virtuelle Lancom Firewall auf VPS / Root-Server / UUID / SMBIOS

    Hallo Zusammen,

    vielleicht hatte ja doch schon mal Jemand das Problem und kann ggf. helfen bzw. hat einen Rat?

    Problem:

    Wir haben eine virtuelle Lancom Firewall auf einem Root-Server (RS-1000 G11 - und als zusätzlichen Test auch nochmal auf einer VPS-1000 G11) installiert.

    Die virtuelle Lancom erkennt eigentlich die KVM-Virtualisierung und generiert aus der sogenannten "Virtual Machine UUID" eine Seriennummer.

    Dadurch kann dann die Lancom mit einer kostenpflichtigen Lizenz aktiviert werden (das funktionierte auch bei anderen Cloud-KVM Anbietern bisher problemlos).

    (Beispiel siehe Anhang)

    Nun haben wir eben das gleiche bei Netcup versucht. (Alles funktioniert von der Firewall einwandfrei: Installation/Konfiguration etc.) Nur: Hier generiert die virtuelle Lancom allerdings keine Seriennummer (N/A) - deswegen eben auch nicht aktivierbar.

    (Beispiel siehe Anhang)

    Nach Auswertungen und Übermittlung von Debug-Logs mit dem Lancom Support kam dann folgende "endgültige" Antwort:

    "Netcup scheint unter Anderem, ein für uns derzeit inkompatibles Format an SMBIOS Informationen bereitzustellen. Dies führt dazu, dass die Firewall-Software nicht korrekt ermitteln kann, auf welcher Art von System sie läuft. In der Folge wird dann auch keine Seriennummer erzeugt."

    So wie es aussieht kann die Firewall (Lancom ist "closed" Linux) die UUID nicht auslesen.

    Also Shell-Befehle ist leider nicht

    Kann "ich" hier (SCP/CCP) etwas steuern oder meint Ihr der Netcup-Support kann ggf. etwas tun oder dergleichen?

    Vielleicht hatte ja mal Jemand ein ähnliches Problem und kann bestätigen das hier was "gemacht" werden kann - z.B. seitens Support.

    Danke und Grüße!

    Ist Lancom zu UEFI kompatibel?

    Im SCP könnte man dann den UEFI Boot aktivieren und versuchen das ganze darüber zu Installieren.

    Da das hier sicherlich auch als obligatorische Frage kommen wird: Was spricht gegen OPNsense, pfSense oder andere Firewall-Lösungen?

    Leider ist die Lancom nicht UEFI kompatibel.

    Aber vielen Dank für den Hinweis.

    Gerne beantworte ich auch die obligatorische Frage vorab:

    Der Kunde hat bereits "Hardware" Firewalls von Lancom im Einsatz und damit wäre natürlich das Management (Interface, Regelmanagement) usw. überall komplett gleich (z.B. Content-Regeln export und import - fertig). Ebenfalls sind Advanced Lancom VPN Clients vorhanden - das hätte halt dann schon einen "Charme".

    Als Fallback habe ich aber bereits eine OPNsense installiert - wäre eben nur "suboptimal".

    Nachdem Lancom doch recht verbreitet ist und Netcup/Anexia jetzt kein kleiner Laden ist, würde ich mich halt wundern, wenn noch Niemand eine virtuelle Lancom Firewall auf einer RS/VPS installiert hätte. Deswegen auch der Forenpost - vielleicht hat Jemand eben den entscheidenden Hinweis.

    Da der Netcup-Support in der Regel recht ausgelastet ist, könnte ich dann mit diesem Hinweis gezielt nachfragen.

    (So nach dem Motto: "Dies und Jenes" hat damals Netcup bei mir gemacht, dann hat es geklappt).

    Im Moment wüsste ich nämlich bis auf die etwas schwammige Lancom Antwort (oben im ersten Post) nicht was ich dem Netcup-Support mitteilen sollte.

    Danke und Grüße

    Wenn LANCOM die Software als Testversion zur Verfügung stellen würde, hätte ich die schon ausprobiert, aber so kann ich dir nur sagen, dass mir dmidecode auf meinem VPS eine UUID anzeigt. Da müsste LANCOM mal sagen, was ihnen genau fehlt. LANCOM kann sich mal einen Server mieten und das klären. Die stundenweise Abrechnung ist zwar wegen der Einrichtungsgebühren Augenwischerei, aber ein kleiner Server kostet ja trotzdem weniger als einen Zehner.