Messages

136

German - Deutsch / Re: Suricata zurücksetzen

« on: March 03, 2022, 02:16:09 am »

du hast das ja gar nicht übr die policies gesteuert?

Hau mal alle raus (Reiter Download), Alles auswählen, Disable selected, Save, Download & Update.

In den Policies Regel rein, Prio 0 Action Disable, Alert, Drop, New Action Drop, bzw. wenn du zuerst mal alle deaktivieren willst, dann Disable.

Habe ich gemacht, alle ausgewählt und gedisabled.

Den letzten Absatz kapiere ich nicht, bitte noch mal erklären?

Okay, das hat leider nicht funktioniert, aber ich denke dort könnte der Fehler liegen. Danke so weit, ich werde noch ein wenig herumprobieren, in den Einstellungen.

137

German - Deutsch / Re: Suricata zurücksetzen

« on: March 02, 2022, 01:51:42 am »

So, das sollten erstmal die Bilder sein, die du brauchst ... hoffe, du kannst damit was anfangen.

Anschließend wurde wieder alles deaktiviert...

Und ich gehe davon aus, dass du die 21.x hast, machma update auf 22.1

Nein, ist aktuell.

138

German - Deutsch / Re: Suricata zurücksetzen

« on: March 02, 2022, 01:50:27 am »

Ich kann insgesamt nicht mehr als 256 KB hochladen.

Hier, die Liste geht durch, wie gesagt 1000 Einträge pro Seite ... bis Seite 100. Also 1000 * 100 Einträge.

139

German - Deutsch / Re: Suricata zurücksetzen

« on: March 02, 2022, 01:49:47 am »

Poste mal deinen download screen,
Wenn du da alles aktiv hast sind die Regeln eben auch aktiv

Eben nicht per Default, siehe mein Beispiel von der frisch aufgesetzten Opnsense (VM).

140

German - Deutsch / Re: Suricata zurücksetzen

« on: March 01, 2022, 11:28:48 pm »

Moment, ich habe das jetzt noch mal in einer frisch installierten VM Umgebung probiert und siehe da (Bild was ich dir angehängt habe), nicht alle sind per Default aktiv ;-)

*rechts die Hacken

Mein Problem ist, dass egal, was ich mache, alle Regelsätze aktiv sind, unter dem Reiter "Regeln" und der Ausgangszustand, wie im ersten Post geschrieben, nicht wieder erreicht wird, siehe Anhang. Warum das jetzt so ist, weiß ich nicht, ich hatte nach einem Tutorial versucht unter "Creating a Policy" eine eigene Policy anzulegen.

-> https://homenetworkguy.com/how-to/configure-intrusion-detection-opnsense/

141

German - Deutsch / Re: Suricata zurücksetzen

« on: March 01, 2022, 10:30:09 pm »

Hi,

das habe ich auch versucht, es wird bei Regeln dann nichts mehr angezeigt. Das Ziel ist es, den ausgangs Zustand von Suricata wieder herzustellen, quasi nur mit den vorselektierten Regeln zu arbeiten. Dies wird aber dadurch nicht erreicht, weil wenn wieder Regelsätze aktiviert werden, alle Regeln aus dem jeweiligen Regelsatz aktiv sind.

Ob Suricata und IDS/IPS überhaupt Sinn ergeben ist halt die andere Frage, ICAR Testviren zum Beispiel wurden auch nur bei HTTP und nicht bei HTTPS geblockt.

Gibt es hier Leute die am Interface von Suricata entwickeln? Falls ja, ein Button wäre super, mit dem ein Reset ermöglicht wird. =)

Dennoch Danke für deinen Vorschlag, LG.

142

German - Deutsch / Suricata zurücksetzen

« on: March 01, 2022, 09:15:50 pm »

Guten Abend,

ich habe ein kleines Problem, bei der Konfiguration von Suricata ist mir ein Fehler unterlaufen, jetzt sind sämtliche bzw. alle Regeln aktiviert. Nach der Installation sind standardmäßig nur einige Regeln aktiviert, die Menge an Regeln richtet sich auch nach den heruntergeladenen Regelwerken "Rulesets".

Ich habe versucht alle zu makieren und zu deaktivieren, aber da bekommt man nur 1000 Stück pro Seite hin auf einen Schlag, bei mir sind es aktuell 50 Seiten und nach jeder Aktion habe ich eine Wartezeit von 1 bis 2 Minuten.

Eine Neuinstallation vom Suricata Paket war leider, was mein Problem betrifft, auch nicht von Erfolg gekrönt. Evtl. hat jemand von Euch eine Idee, wie nur Suricata und nicht das ganze System auf Werkseinstellungen zurückgesetzt werden kann?

Für Hilfe wäre ich sehr dankbar!

Im englischsprachigen Bereich habe ich ebenfalls die Frage gestellt, sorry für Doppel-Post an der Stelle, ich möchte es nur noch mal hier im deutschsprachigen Teil versuchen. -> https://forum.opnsense.org/index.php?topic=27224.0

143

Intrusion Detection and Prevention / Suricata - how to disable all rules - after a mistake

« on: February 28, 2022, 02:28:10 am »

Hi, a mishap caused all rules to be activated, actually only some should be selectively activated. The problem is that there are 1000 entries which go over 50 pages. How should I proceed now, deactivate manually?

I hope someone can help me. Thanks in advance!

144

German - Deutsch / Re: Glasfaser + Telefonie

« on: February 13, 2022, 01:26:24 pm »

der folgende Link könnte dir helfen:
https://www.mg-sky.de/2018/05/11/voip-mit-einer-firtzbox-7490-hinter-opnsense/

[...]

Danke!

145

German - Deutsch / Re: Glasfaser + Telefonie

« on: February 13, 2022, 01:25:30 pm »

Ja, fullquotes sind in manchen Foren nicht gerne gesehen, deswegen habe ich es mir generell abgewöhnt.

146

German - Deutsch / Re: Glasfaser + Telefonie

« on: February 13, 2022, 01:02:41 pm »

Danke für den Link. Ach und eine Frage noch zu Fritzbox als Client für die Telefonverwaltung, wenn ich jetzt eine ältere Fritzbox nehme, einfach die Zugangsdaten eingeben? Hat da jemand zufälligerweise noch einen Link zur Einrichtung parat?

147

German - Deutsch / Re: Glasfaser + Telefonie

« on: February 13, 2022, 12:47:08 pm »

Das schaue ich mir näher an, danke.

Funktioniert das dann auch via PPPoE, wie wird das konfiguriert?

148

German - Deutsch / Glasfaser + Telefonie

« on: February 12, 2022, 09:45:27 pm »

Hallo,

hier soll bald ein Business Glasfaseranschluss von der Telekom angeschlossen werden und ich wollte mich im Vorfeld erkundigen, wie man das am besten realisiert

Mein Plan sieht im Moment so aus: GF -> Modem -> Opnsense

Da ich doppeltes NAT vermeiden möchte, soll die Sense direkt an das Modem, eine neue Fritzbox ist noch nicht bestellt.

Bis jetzt (Vodafone), war die ganze Telefonie in der Fritzbox integriert. Eigentlich wollte ich das Telefonnetz separieren, über einen anderen kleineren Switch oder evtl. ein VLAN. Welche Alternativen zur Fritzbox Telefonie gibt es?


Vielleicht hat jemand eine Idee oder kann mir ein paar Tipps geben.