BPjM Filter Konfig

Fragen zur LANCOM Software-Optionen: Freischaltung, Aktivierung ...

Moderator: Lancom-Systems Moderatoren

gzata
Beiträge: 43
Registriert: 26 Dez 2014, 18:09

Re: BPjM Filter Konfig

Beitrag von gzata »

Hallo
Jirka hat geschrieben: 11 Mär 2023, 17:32
gzata hat geschrieben: 10 Mär 2023, 23:08 weiß jemand, ob Lancom die ja nicht kostenfreie LANCOM BPjM Filter Option wieder fest mit dem Gerät "verbunden" hat?
Noch ein Grund mehr, den BPjM-Filter mit einer FRITZ!Box zu machen, kostet nur die FRITZ!Box und funktioniert genauso (schlecht).)
Nicht nur die Fritz!Box auch beispielsweise Draytek wirbt mit: "BPjM-Jugendschutzmodul dauerhaft kostenlos" und auch weitere Anbieter bieten das BPJM-Modul kostenfrei an.

Hier verstehe ich auch LANCOM nicht: dieses Modul wird von der Bundesprüfstelle für jugendgefährdende Medien (BPjM) kostenfrei zur Verfügung gestellt, siehe (zwar schon ein älterer Beitrag von Carl Werner Wendland,
(https://www.bzkj.de/resource/blob/17615 ... n-data.pdf)

und zu den Fakten zitiere ich daraus:

"- Ein direkter Zugriff auf das BPjM-Modul (z.B. mittels Download und eigenständiger Softwareimplementierung) ist daher für Privatnutzer nicht möglich.

- Die Nutzbarmachung des BPjM-Moduls für Privatnutzer erfolgt über Anbieter von Filtertechnologien, die dazu das BPjM-Modul von der BPjM kostenlos und nachfolgend mindestens monatlich aktualisiert erhalten.

- Alle Anbieter von Filtertechnologien, die das das BPjM-Modul einsetzen, verpflichten sich, einheitlich vorgegebene Filterwirkungsweisen sicherzustellen und ihren Kunden den Gebrauch des BPjM-Moduls als Erweiterung ohne Zusatzkosten zu überlassen. ....".

LANCOM nennt es daher BPjM-Filter und schon ist es kostenpflichtig und dann immer mit dem Hinweis "Der BPjM Filter ist auch im LANCOM Content Filter enthalten".

Gerade für den gesamten Bildungsbereich ist dieser Kostenfaktor bei Entscheidungsträgern für oder gegen ein Produkt nicht zu vernachlässigen. Das Budget ist dort oftmals gerade für Netzwerktechnik sehr knapp bemessen und das BPjM Modul ist als Mindeststandard ein must to have.

tstimper hat geschrieben: 11 Mär 2023, 17:48
Jirka hat geschrieben: 11 Mär 2023, 17:32
gzata hat geschrieben: 10 Mär 2023, 23:08 weiß jemand, ob Lancom die ja nicht kostenfreie LANCOM BPjM Filter Option wieder fest mit dem Gerät "verbunden" hat?
Wie LANCOM allerdings eine 5-Jahres-Option verkaufen kann und ein Gerät solange ggf. nicht mal mehr Sicherheitsupdates bekommt, das musst Du LANCOM fragen, das geht eigentlich tatsächlich nicht. (Beispiel: 883 VoIP, vor einem Monat neu gekauft, 5-Jahres-Lizenz BPjM dazu, also bis 2028, Sicherheitsupdates aber nur noch bis 2026. Wer weiß, ob nach 2026 überhaupt noch die BPjM-Liste geladen wird, vielleicht ist dann schon der Server ganz woanders oder es wird eine andere Verschlüsselung verwendet. Das funktioniert alles nicht. Noch ein Grund mehr, den BPjM-Filter mit einer FRITZ!Box zu machen, kostet nur die FRITZ!Box und funktioniert genauso (schlecht).)
Lustigerweise gibt es eine 10 Jahre LMC Option für Router, da kann er noch verwaltet werden, wenn er schon längst im Wertstoff Hof gelandet ist wegen fehlender Updates.

Ich hab langsam das Gefühl, langfristig denkt bei LANCOM kaum noch jemand.
Und Logik und Konsistenz Check für angebotene Geräte und Optionen scheint auch zu fehlen.

Das ist einfach nur ärgerlich....

Viele Grüße

ts
Hier volle Zustimmung,

"einfach nur ärgerlich"

und mittlerweile verstehe ich auch die Überlegungen vieler Forumsteilnehmer, wie auch von GrandDixence und Anderen über Alternativen nachzudenken.

Ich wirke zwar nur im Kleinen, jedoch immer mit den Empfehlungen für LANCOM Produkte. Aber auch hier gilt (was mittlerweile wieder viele große Unternehmen erkennen und hiermit meine ich nicht unbedingt die IT-Branche), dass sehr sehr sehr viel Kleinvieh eben doch einen ertragsbringenden riesigen Misthaufen erzeugen kann.

Mir ist bewusst, dass LANCOM auf den Großkundenmarkt zielt, dennoch verstehe ich nach fast vierzig Berufsjahren nicht, (nur an Hand dieses kleinen Beispiels und es wird Bessere geben), dass insbesondere die Marketingabteilung, aber auch der Vertrieb nicht vehement das Management vor Imageschaden warnt.

Es ist nun wirklich keine Weisheit sondern Fakt: bröckelt erst einmal das Image im Kleinen (wie ein Lauffeuer), meidet auch bald der Großkunde das Produkt und will es nicht mehr haben.

Viele Grüße
1781VA, WLC-Option, All-IP-Option, PublicSpot-Option
Benutzeravatar
Jirka
Beiträge: 5269
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: BPjM Filter Konfig

Beitrag von Jirka »

gzata hat geschrieben: 12 Mär 2023, 00:04 Hier verstehe ich auch LANCOM nicht: dieses Modul wird von der Bundesprüfstelle für jugendgefährdende Medien (BPjM) kostenfrei zur Verfügung gestellt, siehe (zwar schon ein älterer Beitrag von Carl Werner Wendland,
Das habe ich vor genau 2 Wochen hier auch schon geschrieben.
gzata hat geschrieben: 12 Mär 2023, 00:04 und mittlerweile verstehe ich auch die Überlegungen vieler Forumsteilnehmer, wie auch von GrandDixence und Anderen über Alternativen nachzudenken.
Ja, das Thema gehört dann aber eher in diesen Thread hier rein oder da hinten ran. Es gibt einige (Moderatoren), die ertragen die ständigen Diskussionen darüber nicht (mehr). Wir hingegen ertragen nicht, dass das einstige Aushängeschild Nachhaltigkeit und Langlebigkeit bereits den Bach runter gegangen ist und niemanden es interessiert. Vor fast 11 Jahren suchte man mal bei LANCOM den ältesten LANCOM-Router der noch in Betrieb war, der war dann 17 Jahre alt. Alleine die Aktion wäre heute undenkbar und überhaupt nicht mit der derzeitigen Philosophie vereinbar.
gzata
Beiträge: 43
Registriert: 26 Dez 2014, 18:09

Re: BPjM Filter Konfig

Beitrag von gzata »

Moin,
Jirka hat geschrieben: 12 Mär 2023, 01:01 Das habe ich vor genau 2 Wochen hier auch schon geschrieben.
Oh sorry, diesen Beitrag habe ich gar nicht gelesen, da sich die Überschrift auf UF's bezog,

bestärkt aber umso mehr mein ungutes Gefühl, wie LANCOM mit dem BPjM - Filter gegenüber seinen Kunden umgeht.
1781VA, WLC-Option, All-IP-Option, PublicSpot-Option
Benutzeravatar
Jirka
Beiträge: 5269
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: BPjM Filter Konfig

Beitrag von Jirka »

Dafür brauchst Du Dich ja nicht entschuldigen, ich schaffe auch vieles nicht zu lesen. Es war eher ein Hinweis und die Feststellung, dass die Frage, ob das jemand erklären könnte, bisher unbeantwortet blieb. Es ist nicht so, dass ich der Meinung bin, dass das komplett kostenfrei sein muss oder sollte. Allerdings weiß ich auch nicht, ob der aufgerufene Preis tatsächlich gerechtfertigt ist, schließlich ist die Grundfunktionalität im LANCOM auch so oder so drin, d. h. theoretisch könnte man sich die (nicht öffentliche) Liste nehmen, in den LANCOM per Hand einspielen (Setup/App-Definitions/Destinations) und dann loslegen. Ist natürlich unrealistisch. Aber anders als beim Content-Filter ist hier wenig zusätzliche Funktionalität dahinter. Ob man damit dem Bildungssektor insgesamt einen Gefallen tut, ich weiß es nicht. Aber da sind wir eh längst nicht mehr Weltklasse, wie bei so vielem nicht mehr.
Aushilfsinformatiker
Beiträge: 75
Registriert: 13 Apr 2020, 10:56

Re: BPjM Filter Konfig

Beitrag von Aushilfsinformatiker »

Hallo, ich musste jetzt auch den bpjm-Filter für 5 Jahre (ohne Content) bestellen und auf einem 1930EF einspielen. Auch wenn die Firewall-Regel oben angesetzt ist, kann man das auf 3 (Schüler)Netzwerke reduzieren, sodass die "Erwachsenen-Netzwerke" ohne diesen Filter laufen? Beispielsweise:

Regel: BPJM - Aktion: Verwerfen - Quelle: alle Stationen - Ziel: entsprechende Schüler-VLAN's - Dienste (Quelle, Ziel): alle
Regel BPJM-ALLOW-List so belassen

Viele Grüße
backslash
Moderator
Moderator
Beiträge: 7062
Registriert: 08 Nov 2004, 21:26
Wohnort: Aachen

Re: BPjM Filter Konfig

Beitrag von backslash »

Hi Aushilfsinformatiker
Auch wenn die Firewall-Regel oben angesetzt ist, kann man das auf 3 (Schüler)Netzwerke reduzieren, sodass die "Erwachsenen-Netzwerke" ohne diesen Filter laufen?
ja, das hängt nur von den in der Regel verwendeten Netzen ab...
Beispielsweise:

Regel: BPJM - Aktion: Verwerfen - Quelle: alle Stationen - Ziel: entsprechende Schüler-VLAN's - Dienste (Quelle, Ziel): alle
wenn, dann mußt du die Regel umdrehen:

Regel: BPJM - Aktion: Verwerfen - Quelle: entsprechende Schüler-VLAN's - Ziel: "BPJM" - Dienste (Quelle, Ziel): alle

Dann greift die Regel auf alle Rechner in den Schülernetzen aber nicht für die Rechner in den Erwachsenen-Netze n

BTW: "BPJM" ist ein "hartcodiertes" Ziel, d.h. sobald das in der Zielspalte steht, wird der BPJM-Filter befragt


Gruß
Backslash
Aushilfsinformatiker
Beiträge: 75
Registriert: 13 Apr 2020, 10:56

Re: BPjM Filter Konfig

Beitrag von Aushilfsinformatiker »

Vielen Dank!
Benutzeravatar
Jirka
Beiträge: 5269
Registriert: 03 Jan 2005, 13:39
Wohnort: Ex-OPAL-Gebiet
Kontaktdaten:

Re: BPjM Filter Konfig

Beitrag von Jirka »

Aushilfsinformatiker hat geschrieben: 01 Nov 2024, 19:16 Regel BPJM-ALLOW-List so belassen
Wenn man die BPJM-Regel (eine Deny-Regel) auf eine gewisse Quelle beschränkt, sollte man dies auch bei der korrespondierenden BPJM-ALLOW-LIST-Regel (eine Allow-Regel) tun. Also:
backslash hat geschrieben: 04 Nov 2024, 11:42 Quelle: entsprechende Schüler-VLAN's
Davon abgesehen zeigt die BPJM-ALLOW-List-Regel erst eine Wirkung, wenn die DNS-Ziel-Liste ALLOW-LIST-BPJM auch mit den explizit erlaubten Ausnahmen gefüllt wird.
Aushilfsinformatiker
Beiträge: 75
Registriert: 13 Apr 2020, 10:56

Re: BPjM Filter Konfig

Beitrag von Aushilfsinformatiker »

Allerbesten Dank, Filter funktioniert für die einzelnen Netzwerke.

Viele Grüße
Antworten