Post by: burghy on July 31, 2016, 01:35:54 am
Inviato dal mio SM-G930F utilizzando Tapatalk
Post by: framura on August 05, 2016, 08:31:19 am
Su, fatevi avanti.
Post by: framura on August 05, 2016, 07:42:58 pm
Post by: burghy on August 06, 2016, 02:12:59 pm
Post by: chri619 on August 31, 2016, 05:02:55 pm
buongiorno
Post by: simoale92 on September 10, 2016, 11:43:12 am
anche io sono un nuovo fan di OPNsense! Tempo fa mi ero informato riguardo Pfsense, ma poi per mancanza di tempo avevo accantonato la questione. In questi ultimi giorni, cercando in internet, sono capitato sul sito di OPNsense e ne sono rimasto davvero incuriosito. Vorrei iniziare a breve e ho visto che vi state dando da fare per tradurre l'interfaccia in ITA! Bhè, se posso essere d'aiuto, contate pure su di me :D
Post by: burghy on October 20, 2016, 02:02:12 pm
Inviato dal mio SM-G930F utilizzando Tapatalk
Post by: franco on October 21, 2016, 10:39:34 am
Post by: macmaniac on February 25, 2017, 06:01:41 pm
Colgo anche l'occasione per proporre una cosa agli sviluppatori, probabilmente qualcuno di voi è in contatto con loro o magari ne fate parte anche voi, ora vi spiego.....
Sempre più spesso mi imbatto in connessioni FTTH di Vodafone che funzionano davvero bene, cosi me la sono fatta anche io.
Il mio primo pensiero è stato quello di eliminare quel bidone di Vodafone Station Revolution, che a livello hardware nulla da dire ma a livello di configurazioni e troppo castrata per i miei gusti.
Parecchi hanno adottato soluzioni stravaganti per agganciarci qualcosa in cascata sfruttando la DMZ o il NAT statico della Vodafone Station.
A me non piacevano come soluzioni ed ho trovato una soluzione definitiva che andava a sostituire di netto la Vodafone Station con un Router con a bordo OpenWRT e funziona benissimo.
Ma OpenWRT è molto grezzo e non mi piace affatto, ma è indubbiamente potente e soprattutto ha una patch integrata che permette il collegamento e l'autentificazione per far funzionare la Fibra Vodafone.
La patch si chiama host-uniq.patch ed è stata sviluppata da un certo Matteo Croce e permette in pratica, tramite il demone PPPD di stabilire la connessione con Vodafone.
Ho provato a contattare lo sviluppatore e purtroppo non conosce FreeBSD per poter integrare la patch ma mi ha risposto che il Demone PPPD dovrebbe essere lo stesso e probabilmente la patch funziona così com’è.
La patch dovrebbe essere questa nel link, ma se googolate trovate molte informazioni in merito:
http://lists.roaringpenguin.com/pipermail/rp-pppoe/2014q3/000444.html
Volevo capire se si poteva integrare dentro OPNsense così oltre ad avere una connessione funzionante ho anche un firewall degno.
Grazie
Post by: framura on February 26, 2017, 08:52:20 pm
Anche io una ftth Vodafone ed uso opnsense in cascata alla station revolution ma non serve ne' dmz né nat e francamente sono piuttosto soddisfatto della soluzione.
Trovo comunque molto interessante la tua proposta e potresti postarla direttamente sulle sezioni relative alla versione 17.1 (ovviamente traducendola in inglese).
Ciao
Post by: macmaniac on February 27, 2017, 03:26:00 pm
Ciao Fabio,
Anche io una ftth Vodafone ed uso opnsense in cascata alla station revolution ma non serve ne' dmz né nat e francamente sono piuttosto soddisfatto della soluzione.
Trovo comunque molto interessante la tua proposta e potresti postarla direttamente sulle sezioni relative alla versione 17.1 (ovviamente traducendola in inglese).
Ciao
La soluzione in cascata vorrei veramente evitarla per due semplici motivi:
1 l'idea di aver un doppio NAT non mi piace affatto
2 perdo l'IP pubblico che mi viene assegnato nel senso che sarà associato alla Vodafone Station e non al firewall che invece avrà un IP nattato.
Inoltre il DDNS dinamico funziona se lo attivo sul firewall comunica a DDNS l'IP nattato e non il pubblico che in quel momento ha, dovrei lasciarlo attivo sulla Vodafone Station ma se attivo il NAT statico, per fare un bel lavoro, il servizio DDNS giustamente non funziona più.
Inoltre mi ritroverei il WiFi e la LAN separate perché il WiFi sarebbe servito dalla Vodafone Station mentre la LAN da OPNsense.
La soluzione migliore per gestire in modo trasparente tutto è togliere di mezzo la Vodafone Station e fare instaurare la connessione direttamente a OPNsese in modo da avere a disposizione l'IP Pubblico con tutte le sue porte.
La vodafone Station per esempio non ti fa usare le porte 443,8081,6699,8088 perché riservate.
La soluzione OpenWRT nella sua banalità funziona benissimo ma OpenWRT è inguardabile.
Appena avrò tempo farò tradurre tutto in inglese e poi lo postero, spero nel posto giusto.
Intanto grazie
Post by: daigoro on March 05, 2017, 02:07:38 pm
Ho (avevo) una ventina di pfSense in giro per il mondo che sto migrando.
Ora i primi 6 OPNsense di produzione usati come firewall e VPN(site-to-site IPSec e OVPN site-to-site + road-warrior) stanno andando alla grande.
Post by: diegot67 on March 15, 2017, 05:22:13 pm
Ho installato una decina di Monowall in Italia e all'estero, sempre con successo e senza problemi.
Sto provando ad installare OPNSense su una Alix, per ora funziona bene. Alla fine vorrei usarla come interfaccia di gestione per il WiFi "guest" di una azienda.
Vi farò sapere com'è andata a finire.
Post by: diegot67 on March 15, 2017, 05:26:13 pm
Post by: SecuRome on May 12, 2017, 11:40:55 am
Per passione e divertimento mi sono avvicinato da qualche tempo a PfSense e ora voglio provare OPNSense.
Posseggo una Alix APU1d4 con un mSata da 16Gb e ci sto facendo girare PfSense. Le prestazioni sono molto buone.. Ma la curiosità di provare OPNSense è tale che penso di cambiare già nel weekend.
Vi terrò aggiornati sull'esperienza.
Qui dentro qualcuno lo ha già intallato sulla mia stessa motherboard?
Post by: pippo1993 on August 06, 2017, 05:14:41 pm
Post by: tinyx on August 06, 2017, 09:29:29 pm
Sono passato da un mini-itx C7 via a 1.3Ghz con 1Gb ddr2, 16Gb SD con adattatore sata. Successivamente, sempre su mini-itx, supermicro X7SPA-HF Atom 510 con 2Gb ddr2, 20Gb Hdd 2,5 e HP NC360T. Infine QC5000 ITX/PH con 4Gb ddr3 con ssd e scheda di rete quad su pci-e Dell/Intel d42543, va che è una meraviglia!
Post by: mayo on August 31, 2017, 09:05:05 am
Hag in fibra di fastweb FTTH di vecchia generazione, senza dmz e solo con interfaccia configurabile da myfastpage. da una porta ethernet esco ed entro nella wan di opnsense configurata in dhcp e poi lan gestita da OPNsense. non ho (per ora) ip pubblico.
Come dicevo per ora non ho configurato praticamente nulla sul firewall, ma mi funziona tutto: da un nas western digital al sistema di gestione delle luci hue di philips sia in lan che da fuori.
Avete suggerimenti su come settare al meglio il gioiellino?
ah dimenticavo: ho installato OPNsense su una PCengines apu2c4 con msata da 16 gb.
Grazie a tutti!
Post by: andreamenchetti on October 07, 2017, 02:59:02 pm
8)
Post by: elkondor on October 12, 2017, 10:12:27 am
Post by: johjoh on November 30, 2017, 02:46:11 am
Mi occupo di reti e sicurezza informatica, spero di contribuire a dare qualche risposta qui sul forum italiano.
Intanto buttate un'occhio ai post che ho già aperto
https://forum.opnsense.org/index.php?topic=6509.0 (https://forum.opnsense.org/index.php?topic=6509.0)
https://forum.opnsense.org/index.php?topic=6511.0 (https://forum.opnsense.org/index.php?topic=6511.0)
Ciao
Post by: kimotori on January 06, 2018, 04:38:05 pm
In effetti avevo qualche vecchia macchina a 32bit che opportunamente configurata mi ha svolto un buon lavoro.
Conti fatti, attualmente viveo in italia, mi sono avvicinato a opn solo per via dell' architettura, ma in via definitiva è una soluzione da abbandonare, benchè sia a 32bit rimane pur sempre un atom dual core, quindi un consumo di 40w ad ora... per 365gg... circa 1kw al di e circa 40 euro l' anno... alcuni servizi on-line mi costano meno :)
Direi ci sono soluzioni più economiche, l embeded sono più parsimoniose e di ridotta dimensione
Ecco spiegata la mia registrazione al sito.
Attendo suggerimenti e link di architetture embeded con opn installato :)
ho bisogno di almeno:
4 porte eth
1wifi
almeno lettore sd
sata
usb
1gb di ram
Fatevi avanti.
Un saluto a tutti e buon 2018
Post by: spaceman on January 23, 2018, 11:40:31 pm
Sono responsabile dell'infrastruttura IT di una azienda di informatica.
La mia esperienza con Opnsense inizia circa un anno fa quando ho deciso (disperato) di eliminare tmg forefront.
Da allora ho visto la luce.. :-)
Installato su un server dell t310 con 6 schede di rete.
lan , dmz e 4 gateway 2 fibre ottiche 8 ip cadauna , una fibra con un solo ip e un router 4g
configurati con load balance
più open vpn per l'accesso da remoto.
Fantastico va alla grande.. ho risolto tutti i miei problemi tanto che ne ho installato uno in casa.
Quindi anche io Vodafone station 30 mega ( al momento l'unica disponibile) in dmz e poi un server con 3 schede di rete. lan wan dmz
Sulla dmz c'è una nas qnap e un server hp sui quali sto sviluppando un mio progetto e quindi espongo all'esterno alcuni servizi.
Per il DDNS l'ho configurato sulla VS tutto il resto lo gestisco da opn sense compresa vpn per collegarmi quando sono in ufficio..
anche qui tutto va alla grande..
se non per il fatto che mio figlio dice che la playstation non va bene gli segnala che ci sono problemi di nat. e non riesce a comunicare con l'audio nelle sessioni di gioco.
Ben accetti consigli...
Un saluto a tutti.
Post by: macmaniac on February 16, 2018, 02:54:02 pm
Ciao a tutti sono Gianni, provengo dal mondo Fortinet ed attualmente lavoro con Kerio, OPNsense e pfSense.
Mi occupo di reti e sicurezza informatica, spero di contribuire a dare qualche risposta qui sul forum italiano.
Intanto buttate un'occhio ai post che ho già aperto
https://forum.opnsense.org/index.php?topic=6509.0 (https://forum.opnsense.org/index.php?topic=6509.0)
https://forum.opnsense.org/index.php?topic=6511.0 (https://forum.opnsense.org/index.php?topic=6511.0)
Ciao
Ciao, anche io come te lavoro con Kerio, PfSense e OPNsense, non so se hai letto il mio post che riguardava l'integrazione della patch host unique id all'interno di OPNsense. magari tu puoi darci una mano.
ti incollo qui sottoil mio vecchio post:
Ciao a tutti io sono Fabio ed ho scoperto da pochissimo l'esistenza di OPNsense, arrivo da PfSense e credo sia un software eccezionale, ma con OPNsense oltre che essere un software potente è anche fatto benissimo. Ha una grafica stupenda e appena ho un attimo magari lo rimpiazzo al mio PfSense.
Colgo anche l'occasione per proporre una cosa agli sviluppatori, probabilmente qualcuno di voi è in contatto con loro o magari ne fate parte anche voi, ora vi spiego.....
Sempre più spesso mi imbatto in connessioni FTTH di Vodafone che funzionano davvero bene, cosi me la sono fatta anche io.
Il mio primo pensiero è stato quello di eliminare quel bidone di Vodafone Station Revolution, che a livello hardware nulla da dire ma a livello di configurazioni e troppo castrata per i miei gusti.
Parecchi hanno adottato soluzioni stravaganti per agganciarci qualcosa in cascata sfruttando la DMZ o il NAT statico della Vodafone Station.
A me non piacevano come soluzioni ed ho trovato una soluzione definitiva che andava a sostituire di netto la Vodafone Station con un Router con a bordo OpenWRT e funziona benissimo.
Ma OpenWRT è molto grezzo e non mi piace affatto, ma è indubbiamente potente e soprattutto ha una patch integrata che permette il collegamento e l'autentificazione per far funzionare la Fibra Vodafone.
La patch si chiama host-uniq.patch ed è stata sviluppata da un certo Matteo Croce e permette in pratica, tramite il demone PPPD di stabilire la connessione con Vodafone.
Ho provato a contattare lo sviluppatore e purtroppo non conosce FreeBSD per poter integrare la patch ma mi ha risposto che il Demone PPPD dovrebbe essere lo stesso e probabilmente la patch funziona così com’è.
La patch dovrebbe essere questa nel link, ma se googolate trovate molte informazioni in merito:
http://lists.roaringpenguin.com/pipermail/rp-pppoe/2014q3/000444.html
Volevo capire se si poteva integrare dentro OPNsense così oltre ad avere una connessione funzionante ho anche un firewall degno.
Grazie
Post by: SilvanoDaBelli on July 12, 2018, 10:29:04 pm
Grazie per il benvenuto
Post by: shadowkrad on October 09, 2018, 08:46:04 am
Post by: Sereno on March 10, 2019, 06:20:49 pm
mi chiamo Sereno e sono appassionato di software libero e da poco mi sto avvicinando a OPNsense.
Pensando ad un modo "sicuro" di collegarmi da remoto alle telecamere di rete, mi è venuta l'idea di dotare la mia LAN di un router/firewall basato su OPNsense e attivare un server VPN, in quanto so che OPNsense gestisce le VPN.
Stavo pensando di dedicare a OPNsense un vecchio PC desktop pentium II, HD 512 Mb e Ram se non ricordo male 256 Mb circa e sistema Operativo Windows 98(che andrebbe cancellato)
Però non ho capito se questo hardware che vi ho descritto é compatibile o meno con OPNsense.
Se qualcuno mi può aiutare a individuare l'hardware compatibile con l'ultima release di OPNsense gliene sarei grato.
Grazie mille
Buona Domenica
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Post by: macmaniac on March 10, 2019, 06:25:21 pm
Inviato dal mio iPhone utilizzando Tapatalk
Post by: Sereno on March 10, 2019, 06:45:25 pm
opnsense supporta l'architettura 32 o 64 bit quindi sulla carta dovresti riuscirci. sappi pero che la vpn comporta molto lavoro della CPU quindi non so che prestazioni potresti raggiungereGrazie mille macmaniac per la tua disponibilità.
Inviato dal mio iPhone utilizzando Tapatalk
Per la tua esperienza,se decidessi di acquistare un notebook "usato" da spendere poco (sul quale monterei una scheda di rete esterna Ethernet - USB in modo da avere due schede di rete WAN/LAN) Che caratteristiche hardware dovrebbe avere?
Architettura 32 o 64 bit? (magari se devo acquistarlo mi oriento su un processore a 64 bit? in modo da poter installare le future release di OPNsense pensate per i sistemi a 64 bit (é indifferente se Intel o AMD?)
HD da....?
RAM...?
Che Processore? quanti core?
Dovrebbe avere anche un lettore masterizzatore DVD in modo che una volta creato il disco bootabile con l'immagine di OPNsense si possa avviare il notebook dal DVD contenente l'immagine di OPNsense.
Grazie mille
Buona serata
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Post by: macmaniac on March 10, 2019, 08:34:09 pm
opnsense supporta l'architettura 32 o 64 bit quindi sulla carta dovresti riuscirci. sappi pero che la vpn comporta molto lavoro della CPU quindi non so che prestazioni potresti raggiungereGrazie mille macmaniac per la tua disponibilità.
Inviato dal mio iPhone utilizzando Tapatalk
Per la tua esperienza,se decidessi di acquistare un notebook "usato" da spendere poco (sul quale monterei una scheda di rete esterna Ethernet - USB in modo da avere due schede di rete WAN/LAN) Che caratteristiche hardware dovrebbe avere?
Architettura 32 o 64 bit? (magari se devo acquistarlo mi oriento su un processore a 64 bit? in modo da poter installare le future release di OPNsense pensate per i sistemi a 64 bit (é indifferente se Intel o AMD?)
HD da....?
RAM...?
Che Processore? quanti core?
Dovrebbe avere anche un lettore masterizzatore DVD in modo che una volta creato il disco bootabile con l'immagine di OPNsense si possa avviare il notebook dal DVD contenente l'immagine di OPNsense.
Grazie mille
Buona serata
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Non mi sembra una buona idea usare un portatile con adattatore usb ethernet per una serie di motivi.
1. non è detto che opnsense ti riconosca il controller usb3 (necessario per collegare un adattatore usb-eth gigabit)
2. non è detto che una volta riconosciuto il controller USB 3 riconosca l'adattatore stesso usb-eth
3. una volta installato opnsense non ti serve piu a nulla il monitor quindi risulterebbe inutilmente acceso con un immagine fissa.
piuttosto prendi un pc piccolo che abbia slot pci express per montare schede ethernet gigabit aggiuntive e configurare cosi tutto quello che ti pare.
In realta potresti addirittura virtualizzare opnsense dentro un NAS o VMWare. ci sono mille modi per farlo.
Inviato dal mio iPhone utilizzando Tapatalk
Post by: Sereno on March 10, 2019, 09:19:11 pm
Grazie mille per i tuoi suggerimenti.
Un computer fisso con questa configurazione potrebbe andar bene? a cui dovrei aggiungere una seconda scheda di rete.
http://vi.raptor.ebaydesc.com/ws/eBayISAPI.dll?ViewItemDescV4&item=303084395777&category=179&pm=1&ds=0&t=1552248531830&cspheader=1 (http://vi.raptor.ebaydesc.com/ws/eBayISAPI.dll?ViewItemDescV4&item=303084395777&category=179&pm=1&ds=0&t=1552248531830&cspheader=1)
Grazie mille
Ciao
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Post by: macmaniac on March 10, 2019, 09:25:06 pm
@ Macmaniac
Grazie mille per i tuoi suggerimenti.
Un computer fisso con questa configurazione potrebbe andar bene? a cui dovrei aggiungere una seconda scheda di rete.
http://vi.raptor.ebaydesc.com/ws/eBayISAPI.dll?ViewItemDescV4&item=303084395777&category=179&pm=1&ds=0&t=1552248531830&cspheader=1 (http://vi.raptor.ebaydesc.com/ws/eBayISAPI.dll?ViewItemDescV4&item=303084395777&category=179&pm=1&ds=0&t=1552248531830&cspheader=1)
Grazie mille
Ciao
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Dai un occhio anche su pcrigenerati.eu magari prendi in considerazione un intel i3
Inviato dal mio iPhone utilizzando Tapatalk
Post by: Sereno on March 10, 2019, 09:41:40 pm
Ok grazie mille,per i tuoi preziosi consigli faccio una ricerca e ti aggiorno.
Mi devo accertare che il bios supporti il boot anche da USB, così posso creare una chiavetta USB bootabile con la distro OPNsense?
Ho dato uno sguardo al sito che mi hai, gentilmente consigliato, ma pare che i prezzi siano un po' più alti del budget a cui avevo pensato cioè intorno ai 100€.
Questo è il più abbordabile ma non ha una CPU i3
https://www.pcrigenerati.eu/computer/427-Hp-6000-Pro-MidiTower-E7500-4-250-DVD-W7P-1Y.html (https://www.pcrigenerati.eu/computer/427-Hp-6000-Pro-MidiTower-E7500-4-250-DVD-W7P-1Y.html)
Su eBay questo PC dovrebbe avere le caratteristiche che mi consigliavi, che ne pensi?
https://www.ebay.it/itm/PC-Desktop-Lenovo-ThinkCentre-M91-Core-i3-2100-3-1-GHz-4-GB-320GB-BELLO-W10-/264229056289?nav=SEARCH (https://www.ebay.it/itm/PC-Desktop-Lenovo-ThinkCentre-M91-Core-i3-2100-3-1-GHz-4-GB-320GB-BELLO-W10-/264229056289?nav=SEARCH)
http://vi.raptor.ebaydesc.com/ws/eBayISAPI.dll?ViewItemDescV4&item=264229056289&category=179&pm=1&ds=0&t=1552251258418&cspheader=1 (http://vi.raptor.ebaydesc.com/ws/eBayISAPI.dll?ViewItemDescV4&item=264229056289&category=179&pm=1&ds=0&t=1552251258418&cspheader=1)
Grazie ancora
Un caro saluto
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Post by: Sereno on March 16, 2019, 10:09:20 am
volevo chiedervi un chiarimento devo aggiungere nel PC desktop una seconda scheda di rete Ethernet che servirà come interfaccia WAN, mentre la scheda che è in dotazione al PC sarà utilizzata per la LAN. Il negoziante che mi sta vendendo il PC usato che devo acquistare ha detto che deve aggiungere una scheda di rete a basso profilo.Ho fatto una ricerca sul web per capire cosa significa a basso profilo ma francamente non ho capito niente. Vorrei chiedervi, gentilmente,che significa scheda di rete a basso profilo e se questa scheda di rete a basso profilo è riconosciuta da OPNsense. Grazie mille
Inoltre mettendo il mio attuale router Linksys wag200g in bridge (che quindi funzionerà solo da modem) e collegandolo, tramite la scheda di rete Ethernet che farò aggiungere, al PC desktop su cui devo installare OPNsense, il router continuerà a funzionare anche come access point per la rete WIFI o no?
Grazie mille
Buona giornata
Sereno
PS:scusatemi ma penso di aver postato nella sezione sbagliata :(
Post by: macmaniac on March 17, 2019, 06:46:02 pm
Inviato dal mio iPhone utilizzando Tapatalk
Post by: Sereno on March 17, 2019, 11:19:31 pm
Avere dei dispositivi collegati all'access point a monte del firewall (ad esempio una telecamera di rete ) può servire anche a isolare i dispositivi che devono essere accessibili da remoto (ad esempio la telecamera di rete) da quelli collegati a valle del firewall(a cui non si vuole accedere da remoto) in modo che in caso di hacheraggio dei dispositivi che si vogliono controllare da remoto, eventuali malintenzionati non potrebbero accedere ai dispositivi che sono dietro il router/firewall(OPNsense) e quindi è come se avessimo creato una VLAN?
Per cui se si vogliono condividere risorse(file) tra dispositivi collegati alla LAN tramite Wi-Fi e dispositivi collegati alla LAN via cavo, una strada percorribile sarebbe quella di collegare un secondo router, con access point, al PC sul quale installerò OPNsense e configurarlo per funzionare solo come access point? Ho capito bene?
Grazie mille per i tuoi preziosi consigli
Un caro saluto
Sereno
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Post by: macmaniac on March 21, 2019, 05:00:04 pm
Inviato dal mio iPhone utilizzando Tapatalk
Post by: Sereno on March 22, 2019, 08:35:07 am
Buona giornata
Inviato dal mio ONEPLUS A3003 utilizzando Tapatalk
Post by: pierlo on April 12, 2019, 11:25:10 am
Post by: ohifra on July 23, 2019, 10:51:32 am
Post by: cast on September 14, 2021, 12:50:05 pm
Post by: Netmask on October 19, 2021, 11:57:38 am
Arrivo da Zeroshell e sono con opnsense da circa un anno.