OPNsense Forum

International Forums => German - Deutsch => Topic started by: TheCeryx on July 02, 2021, 06:09:47 PM

Title: NGinx - Security Header
Post by: TheCeryx on July 02, 2021, 06:09:47 PM
Hallo zusammen,

ich bin neu hier im Forum und habe leider auch das erste kleine Problem. Ich hoffe ihr könnt mir da weiterhelfen.

Ich habe vor kurzen opnsense als VM installiert um verschiedene kleine Container abzulösen (DNS, DHCP, VPN, NGINX etc...).
Die ersten drei Dienste laufen ohne Problem, lediglich bei nginx habe ich jetzt ein Problem.

Ich habe diesen als reverse Proxy konfiguriert und er macht auch ordentlich sein Dienst. Jetzt wollte ich mich dran setzen, die Seite abzusichern durch Security Header, allerdings kann ich diese nicht konfigurieren. Es erscheint zwar das Fenster, allerdings kann ich die Einstellungen nicht speichern und ich kann auch einige Dropdown Felder nicht auswählen (siehe Screenshot).

Klar kann ich die Einstellungen auch in der conf setzen, nur wird diese ja bei Änderungen überschrieben.

Hat jemand eine Idee, was ich falsch mache?

Viele Grüße
Title: Re: NGinx - Security Header
Post by: fabian on July 03, 2021, 11:46:13 AM
Vielleicht ist das Plugin da mal kaputt gegangen, muss man sich ansehen.
Title: Re: NGinx - Security Header
Post by: TheCeryx on July 03, 2021, 10:20:55 PM
Hi fabian,

ich kann das Phänomen reproduzieren.

Version:
OPNsense 21.1.7_1-amd64
FreeBSD 12.1-RELEASE-p18-HBSD
OpenSSL 1.1.1k 25 Mar 2021

Plugin Version:
os-nginx (installed)   1.23

Ich werde mal alle Einstellungen prüfen und schauen ob ich ähnliche Effekte auftreten und diese dann mitteilen.

Viele Grüße
Title: Re: NGinx - Security Header
Post by: JeGr on July 04, 2021, 01:54:28 AM
Das müsste mit 21.1.7 gekommen sein. Mit 21.1.6 konnte ich vorhin noch problemlos die Dropdowns aufrufen und die Header auswählen. Erst nach Update auf .1.7_1 sind die verschwunden
Title: Re: NGinx - Security Header
Post by: mimugmail on July 04, 2021, 09:31:51 AM
Dann ist es wohl dem Phalcon4 Update geschuldet.
Title: Re: NGinx - Security Header
Post by: fabian on July 04, 2021, 06:40:29 PM
Ja, hat mit dem Router zu tun, wie der das Dispatching auf die Actions macht. Snake case funktioniert nicht mehr - nur mehr camel case. Werde nen Patch machen.
Title: Re: NGinx - Security Header
Post by: fabian on July 04, 2021, 10:46:35 PM
Hotfix ist verfügbar: https://github.com/opnsense/plugins/pull/2448 (https://github.com/opnsense/plugins/pull/2448)

www/nginx: 0db40ce
security/tor: b5e68de
Title: Re: NGinx - Security Header
Post by: TheCeryx on July 05, 2021, 11:01:52 AM
@Fabian:
Danke installiert und erfolgreich getestet..