BPjM Filter Konfig

[gzata]

Hallo

weiß jemand, ob Lancom die ja nicht kostenfreie LANCOM BPjM Filter Option wieder fest mit dem Gerät "verbunden" hat?

Noch ein Grund mehr, den BPjM-Filter mit einer FRITZ!Box zu machen, kostet nur die FRITZ!Box und funktioniert genauso (schlecht).)

Nicht nur die Fritz!Box auch beispielsweise Draytek wirbt mit: "BPjM-Jugendschutzmodul dauerhaft kostenlos" und auch weitere Anbieter bieten das BPJM-Modul kostenfrei an.

Hier verstehe ich auch LANCOM nicht: dieses Modul wird von der Bundesprüfstelle für jugendgefährdende Medien (BPjM) kostenfrei zur Verfügung gestellt, siehe (zwar schon ein älterer Beitrag von Carl Werner Wendland,
(https://www.bzkj.de/resource/blob/17615 ... n-data.pdf)

und zu den Fakten zitiere ich daraus:

"- Ein direkter Zugriff auf das BPjM-Modul (z.B. mittels Download und eigenständiger Softwareimplementierung) ist daher für Privatnutzer nicht möglich.

- Die Nutzbarmachung des BPjM-Moduls für Privatnutzer erfolgt über Anbieter von Filtertechnologien, die dazu das BPjM-Modul von der BPjM kostenlos und nachfolgend mindestens monatlich aktualisiert erhalten.

- Alle Anbieter von Filtertechnologien, die das das BPjM-Modul einsetzen, verpflichten sich, einheitlich vorgegebene Filterwirkungsweisen sicherzustellen und ihren Kunden den Gebrauch des BPjM-Moduls als Erweiterung ohne Zusatzkosten zu überlassen. ....".

LANCOM nennt es daher BPjM-Filter und schon ist es kostenpflichtig und dann immer mit dem Hinweis "Der BPjM Filter ist auch im LANCOM Content Filter enthalten".

Gerade für den gesamten Bildungsbereich ist dieser Kostenfaktor bei Entscheidungsträgern für oder gegen ein Produkt nicht zu vernachlässigen. Das Budget ist dort oftmals gerade für Netzwerktechnik sehr knapp bemessen und das BPjM Modul ist als Mindeststandard ein must to have.

weiß jemand, ob Lancom die ja nicht kostenfreie LANCOM BPjM Filter Option wieder fest mit dem Gerät "verbunden" hat?

Wie LANCOM allerdings eine 5-Jahres-Option verkaufen kann und ein Gerät solange ggf. nicht mal mehr Sicherheitsupdates bekommt, das musst Du LANCOM fragen, das geht eigentlich tatsächlich nicht. (Beispiel: 883 VoIP, vor einem Monat neu gekauft, 5-Jahres-Lizenz BPjM dazu, also bis 2028, Sicherheitsupdates aber nur noch bis 2026. Wer weiß, ob nach 2026 überhaupt noch die BPjM-Liste geladen wird, vielleicht ist dann schon der Server ganz woanders oder es wird eine andere Verschlüsselung verwendet. Das funktioniert alles nicht. Noch ein Grund mehr, den BPjM-Filter mit einer FRITZ!Box zu machen, kostet nur die FRITZ!Box und funktioniert genauso (schlecht).)

Lustigerweise gibt es eine 10 Jahre LMC Option für Router, da kann er noch verwaltet werden, wenn er schon längst im Wertstoff Hof gelandet ist wegen fehlender Updates.

Ich hab langsam das Gefühl, langfristig denkt bei LANCOM kaum noch jemand.
Und Logik und Konsistenz Check für angebotene Geräte und Optionen scheint auch zu fehlen.

Das ist einfach nur ärgerlich....

Viele Grüße

ts

Hier volle Zustimmung,

"einfach nur ärgerlich"

und mittlerweile verstehe ich auch die Überlegungen vieler Forumsteilnehmer, wie auch von GrandDixence und Anderen über Alternativen nachzudenken.

Ich wirke zwar nur im Kleinen, jedoch immer mit den Empfehlungen für LANCOM Produkte. Aber auch hier gilt (was mittlerweile wieder viele große Unternehmen erkennen und hiermit meine ich nicht unbedingt die IT-Branche), dass sehr sehr sehr viel Kleinvieh eben doch einen ertragsbringenden riesigen Misthaufen erzeugen kann.

Mir ist bewusst, dass LANCOM auf den Großkundenmarkt zielt, dennoch verstehe ich nach fast vierzig Berufsjahren nicht, (nur an Hand dieses kleinen Beispiels und es wird Bessere geben), dass insbesondere die Marketingabteilung, aber auch der Vertrieb nicht vehement das Management vor Imageschaden warnt.

Es ist nun wirklich keine Weisheit sondern Fakt: bröckelt erst einmal das Image im Kleinen (wie ein Lauffeuer), meidet auch bald der Großkunde das Produkt und will es nicht mehr haben.

Viele Grüße

[Jirka]

Hier verstehe ich auch LANCOM nicht: dieses Modul wird von der Bundesprüfstelle für jugendgefährdende Medien (BPjM) kostenfrei zur Verfügung gestellt, siehe (zwar schon ein älterer Beitrag von Carl Werner Wendland,

Das habe ich vor genau 2 Wochen hier auch schon geschrieben.

und mittlerweile verstehe ich auch die Überlegungen vieler Forumsteilnehmer, wie auch von GrandDixence und Anderen über Alternativen nachzudenken.

Ja, das Thema gehört dann aber eher in diesen Thread hier rein oder da hinten ran. Es gibt einige (Moderatoren), die ertragen die ständigen Diskussionen darüber nicht (mehr). Wir hingegen ertragen nicht, dass das einstige Aushängeschild Nachhaltigkeit und Langlebigkeit bereits den Bach runter gegangen ist und niemanden es interessiert. Vor fast 11 Jahren suchte man mal bei LANCOM den ältesten LANCOM-Router der noch in Betrieb war, der war dann 17 Jahre alt. Alleine die Aktion wäre heute undenkbar und überhaupt nicht mit der derzeitigen Philosophie vereinbar.

[gzata]

Moin,

Das habe ich vor genau 2 Wochen hier auch schon geschrieben.

Oh sorry, diesen Beitrag habe ich gar nicht gelesen, da sich die Überschrift auf UF's bezog,

bestärkt aber umso mehr mein ungutes Gefühl, wie LANCOM mit dem BPjM - Filter gegenüber seinen Kunden umgeht.

[Jirka]

Dafür brauchst Du Dich ja nicht entschuldigen, ich schaffe auch vieles nicht zu lesen. Es war eher ein Hinweis und die Feststellung, dass die Frage, ob das jemand erklären könnte, bisher unbeantwortet blieb. Es ist nicht so, dass ich der Meinung bin, dass das komplett kostenfrei sein muss oder sollte. Allerdings weiß ich auch nicht, ob der aufgerufene Preis tatsächlich gerechtfertigt ist, schließlich ist die Grundfunktionalität im LANCOM auch so oder so drin, d. h. theoretisch könnte man sich die (nicht öffentliche) Liste nehmen, in den LANCOM per Hand einspielen (Setup/App-Definitions/Destinations) und dann loslegen. Ist natürlich unrealistisch. Aber anders als beim Content-Filter ist hier wenig zusätzliche Funktionalität dahinter. Ob man damit dem Bildungssektor insgesamt einen Gefallen tut, ich weiß es nicht. Aber da sind wir eh längst nicht mehr Weltklasse, wie bei so vielem nicht mehr.

[Aushilfsinformatiker]

Hallo, ich musste jetzt auch den bpjm-Filter für 5 Jahre (ohne Content) bestellen und auf einem 1930EF einspielen. Auch wenn die Firewall-Regel oben angesetzt ist, kann man das auf 3 (Schüler)Netzwerke reduzieren, sodass die "Erwachsenen-Netzwerke" ohne diesen Filter laufen? Beispielsweise:

Regel: BPJM - Aktion: Verwerfen - Quelle: alle Stationen - Ziel: entsprechende Schüler-VLAN's - Dienste (Quelle, Ziel): alle
Regel BPJM-ALLOW-List so belassen

Viele Grüße

[backslash]

Hi Aushilfsinformatiker

Auch wenn die Firewall-Regel oben angesetzt ist, kann man das auf 3 (Schüler)Netzwerke reduzieren, sodass die "Erwachsenen-Netzwerke" ohne diesen Filter laufen?

ja, das hängt nur von den in der Regel verwendeten Netzen ab...

Beispielsweise:

Regel: BPJM - Aktion: Verwerfen - Quelle: alle Stationen - Ziel: entsprechende Schüler-VLAN's - Dienste (Quelle, Ziel): alle

wenn, dann mußt du die Regel umdrehen:

Regel: BPJM - Aktion: Verwerfen - Quelle: entsprechende Schüler-VLAN's - Ziel: "BPJM" - Dienste (Quelle, Ziel): alle

Dann greift die Regel auf alle Rechner in den Schülernetzen aber nicht für die Rechner in den Erwachsenen-Netze n

BTW: "BPJM" ist ein "hartcodiertes" Ziel, d.h. sobald das in der Zielspalte steht, wird der BPJM-Filter befragt


Gruß
Backslash

[Aushilfsinformatiker]

Vielen Dank!

[Jirka]

Regel BPJM-ALLOW-List so belassen

Wenn man die BPJM-Regel (eine Deny-Regel) auf eine gewisse Quelle beschränkt, sollte man dies auch bei der korrespondierenden BPJM-ALLOW-LIST-Regel (eine Allow-Regel) tun. Also:

Quelle: entsprechende Schüler-VLAN's

Davon abgesehen zeigt die BPJM-ALLOW-List-Regel erst eine Wirkung, wenn die DNS-Ziel-Liste ALLOW-LIST-BPJM auch mit den explizit erlaubten Ausnahmen gefüllt wird.

[Aushilfsinformatiker]

Allerbesten Dank, Filter funktioniert für die einzelnen Netzwerke.

Viele Grüße