Filtre de contenu
Guide d'installation

Filtre de contenu

Droits d'auteur
© 2022 LANCOM Systems GmbH, Würselen (Allemagne). Tous les droits sont réservés.
Bien que les informations contenues dans ce manuel aient été compilées avec le plus grand soin, elles ne peuvent être considérées comme une assurance des caractéristiques du produit. LANCOM Systems ne sera responsable que dans la mesure spécifiée dans les conditions de vente et de livraison. La reproduction et la distribution de la documentation et du logiciel fournis avec ce produit et l'utilisation de son contenu sont soumises à l'autorisation écrite de LANCOM Systems. Nous nous réservons le droit d'apporter des modifications résultant du développement technique.
Windows® et Microsoft® sont des marques déposées de Microsoft, Corp. LANCOM, LANCOM Systems, LCOS, LANcommunity et Hyper Integration sont des marques déposées. Tous les autres noms ou descriptions utilisés peuvent être des marques ou des marques déposées de leurs propriétaires. Ce document contient des déclarations relatives aux futurs produits et à leurs attributs.
LANCOM Systems se réserve le droit de les modifier sans préavis. Aucune responsabilité pour les erreurs techniques et / ou omissions.
Les produits de LANCOM Systems comprennent des logiciels développés par le « Projet OpenSSL » pour une utilisation dans le « Boîte à outils OpenSSL » (www.openssl.org).
Les produits de LANCOM Systems comprennent un logiciel cryptographique écrit par Eric Young (eay@cryptsoft.com).
Les produits de LANCOM Systems comprennent des logiciels développés par NetBSD Foundation, Inc. et ses contributeurs.
Les produits de LANCOM Systems contiennent le SDK LZMA développé par Igor Pavlov.
Le produit contient des composants séparés qui, en tant que logiciels dits open source, sont soumis à leurs propres licences, en particulier la licence publique générale (GPL). Si requis par la licence respective, source files pour les composants logiciels concernés sont disponibles sur demande. Pour ce faire, veuillez envoyer un e-mail à gpl@lancom.de.

Introduction

Le filtre de contenu LANCOM vous permet de filtrer certains contenus de votre réseau, empêchant ainsi l'accès aux pages Internet dont le contenu est illégal ou offensant. Il vous permet également d'arrêter le surf privé sur des sites spécifiques pendant les heures de travail. Cela augmente non seulement la productivité du personnel et la sécurité du réseau, mais garantit également que toute la bande passante est disponible exclusivement pour vos activités commerciales.
L'utilisation du filtre de contenu LANCOM peut, dans certains pays, être soumise à certaines restrictions par des lois ou des directives sur la confidentialité des données et/ou aux directives de l'entreprise. Avant d'activer le filtre de contenu LANCOM, assurez-vous de vérifier les lois, directives ou accords pertinents.
Depuis LCOS 10.70, le module BPjM est un composant du filtre de contenu. Le module BPjM est publié par l'Agence fédérale allemande pour la protection des enfants et des jeunes dans les médias et bloque les domaines qui ne peuvent pas être rendus accessibles aux enfants et aux jeunes en Allemagne.

Conseils de sécurité

Pour optimiser la sécurité disponible à partir de votre produit, nous vous recommandons d'entreprendre tous les paramètres de sécurité (par exemple, pare-feu, cryptage, protection d'accès) qui n'étaient pas déjà activés lorsque vous avez acheté le produit.
L'assistant LANconfig "Paramètres de sécurité" vous aidera dans cette tâche.
Nous vous prions en outre de vous référer à notre site Internet www.lancom-systems.com pour obtenir les dernières informations sur votre produit et les évolutions techniques, ainsi que pour télécharger nos dernières versions logicielles.
Symboles d'information
Consigne importante à respecter
Informations supplémentaires qui peuvent être utiles mais qui ne sont pas essentielles
Activation du filtre de contenu LANCOM
Ce chapitre vous explique comment activer le filtre de contenu LANCOM sur votre appareil LANCOM. L'activation se déroule en quatre étapes :

1. S'assurer que les conditions préalables à l'installation sont remplies
2. Inscription en ligne
3. Saisie du code d'activation
4. Vérification de l'activation

Conditions d'installation

L'utilisation du filtre de contenu LANCOM peut, dans certains pays, être soumise à certaines restrictions par des lois ou des directives sur la confidentialité des données et/ou aux directives de l'entreprise. Avant d'activer le filtre de contenu LANCOM, assurez-vous de vérifier les lois, directives ou accords pertinents.
Configuration requise
Veuillez vous assurer que vous avez satisfait à toutes les exigences pour utiliser avec succès le filtre de contenu LANCOM :
→ Périphérique LANCOM avec la possibilité d'activer le filtre de contenu LANCOM.
→ Preuve de licence pour le filtre de contenu LANCOM.
Contenu du paquet
Veuillez vous assurer que le pack d'options comprend les composants suivants :
→ Preuve de licence avec un numéro de licence imprimé
→ Manuel
PC de configuration avec système d'exploitation Windows
Pour installer le filtre de contenu LANCOM avec LANconfig, vous avez besoin d'un ordinateur avec le système d'exploitation Windows. Alternativement, l'activation peut être effectuée via WEBconfiguration.
L'ordinateur doit avoir accès au périphérique LANCOM à configurer. L'accès peut se faire via le réseau local ou via un accès à distance.
Configuration LAN à jour
La dernière version de LANconfig et LANmonitor peut être téléchargée à partir de la page d'accueil LANCOM Systems sous www.lancom-systems.com/download/. Nous vous recommandons de mettre à jour ces programmes avant de poursuivre l'installation.
Micrologiciel à jour dans l'appareil LANCOM
Les dernières mises à jour du micrologiciel sont disponibles en téléchargement à partir des systèmes LANCOM website sous www.lancom-systems.com/download/. Sélectionnez votre appareil dans la liste et téléchargez le firmware sur votre ordinateur.
Des informations détaillées sur la mise à jour du micrologiciel sont disponibles dans la documentation de votre périphérique LANCOM.
Inscription en ligne
Pour activer le filtre de contenu LANCOM dans l'appareil LANCOM, vous avez besoin d'un code d'activation.
Veuillez noter : Le code d'activation n'est pas inclus dans le package. Il vous sera envoyé lors de l'inscription en ligne.
Le filtre de contenu LANCOM est fourni avec une preuve de licence. Cela a un numéro de licence imprimé dessus. Ce numéro de licence vous donne une opportunité de vous inscrire auprès des systèmes LANCOM et de recevoir un code d'activation.
Une fois l'enregistrement en ligne réussi, le numéro de licence de votre filtre de contenu LANCOM devient invalide. Le code d'activation qui vous est envoyé ne peut être utilisé qu'avec l'appareil LANCOM identifié par le numéro de série que vous avez fourni lors de l'enregistrement. Veuillez vous assurer que vous ne voulez vraiment installer le filtre de contenu LANCOM que sur l'appareil correspondant. Il n'est pas possible de passer à un autre appareil ultérieurement.
Informations d'inscription nécessaires
Veuillez avoir les informations suivantes à portée de main pour votre inscription en ligne :
→ Désignation précise de l'option logicielle
→ Le numéro de licence (sur la preuve de licence)
→ Numéro de série de votre appareil LANCOM (figurant sous l'appareil)
→ Vos données client (société, nom, adresse postale, adresse e-mail).
L'inscription est anonyme et peut être complétée sans spécifier de données personnelles. Toute information supplémentaire peut nous être utile en cas de service et d'assistance. Toutes les informations sont bien sûr traitées dans la plus stricte confidentialité.
Saisie en ligne des informations d'inscription

1. Démarrer un web navigateur et accéder aux systèmes LANCOM website sous www.lancom-systems.com/router-options/.
2. Entrez les informations requises et suivez les instructions supplémentaires. Après avoir saisi toutes les données, vous recevrez le code d'activation de votre appareil et vos données client. Si vous soumettez une adresse e-mail, vous recevrez les données, y compris le code d'activation, par e-mail. L'inscription en ligne est maintenant terminée.
   Assurez-vous de stocker votre code d'activation en toute sécurité ! Vous pourriez en avoir besoin ultérieurement pour réactiver votre filtre de contenu LANCOM, par ex.ample après une réparation.

Aide en cas de problème
Si vous rencontrez des problèmes lors de l'enregistrement de votre option logicielle, veuillez nous contacter par e-mail à l'adresse optionsupport@lancom.de.
Saisie du code d'activation
→ Dans LANconfig, marquez l'appareil approprié (cliquez simplement sur l'entrée avec votre souris) et sélectionnez l'élément de menu Appareil > Activer l'option logicielle.
→ Sous WEBconfig sélectionnez la commande de menu Extras > Activer l'option logicielle.
Dans la fenêtre suivante, entrez le code d'activation que vous avez reçu avec votre inscription en ligne. L'appareil redémarrera alors automatiquement. → Lorsque vous utilisez l'interface de ligne de commande (par exemple SSH), saisissez la commande feature suivie de la clé d'activation : feature
Veuillez noter que l'activation du filtre de contenu LANCOM n'est valable que pour une certaine période de temps. Vous pouvez vous faire envoyer un e-mail avant l'expiration de la licence.
LANconfig : Configuration > Log & Trace > Général > Expiration de la licence
WEBconfig : arborescence du menu LCOS > Configuration > Config > E-mail d'expiration de la licence
Vérification de l'activation
Vous pouvez vérifier si l'activation en ligne du filtre de contenu LANCOM a réussi en sélectionnant l'appareil dans LANconfig et en sélectionnant l'élément de menu Device > Properties > Features & Options.Si l'activation a réussi, vous pouvez continuer en configurant le filtre de contenu LANCOM.

Configuration du filtre de contenu LANCOM
Comment ça marche
Le filtre de contenu LANCOM est un outil intelligent webfiltre de site qui fonctionne dynamiquement. Il contacte un serveur d'évaluation qui évalue les sites Internet de manière fiable et précise en fonction des catégories que vous sélectionnez. Le filtre de contenu LANCOM fonctionne en vérifiant les adresses IP derrière le URLs qui sont saisis. Pour un domaine donné, il est possible de différencier selon le chemin, ce qui signifie que des zones spécifiques d'un URL peuvent être évalués différemment.
Il n'est pas possible pour les utilisateurs d'éviter le filtre de contenu LANCOM webévaluation du site en entrant simplement le webl'adresse IP du site dans leurs navigateurs.
La licence LANCOM Content Filter que vous achetez est valable pour un certain nombre d'utilisateurs et pour une période spécifique (un ou trois ans). Vous serez informé à l'avance de l'expiration de votre licence. Le nombre d'utilisateurs actuels est surveillé dans l'appareil, les utilisateurs étant identifiés par leur adresse IP. Vous pouvez configurer ce qui doit se passer lorsque le nombre d'utilisateurs sous licence est dépassé : l'accès peut être refusé ou une connexion non contrôlée peut être établie.
Le module BPjM inclus n'est pas limité à l'utilisateur, quel que soit le nombre d'utilisateurs du filtre de contenu sous licence.
Vous pouvez tester le filtre de contenu LANCOM sur n'importe quel routeur prenant en charge cette fonction. Tout ce que vous avez à faire est d'activer une licence de démonstration de 30 jours pour chaque appareil. Les licences de démonstration sont générées directement avec LANconfig. Cliquez sur l'appareil avec le bouton droit de la souris et sélectionnez l'entrée de menu contextuel « Activer l'option logicielle ». Dans la boîte de dialogue qui suit, cliquez sur le lien vers la licence de démonstration. Vous serez automatiquement connecté au website pour le
Serveur d'enregistrement LANCOM. Sélectionnez simplement la licence de démonstration requise et vous pourrez enregistrer votre appareil. Tous les paramètres relatifs aux catégories sont stockés dans la catégorie profiles. Vous sélectionnez parmi les principales et sous-catégories prédéfinies dans le filtre de contenu LANCOM : 75 catégories sont divisées en 16 groupes de sujets tels que "Pornographie, Nudité", "Shopping" ou "Activités illégales". Vous pouvez activer ou désactiver chacune des catégories que contiennent ces groupes. Les sous-catégories pour « Pornographie/ Nudité » sont, par exempleample, « Pornographie/Érotique/Sexe » et « Maillots de bain/Lingerie ». Lors de la configuration de ces catégories, les administrateurs ont la possibilité supplémentaire d'activer un remplacement. Lorsque l'option de remplacement est active, les utilisateurs peuvent toujours accéder au site interdit pendant une période donnée en cliquant sur un bouton correspondant, mais l'administrateur en sera averti par e-mail, Syslog ou trap SNMP.
La catégorie profile, la liste blanche et la liste noire peuvent être utilisées pour créer un filtre de contenu profile que vous pouvez attribuer à des utilisateurs particuliers au moyen du pare-feu. Par exempleample vous pouvez créer un profile appelé "Employees_department_A" et attribuez-le à tous les ordinateurs de ce département.
Lorsque vous installez le filtre de contenu LANCOM, les paramètres de base par défaut sont créés automatiquement. Ceux-ci ne doivent être activés que pour le démarrage initial. Vous pouvez ensuite personnaliser le comportement du filtre de contenu LANCOM en fonction de vos propres besoins. Des paramètres par défaut sensibles sont également configurés automatiquement pour le module BPjM.
Ainsi, une règle de pare-feu par défaut existe dans le pare-feu IPv4 ou IPv6 avec l'objet système « BPJM » comme poste cible. Définissez comme stations sources les réseaux à protéger par le module BPjM. L'activation de la règle lance le module BPjM.
Conditions requises pour le fonctionnement
Les conditions suivantes doivent être remplies avant de pouvoir utiliser le filtre de contenu LANCOM :

1.  Le pare-feu doit être activé et une règle de pare-feu appropriée doit sélectionner le filtre de contenu profile.
2. Le filtre de contenu profile doit spécifier une catégorie profile et si vous le souhaitez une liste blanche et/ou une liste noire pour chaque partie de la journée. Un pro du filtre de contenufile peut consister en plusieurs entrées différentes pour fournir différents niveaux de protection à différents moments de la journée.
   Si une certaine période de la journée n'est pas couverte par une entrée, l'accès à Internet n'est pas contrôlé pendant cette période.

Si le filtre de contenu profile est renommé par la suite, le pare-feu doit également être modifié.
Démarrage rapide
Après avoir installé le filtre de contenu LANCOM, tous les paramètres ont été définis pour le rendre opérationnel rapidement.
Le fonctionnement du filtre de contenu LANCOM peut être limité par les réglementations de protection des données de votre pays ou par les directives de l'entreprise. Veuillez vérifier toute réglementation applicable avant de mettre le système en service.
Vous activez le filtre de contenu LANCOM en :

1. Démarrez l'assistant de configuration de l'appareil.
2. Sélectionnez l'assistant de configuration pour configurer le filtre de contenu.
3. Sélectionnez l'un des professionnels de sécurité prédéfinisfiles (basique, travail, contrôle parental):
   • Professionnel de basefile: Ce professionnelfile bloque principalement l'accès aux catégories pornographie, contenus illégaux, violents ou discriminatoires, drogues, SPAM et phishing.
   • Professionnel du travailfile: En plus des réglages pour le basic profile, ce profile bloque également les catégories achats, recherche d'emploi, jeux, musique, radio et certains services de communication tels que le chat.
   • Professionnel du contrôle parentalfile: En plus des réglages pour le basic profile, ce profile bloque également la nudité et les armes/militaires.

Si le pare-feu est désactivé, l'assistant activera le pare-feu. L'assistant vérifie ensuite si la règle de pare-feu est correctement définie pour le filtre de contenu et, si nécessaire, prend des mesures correctives. Après avoir activé le filtre de contenu avec les étapes décrites ci-dessus, toutes les stations du réseau sont filtrées en fonction des paramètres du filtre de contenu sélectionné profile et la liste noire et la liste blanche encore vides. Vous pouvez adapter ces paramètres à vos besoins, si nécessaire.
Des informations détaillées sur la configuration manuelle du filtre de contenu sont disponibles dans le manuel de référence LCOS disponible en téléchargement PDF sur www.lancom-systems.com.

LANCOM Systems GmbH
Adenauerstr. 20/B2
52146 Würselen | Allemagne
info@lancom.de
www.lancom-systems.com
LANCOM, LANCOM Systems, LCOS, LANcommunity et Hyper Integration sont des marques déposées. Tous les autres noms ou descriptions utilisés peuvent être des marques ou des marques déposées de leurs propriétaires. Ce document contient des déclarations relatives aux futurs produits et leurs attributs. LANCOMSystems se réserve le droit de modifier
ceux-ci sans préavis. Aucune responsabilité pour les erreurs techniques et / ou omissions. 08/2022

Documents / Ressources

Filtre de contenu LANCOM [pdf] Guide d'installation Filtre De Contenu, Contenu, Filtre

Références

• Manuel d'utilisation