Move from LANCOM Content Filter to LANCOM Security Essentials Option Best Practices (Title edited)

[tstimper]

https://www.lancom-systems.de/service-s ... t-hinweise

Ok, die Rating Server sind wieder Schuld.

Wie schon am 28.10.2022

viewtopic.php?t=19637

[Jirka]

Die Antwort vom Support ist nicht optimal. Leider auch von einem Azubi, vielleicht habe ich auch einfach Pech mit dem Support...

Der Ausfall des LANCOM-IBM-Rating-Servers soll am Wochenende gewesen sein. Das kann schon mal nicht sein. Ich habe jetzt die Log-Dateien durchgeschaut. Seit 18.09.2025 13:45 Uhr, das ist Donnerstag nach dem Mittag, ging an keinem Standort mehr was (massive Log-Error-Einträge), vorher gab es vereinzelte Störungen oder kurze Ausfälle (daher meine ursprüngliche Vermutung auf Ausfall von Mittwoch an).

Des Weiteren der Hinweis, dass eine Firmware-Aktualisierung auf LCOS 10.92 das Problem behebt. Obwohl ich explizit geschrieben hatte: "Was ist mit Geräten, wo noch eine Option drauf läuft, die aber nicht auf die Firmware 10.92 geupdatet werden können?" (Anmerkung: Ich hatte vor dem offiziellen Support-Hinweis gefragt.) Außerdem hatte ich konkret nach dem 1793VA-4G gefragt und für den gibt es nun mal keine 10.92-er Firmware.

Also abwarten...

[Jirka]

Der Content-Filter geht seit heute Mittag wieder. Eine offizielle Stellungnahme dazu konnte ich bisher nicht finden.

[tstimper]

Der Content-Filter geht seit heute Mittag wieder. Eine offizielle Stellungnahme dazu konnte ich bisher nicht finden.

Vielen Dank für die Info.
Klingt für mich ähnlich wie im Oktober 2022.

Da waren die Ratingserver auch ausgefallen.

Auf den LANupdate im Frühjahr hieß es, das IBM diese Ratingserver eigentlich abschalten wollte und „vergessen hatte“ das LANCOM die noch nutzt.

Der jetzige Ausfall zeigt, das man schnell vom alten Contentfilter wegmigrieren sollte.

Schauen wir mal ob wir noch Hintergründe erfahren.

Viele Grüße

ts

[Dr.Einstein]

Trotzdem kam bisher keinerlei Info von Lancom, wann der Content Filter EoL geht. Auch wurde man nicht via Email (an die Lizenzaktivierungsadresse) informiert. Scheint also nicht so dringend zu sein, sonst hätte man das schon längst offiziell kommuniziert.

[tstimper]

Trotzdem kam bisher keinerlei Info von Lancom, wann der Content Filter EoL geht. Auch wurde man nicht via Email (an die Lizenzaktivierungsadresse) informiert. Scheint also nicht so dringend zu sein, sonst hätte man das schon längst offiziell kommuniziert.

Der Ausfall des Content Filters ist natürlich sicherheitsrelevant.

Es gab ja zumindest eine Sicherheitsmeldung von LANCOM

Ich habe mal meine Bewertung des Impacts zusammen geklickt.

Das ist nach CVSS v3.1 eine 9,8 von 10

https://nvd.nist.gov/vuln-metrics/cvss/ ... ersion=3.1

Totalausfall eines Services.

Passend zur it-sa in zwei Wochen….

Viele Grüße

ts

[Jirka]

Der Ausfall des Content Filters ist natürlich sicherheitsrelevant.

Kann schon sein. Kommt auf den Anwendungsfall an. Bei mir wird bei Ausfall überall alles erlaubt, damit habe ich vorher festgelegt, dass es dann auch keinen Schutz/Filter mehr gibt. Man könnte natürlich auch alles verbieten in dem Moment, dann ist es auch nicht sicherheitsrelevant, aber dafür systemrelevant, weil dann geht nämlich gar nichts mehr...

Aber ich denke Dr. Einstein meinte, dass es LANCOM nicht so dringend ist, ein konkretes Ende des Content-Filters zu benennen. Man hat also derzeit noch kein konkretes Datum vor Augen, wann die Server mal abgeschaltet werden. Es läuft also erst mal weiter.

Übrigens habe ich heute festgestellt, dass LANmonitor in der Version 10.92 im Punkt "Content-Filter" kaum noch was Sinnvolles anzeigt in Verbindung mit dem alten Content-Filter. Da wurde offenbar schon komplett auf den neuen Content-Filter umgestellt und es wird nicht von LANmonitor geschaut, ob vielleicht noch der alte läuft. In der Folge steht bei den meisten Werten nichts mehr und man könnte annehmen, der Content-Filter läuft gar nicht.