Erhverv

Quickguide til installation

Kort funktionsbeskrivelse

BSafe2/DNS boks tjenesten er en Secure DNS tjeneste som filtrerer trafikken for kendte malwaresites mv. Boksen identificerer dig som kunde.

Opsætningsmuligheder

  1. Parallel installation

Anbefales til de fleste virksomheder.

  1. Boksen sættes til en LAN port på hovedrouteren eller et andet sted på nettet på indersiden af routeren.
  2. Hovedrouteren konfigureres så DNS adresserne er:
    dns1 194.242.40.82
    dns2 46.4.108.88
  3. Bloker port 53 i hovedrouteren
  4. Test at blokeringen virker ved at kalde siden test.bsafe2.com og se at den bliver afvist

Læs mere om parallel installation og port 53 blokering her

 

  1. Standard installation

Bruges ved små installationer og hvor virksomheden anvender en standard router fra teleselskabet.

  1. Boksen forbindes til eksisterende hovedrouter boksens WAN i en LAN port på hovedrouteren.
  2. Virksomhedens enheder (computere, printere etc.) forbindes gennem boksens LAN porte eller sættes det WIFI net boksen udsender (SAFExxxx). 
  3. Test at blokeringen virker ved at kalde siden test.bsafe2.com og se at den bliver afvist

Denne opsætning beskytter mod at teleselskabet kan overskrive DNS opsætningerne ved f.eks. firmwareopdateringer.

Læs mere om standard installation her

 

Når boksen er sat op kan du vælge at blokere for flere ting f.eks. porno. Det gør du på online kontoen, læs mere her.

 

Er du i tvivl, så kontakt os.

Parallelinstallation

Parallel installation

 

Forudsætninger

Forudsætninger for denne installation er:

– Der er adgang til at ændre i hovedrouterens DNS opsætning
– Der kan indlægges en blokering på port 53, så alternative DNS servere ikke kan benyttes fra virksomhedens netværk
– Godt kendskab til netværksopsætning, vi anbefaler at man bruger den leverandør der normalt vedligeholder netværket.

Opsætning på virksomhedens net 

Figur 1: Opsætning – før

Boksen tilsluttes den eksisterende router som du ser på diagrammet her, eller andre steder på indersiden af routeren:

Figur 2: Opsætning efter

Boksen tilsluttes i en LAN port på den eksisterende router med det medfølgende kabel, som herefter sættes i WAN porten på boksen. Alternativt kan boksen tilsluttes andre steder på netværket.

Firmwareopdatering

Efter den er på nettet tændes boksen.

VIGTIGT: Når boksen tilsluttes første gang opdateres boksens firmware. Dette kan godt tage lidt tid (op til 30 min), boksen kan genstarte flere gange og det er vigtigt ikke at afbryde den så længe dette pågår.  Dette skal gøres før der foretages port 53 blokering.

Test af opsætningen

Test at alt er sat korrekt op fra en PC tilkoblet netværket. Det er bedst at gøre inden netværket er lagt om til drift.

 

Til test kan du med fordel benytte programmet dig.exe til windows som kan hentes her.
(Bruger du linux er dig-programmet installeret som standard). Programmet skal køres fra kommandoprompten (cmd.exe)

 

Find de 2 aktive IP-adresser til jeres forbindelse ved at taste nslookup dns.bsafe2.com

 

Kommandoer med digprogrammet, som skal besvares som vist i paranteserne.
dig dr.dk @[ipnummer dns.bsafe2.com]dig dr.dk @192.168.1.x (ttl 600)
dig test.bsafe2.com @192.168.1.x (ttl 30)

Virker dette ikke kontakt venligst BSafe2 support.

 

Alternativt kan du benytte nslookup.

nslookup dr.dk [ipnummer dns.bsafe2.com]nslookup test.bsafe2.com [ipnummer dns.bsafe2.com]nslookup dr.dk 192.168.1.x
nslookup test.bsafe2.com 192.168.1.x (ipnummer 46.4.74.103)

 

Alle forespørgsler skal svar korrekt.

 

Hovedrouteren konfigureres herefter så DNS adresserne er:

 

dns1 194.242.40.82

dns2 46.4.108.88

 

Der lægges en blokering på port 53 i hovedrouteren.

 

Test at Port 53 blokeringen virker ved at taste

dig dr.dk @8.8.8.8 (denne skal time ud.)/nslookup dr.dk 8.8.8.8 (skal time ud.)

 

NB! Disse DNS virker kun sammen med boksen, og boksen skal være tilsluttet strøm altid, for at systemet virker korrekt.

 

Indstil filtreringsprofil

Indstilling af filtreringsprofil

Cybersikkerhedsboksen giver dig mulighed for at ændre hvad boksen skal spærre for og hvad som skal være åbent.

Log på som administrator

Du logger på administrationsmodulet ved at klikke på dette link: online.bsafe2.com

Du bruger ID er enten email eller CVR (Erhverv). Adgangskoden står i bunden af cybersikkerhedsboksen.

Vælg hvad som skal være tilladt og spærret – på gruppeniveau

I menuen indstillinger kan du vælge om der skal spærres for flere ting end boksen er sat op med som standard, ved at klikke på de kategorier som du ikke ønsker skal være tilgængelige.

Du kan ikke fravælge visse kategorier.

Der kan godt gå op til 1 time før ændringer får effekt.

Vælg hvad der skal være tilgængeligt og spærret på sideniveau

Hvis der er individuelle sider du ønsker skal være blokerede eller åbne, kan du tilføje dem til en Blacklist/whitelist. Det gør du ved at sende en anmodning her

 

 

Privat

Hvordan virker en Cybersikkerhedsboks Privat?

Hvad gør en Cybersikkerhedsboks Privat?

En cybersikkerhedsboks er en forebyggende sikkerhedsforanstaltning udover firewall og antivirus beskyttelse. Undersøgelser viser at over 90% af digitale kriminelle i dag kommer ind ved at få brugere til at klikke og installere ondsindede programmer.

Boksen er et filter som kontrollerer hver eneste klik og forespørgsel programmer laver ud på internettet mod en liste over kendte malware, phishing, ransomware sider, og blokerer transaktioner før de når frem til siden.

Boksen sender hver eneste forespørgselsadresse (DNS) op til BSafe2 filteret i skyen, og får en godkendelse eller afslag retur. De sendte data kører herefter igennem helt normalt uden noget tab af hastighed.

Boksen interfererer ikke med med den øvrige opsætning af systemerne.

Quickguide til installation

Standardinstallation efter teleselskabets router (Privat)

Før du går i gang

Boksen er designet til at virke tilkoblet en almindelig router fra dit teleselskab uden ændringer i. Hvis du har ændringer i din router f.eks. port forwards til videoovervågning kan det også virke, men du skal finde den relevante instruktion.

Videoen her gennemgår kort hvordan du sætter den op:

 

 

Installation og opsætning

Pakken indeholder: 1. Boksen, 2. Kabel til boksen (inkl. strøm POE) 3. Strømforsyning, 4. Net-kabel til tilslutning til egen router og 5. strømkabel.

  

  1. Opsæt/stil boksen et centralt sted i huset evt. ved din eksisterende router.

 

  1. Monter det medfølgende kabel (2) mellem boksens stik kaldet Router (ved grønt mærkat).

  1. Isæt den anden ende af kablet (2) i strømforsyningen (3) i porten POE.

  1. Indsæt net kablet (4) i strømforsyningens LAN port.

  1. Indsæt den anden ende af net kablet (4) i en LAN port i routeren fra dit teleselskab.

  1. Sæt herefter strømledningen i strømforsyningen og i stikkontakt.

  1. Opstillingen skal nu se sådan ud.

 

 

 

 

Indstil filtreringsprofil

Indstilling af filtreringsprofil

Cybersikkerhedsboksen giver dig mulighed for at ændre hvad boksen skal spærre for og hvad som skal være åbent.

Log på som administrator

Du logger på administrationsmodulet ved at klikke på dette link: online.bsafe2.com

Din bruger ID er den email du er registreret med. Adgangskoden står i bunden af cybersikkerhedsboksen.

Vælg hvad som skal være tilladt og spærret – på gruppeniveau

I menuen indstillinger kan du vælge om der skal spærres for flere ting end boksen er sat op med som standard, ved at klikke på de kategorier som du ikke ønsker skal være tilgængelige.

Du kan ikke fravælge visse kategorier.

Der kan godt gå op til 1 time før ændringer får effekt.

Vælg hvad der skal være tilgængeligt og spærret på sideniveau

Hvis der er individuelle sider du ønsker skal være blokerede eller åbne, kan du tilføje dem til en Blacklist/whitelist. Det gør du ved at sende en anmodning her

 

 

Klik her for kontakt eller support