LKH Secure – technische Hilfe

Häufige Fragen und Vergleich der Schutzschichten

Ausführliche Erklärungen zu Privatem DNS im Mobilfunknetz (LTE/5G auf Android), Anhang-Scanning, Firmen-VPN und den Unterschieden zwischen DNS, Firewall Pro / Box und Antivirus.

Läuft unterwegs auf dem Telefon mein gesamter Internetverkehr über das LKH-Netz?

Nein. Wenn Sie Privates DNS unterwegs im Mobilfunknetz (LTE/5G) oder in einem fremden WLAN nutzen, gehen nur kurze, verschlüsselte DNS-Abfragen an den LKH-Secure-Server – also die Frage des Telefons nach der IP-Adresse der geöffneten Seite. Der gesamte eigentliche Datenverkehr (Videos, Banking, Surfen, Anrufe oder Downloads) läuft mit voller Geschwindigkeit direkt über das Netz Ihres Mobilfunkanbieters.

Prüft eines der Pakete einen E-Mail-Anhang mit einem Virus und verhindert das Öffnen?

DNS-Pakete (Start, Rodzina, Max, LKH Secure Router) und die einfache Firewall prüfen Domainnamen – sie schauen nicht in E-Mail-Inhalte und scannen keine Dateien auf der Festplatte. Sie helfen jedoch im zweiten Schritt: Versucht ein schädlicher Anhang nach dem Start, einen bekannten Angreifer-Server (Malware/C2) zu kontaktieren, blockiert DNS diese Verbindung. Das Scannen übertragener Dateien im Netzwerkverkehr (samt HTTPS-Inspektion auf Windows-Computern mit installiertem LKH-Zertifikat) bieten LKH Secure Firewall Pro und LKH Secure Firewall Box (ohne passwortgeschützte Archive). Um die Datei selbst beim Speichern oder Öffnen am Computer zu blockieren, ist ein Antivirusprogramm auf dem Gerät nötig (z. B. Microsoft Defender oder ESET) – dessen Funktion überwachen wir im Dienst LKH IT-Betreuung.

Wie funktioniert die Sperre bekannter VPN-, Proxy- und Tor-Seiten und -Dienste?

Der Schalter in den Paketen Rodzina, Max und LKH Secure Router blockiert über 116.000 bekannte Web-Proxy-Domains, Websites kostenloser und kostenpflichtiger VPN-Anbieter sowie VPN-Verbindungsserver und das Tor-Netzwerk (auf dem LKH-Router zusätzlich bekannte IP-Adressen von Tor-Eingangsknoten). Das stoppt typische Umgehungsversuche durch Kinder. Ein eigener VPN-Server des Arbeitgebers (z. B. vpn.ihrefirma.de in FortiClient, Cisco AnyConnect, OpenVPN oder WireGuard) steht nicht auf der Liste öffentlicher VPNs und funktioniert störungsfrei. Nutzt das Unternehmen jedoch ein Cloud-VPN von der Liste (z. B. Tailscale oder Cloudflare WARP), genügt im Paket Max der Eintrag der Domain in die Erlaubten Domains (Whitelist), und im Paket Rodzina lässt sich der Sperrzeitplan außerhalb der Arbeitszeiten legen (auf einem Android-Telefon während der Arbeit im Firmen-VPN Privates DNS auf Automatisch stellen, damit interne Firmenadressen funktionieren). VPN-Apps, die sich ohne DNS direkt über reine IP-Adressen verbinden, werden von LKH Secure Firewall Pro und Firewall Box blockiert.

Wenn ich im Mobilfunknetz (LTE/5G) auf einen gefälschten Link klicke, blockiert LKH Secure ihn dann?

Ja – in den Paketen Rodzina, Max und LKH Secure Router, nachdem Sie einmalig Ihre persönliche Adresse für Privates DNS auf einem Android-Telefon (ab Android 9) eingetragen haben. Wenn Sie auf einen Link in einer SMS, einem Messenger oder einer E-Mail tippen, fragt das Telefon zuerst unseren Server nach der Adresse. Steht die Domain auf der CERT-Polska-Warnliste, Phishing-/Malware-Listen oder Ihrer eigenen Sperrliste (im Paket Max), wird die Seite auch unterwegs blockiert – im Mobilfunknetz (LTE/5G) und in fremdem WLAN. Beachten Sie jedoch, dass der DNS-Schutz auf iPhones (iOS), bei aktivem externem VPN sowie bei einer brandneuen, noch nicht gelisteten Seite nicht greift.

Kann ich nur das Internet meines Kindes pausieren und den Fernseher weiter nutzen?

Ja. Mit LKH Secure Router können Sie Zeitpläne für einzelne Geräte wie das Smartphone Ihres Kindes festlegen, während der Fernseher verbunden bleibt. Sie verwalten diese in der LKH-App. Das oben beschriebene Paket Rodzina bietet DNS-Filter für den gesamten Anschluss.

Ersetzt LKH Secure ein Antivirenprogramm?

DNS-Schutz sperrt bekannte gefährliche Domains. Er scannt keine Dateien und ersetzt kein Antivirenprogramm. Ihr Internetverkehr behält seinen bisherigen Weg.

Was blockiert DNS, was Firewall Pro / Box und was das Antivirus-Programm in LKH Opieka IT?

DNS-Pakete (Start / Rodzina / Max / Router) LKH Secure Firewall Pro / Box Antivirus auf dem Gerät (LKH Opieka IT)

Gefälschter Link in SMS, Messenger oder E-Mail Blockiert das Öffnen einer bekannten gefälschten Domain (zu Hause und über LTE/5G auf Android) Blockiert sowohl die DNS-Domain als auch vollständige URLs und Einbruchsversuche (IPS) Schützt auf Browser- oder Systemebene auf dem jeweiligen Gerät

Virenbehafteter E-Mail-Anhang oder heruntergeladene Datei Scannt die Datei nicht, blockiert aber die Verbindung der Schadsoftware zu einem bekannten Angreiferserver (C2) Scannt übertragene Dateien im Netzwerkverkehr (mit HTTPS-Inspektion auf Windows-PCs; ohne passwortgeschützte Archive) Blockiert eine schädliche Datei auf dem Datenträger beim Speichern oder Öffnen (auch nach dem Entpacken eines passwortgeschützten Archivs)

Umgehung von Sperren über VPN, Proxy und Tor Blockiert über 116.000 VPN-/Proxy-/Tor-Domains (mit Whitelist in Max und Zeitplan für Remote-Arbeit) Erkennt und blockiert VPN-Apps selbst dann, wenn sie sich direkt über IP-Adressen verbinden (Anwendungskontrolle) Nicht zur Blockierung von VPN-Verkehr gedacht

Schutz außer Haus / außerhalb des Büros Privates DNS auf Android-Telefonen (LTE/5G und fremdes WLAN) in den Paketen Rodzina, Max und Router Verschlüsseltes Firmen-VPN (mit MFA), das den Mitarbeiter mit dem Firmennetz verbindet Läuft direkt auf Laptop und Computer unabhängig vom Netzwerk

← LKH-Secure-Paket wählen · Leitfaden zu den Schutzschichten von LKH Secure ansehen →