iscrizione online
Per attivare il filtro dei contenuti LANCOM nel dispositivo LANCOM, è necessario un codice di attivazione.
Nota: il codice di attivazione non è incluso nel pacchetto. Ti verrà inviato al momento della registrazione online.
Il filtro dei contenuti LANCOM viene fornito con una prova di licenza. Questo ha un numero di licenza stampato su di esso. Questo numero di licenza ti dà l'opportunità di registrarti con LANCOM Systems e di ricevere un codice di attivazione.
Dopo la corretta registrazione online, il numero di licenza del filtro dei contenuti LANCOM diventa non valido. Il codice di attivazione che ti viene inviato può essere utilizzato solo con il dispositivo LANCOM identificato dal numero di serie che hai fornito al momento della registrazione. Assicurati di voler installare solo LANCOM Content Filter sul dispositivo corrispondente. Non è possibile passare a un altro dispositivo in un secondo momento.
Informazioni di registrazione necessarie
Si prega di tenere a portata di mano le seguenti informazioni per la registrazione online:
→ Designazione precisa dell'opzione software
→ Il numero di licenza (dalla prova della licenza)
→ Numero di serie del dispositivo LANCOM (si trova sul lato inferiore del dispositivo)
→ I tuoi dati cliente (azienda, nome, indirizzo postale, indirizzo e-mail).
La registrazione è anonima e può essere completata senza specificare dati personali. Qualsiasi informazione aggiuntiva può esserci di aiuto in caso di assistenza e supporto. Tutte le informazioni sono ovviamente trattate con la massima riservatezza.
Inserimento online delle informazioni di registrazione

1. Inizia un web browser e accedere ai Sistemi LANCOM websito sotto www.lancom-systems.com/router-options/.
2. Immettere le informazioni richieste e seguire le ulteriori istruzioni. Dopo aver inserito tutti i dati, ti verrà inviato il codice di attivazione del tuo dispositivo e i tuoi dati cliente. Se indichi un indirizzo e-mail riceverai via e-mail i dati comprensivi del codice di attivazione. La registrazione online è ora completa.
   Assicurati di memorizzare il tuo codice di attivazione in modo sicuro! Potresti averne bisogno in un secondo momento per riattivare il filtro dei contenuti LANCOM, ad esample dopo una riparazione.

Aiuto in caso di problemi
Se hai problemi con la registrazione della tua opzione software, ti preghiamo di contattarci via e-mail all'indirizzo optionsupport@lancom.de.
Inserimento del codice di attivazione
→ In LANconfig, contrassegnare il dispositivo appropriato (è sufficiente fare clic sulla voce con il mouse) e selezionare la voce di menu Dispositivo > Attiva opzione software.
→ Sotto WEBconfig selezionare il comando di menu Strumenti > Attiva opzione software.
Nella finestra successiva, inserisci il codice di attivazione che hai ricevuto con la tua registrazione online. Il dispositivo si riavvierà automaticamente. → Quando si utilizza l'interfaccia della riga di comando (ad es. SSH), immettere il comando feature seguito dalla chiave di attivazione: feature
Tieni presente che l'attivazione del filtro dei contenuti LANCOM è valida solo per un determinato periodo di tempo. Puoi farti inviare un'e-mail prima della scadenza della licenza.
LANconfig: Configurazione > Log & Trace > Generale > Scadenza licenza
WEBconfig: albero del menu LCOS > Impostazioni > Config > E-mail scadenza licenza
Controllo dell'attivazione
È possibile verificare se l'attivazione online del filtro dei contenuti LANCOM è andata a buon fine selezionando il dispositivo in LANconfig e selezionando la voce di menu Dispositivo > Proprietà > Funzionalità e opzioni.Se l'attivazione è andata a buon fine, puoi continuare configurando il filtro dei contenuti LANCOM.

Configurazione del filtro dei contenuti LANCOM
Come funziona
Il filtro dei contenuti LANCOM è un intelligente webfiltro del sito che funziona in modo dinamico. Contatta un server di valutazione che valuta i siti Internet in modo affidabile e accurato in base alle categorie selezionate. Il filtro dei contenuti LANCOM funziona controllando gli indirizzi IP dietro il file URLs che vengono inseriti. Per ogni dato dominio è possibile differenziare in base al percorso, il che significa che aree specifiche di a URL può essere valutato diversamente.
Non è possibile per gli utenti evitare il filtro dei contenuti LANCOM webvalutazione del sito semplicemente inserendo il webl'indirizzo IP del sito nei loro browser.
La licenza LANCOM Content Filter che acquisti è valida per un certo numero di utenti e per un periodo specifico (uno o tre anni). Sarai informato in anticipo della scadenza della tua licenza. Il numero di utenti correnti è monitorato nel dispositivo, con gli utenti identificati dal loro indirizzo IP. È possibile configurare cosa deve accadere quando viene superato il numero di utenti con licenza: l'accesso può essere negato o può essere stabilita una connessione non controllata.
Il modulo BPjM incluso non è limitato dall'utente, indipendentemente dal numero di utenti con licenza di Filtro contenuti.
Puoi testare il filtro dei contenuti LANCOM su qualsiasi router che supporti questa funzione. Tutto quello che devi fare è attivare una licenza demo di 30 giorni per ogni dispositivo. Le licenze demo vengono generate direttamente con LANconfig. Fare clic sul dispositivo con il tasto destro del mouse e selezionare la voce del menu contestuale 'Attiva opzione software'. Nella finestra di dialogo che segue, fai clic sul collegamento alla licenza demo. Sarai automaticamente connesso al websito per il
Server di registrazione LANCOM. Seleziona semplicemente la licenza demo richiesta e puoi registrare il tuo dispositivo. Tutte le impostazioni relative alle categorie sono memorizzate nella categoria profileS. Puoi scegliere tra categorie principali e secondarie predefinite nel filtro dei contenuti LANCOM: 75 categorie sono suddivise in 16 gruppi di argomenti come "Pornografia, Nudità", "Shopping" o "Attività illegali". È possibile attivare o disattivare ciascuna delle categorie contenute in questi gruppi. Le sottocategorie per "Pornografia/ Nudità" sono, ad esample, “Pornografia/Erotico/Sesso” e “Costumi/Lingerie”. Durante la configurazione di queste categorie, gli amministratori dispongono di un'opzione aggiuntiva per l'attivazione di un override. Quando l'opzione di override è attiva, gli utenti possono ancora accedere al sito proibito per un determinato periodo di tempo facendo clic su un pulsante corrispondente, ma l'amministratore ne verrà informato tramite e-mail, Syslog o trap SNMP.
La categoria profile, whitelist e blacklist possono essere utilizzate per creare un Content Filter profile che puoi assegnare a determinati utenti tramite il firewall. Per esample puoi creare un profile chiamato "Employees_department_A" e assegnarlo a tutti i computer in quel reparto.
Quando si installa il Filtro contenuti LANCOM, le impostazioni predefinite di base vengono create automaticamente. Questi devono essere attivati ​​solo per l'avvio iniziale. Successivamente è possibile personalizzare il comportamento del filtro dei contenuti LANCOM in base alle proprie esigenze. Anche le impostazioni predefinite sensibili vengono configurate automaticamente per il modulo BPjM.
Pertanto, esiste una regola firewall predefinita nel firewall IPv4 o IPv6 con l'oggetto di sistema "BPJM" come stazione di destinazione. Definire come stazioni sorgente le reti che devono essere protette dal modulo BPjM. L'attivazione della regola avvia il modulo BPjM.
Requisiti per il funzionamento
I seguenti requisiti devono essere soddisfatti prima di poter utilizzare il filtro dei contenuti LANCOM:

1.  Il firewall deve essere attivato e una regola del firewall appropriata deve selezionare Content Filter profile.
2. Il filtro dei contenuti profile deve specificare una categoria profile e se desiderato una whitelist e/o blacklist per ogni parte della giornata. Un professionista del filtro dei contenutifile può essere costituito da diverse voci per fornire diversi livelli di protezione durante le diverse parti della giornata.
   Se un determinato intervallo di tempo durante il giorno non è coperto da una voce, l'accesso a Internet non viene controllato durante questo periodo.

Se il filtro contenuti profile viene successivamente rinominato, è necessario modificare anche il firewall.
Avvio rapido
Dopo aver installato il filtro dei contenuti LANCOM, sono state effettuate tutte le impostazioni per farlo funzionare rapidamente.
Il funzionamento del filtro dei contenuti LANCOM può essere limitato dalle normative sulla protezione dei dati del proprio paese o dalle linee guida aziendali. Si prega di verificare eventuali normative applicabili prima di mettere in funzione il sistema.
Si attiva il filtro dei contenuti LANCOM tramite:

1. Avviare l'installazione guidata per il dispositivo.
2. Selezionare l'Installazione guidata per configurare il Filtro contenuti.
3. Seleziona uno dei professionisti della sicurezza predefinitifiles (base, lavoro, parental control):
   • Base professionalefile: Questo professionistafile blocca principalmente l'accesso alle categorie pornografia, contenuti illegali, violenti o discriminatori, droghe, SPAM e phishing.
   • Professionista del lavorofile: In aggiunta alle impostazioni per il basic profile, questo professionistafile blocca anche le categorie acquisti, ricerca di lavoro, giochi, musica, radio e alcuni servizi di comunicazione come la chat.
   • Controllo parentale profile: In aggiunta alle impostazioni per il basic profile, questo professionistafile blocca anche nudità e armi/militari.

Se il firewall è disattivato, la procedura guidata attiverà il firewall. La procedura guidata verifica quindi se la regola del firewall è impostata correttamente per il filtro dei contenuti e, se necessario, adotta misure correttive. Dopo aver attivato il filtro contenuti con i passaggi descritti sopra, tutte le stazioni nella rete vengono filtrate in base alle impostazioni del filtro contenuti selezionato profile e la lista nera e la lista bianca ancora vuote. È possibile adattare queste impostazioni per i propri scopi, se necessario.
Informazioni dettagliate sulla configurazione manuale del filtro dei contenuti sono disponibili nel manuale di riferimento di LCOS disponibile come download PDF da www.lancom-systems.com.

Sistemi LANCOM GmbH
Adenauerstr. 20/B2
52146 Würselen | Germania
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity e Hyper Integration sono marchi registrati. Tutti gli altri nomi o descrizioni utilizzati possono essere marchi o marchi registrati dei rispettivi proprietari. Questo documento contiene affermazioni relative a futuri prodotti e alle loro caratteristiche. LANCOMSystems si riserva il diritto di apportare modifiche
questi senza preavviso. Si declina ogni responsabilità per errori tecnici e/o omissioni. 08/2022

Documenti / Risorse

Filtro contenuti LANCOM [pdf] Guida all'installazione Filtro contenuti, contenuto, filtro

Riferimenti

• Manuale d'uso