Messages

211

German - Deutsch / Kamailio Sip Proxy

« on: August 22, 2017, 11:38:55 pm »

Hallo,

ich wollte mal fragen, ob ihr plant den Kamailio Sip Proxy als Plugin, aufzunehmen. Ich habe hier jetzt bei mir Privat, aufgrund von ALL IP zwang, meine Fritz Box in Rente geschickt und fahre jetzt OPNsense only. Für Telefonie plane ich einen Asterisk einzusetzen. Allerdings möchte ich diesen nicht offen ins Netz setzen, also einfach Sip und RTP Ports forwarden, sondern Plane schon eine gewisse Sicherheit ein. Daher meine Frage, nach Kamailio. Es gibt zwar auch Siproxd aber Kamailio lässt sich ja vielfältig konfigurieren. Also in meinem Fall für Sip Paket inspection. usw. Also Upstream Proxy. So bräuchte ich dann die Ports vom Asterisk gar nicht zu forwarden. Sondern nur den Kamailio als outbound Proxy einzutragen. So sind dann ein und ausgehende Telefonate sicher möglich, Accountscans werden erst gar nicht zum Asterisk weitergeleitet im idealfall.


Gruß
NicholasRush

212

German - Deutsch / Re: Upload Problem in XenServer

« on: January 20, 2016, 04:21:38 pm »

Ich habe hier auch einen Telekom Anschluss, die haben meistens eine MTU von 1492. Es reicht am OPNSENSE PPPoE Interface die 1492 MTU einzustellen, der Ethernet Port wo das Modem dran hängt braucht nicht auf diese MTU eingestellt zu werden.

Ich hoffe das hilft dir weiter.

Ansonsten mal die CPU last des Xen Hosts selber bei einer Datenübertragung überprüfen, da leider manche Ethernet karten Treiber bedingt viele Interupts an die CPU leiten und diese dann für die eigentlichen Anwendungen blockieren.

Allerdings denke ich es liegt nur an der MTU.

213

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 10, 2015, 12:47:40 pm »

SSL Interception ist der Transparent Mode in Verbindung mit pf. Wenn der demnächst mit rein kommt wäre das klasse. 

Villeicht solltet Ihr statt eine große UTM, zwei Arten von Releases raus bringen. Die erste so wie jetzt als vollständige UTM mit allen Features wie Proxy also bis in den L7 Filtern, und die zweite als nur Firewall mit Dynamischem Routing und VPN Support, die dann auch mit einem kleineren Installationsimage kommt. Und bei der zweiten dann vielleicht die Zuteilung entfernen, dass man immer einen WAN Port haben muss, denn beim Einsatz als VPN-Access Server braucht man meistens ja nur einen LAN-Port. 

214

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 09, 2015, 05:20:34 pm »

Ich muss allerdings schreiben ich habe mir da ein bisschen selber geholfen über eine 2 FreeBSD Installation, wo ich einfach nur die Dateien aus der OPNsense ISO rüber kopiert habe die sichtlich gefehlt haben. Ich habe nicht jede Datei miteinander verglichen. cpdup nimmt ja direkt den ganzen Verzeichnisbaum bildet den im Ram ab und dupliziert diesen dann praktisch 1:1 auf ein anderes Laufwerk.

Richtig produktiv einsetzten kann ich OPNsense allerdings erst, wenn auch Dynamisches Routing wie ich ja schon mal früher geschrieben habe unterstützt wird. Da es damit möglich ist das zu machen was der "Cisco Distribution Switch" kann. Momentan setzte ich dafür VyOS ein was allerdings eher mehr bescheiden ist, würde ich VXLAN und OSPF nicht in Kombination brauchen würde ich da auch auf OPNsense setzten. Vor allem da VyOS ab einer bestimmten größe der Konfigurationsdatei Befehle die über die Kommandozeile abgekürzt werden nicht richtig in die Konfig-Datei schreibt und es beim übernehmen dann immer Fehler gibt.

Als Internetzugangsrouter habe ich bis jetzt noch Pfsense, wegen Quagga und Squid3 mit SSL Interception in Kombination mit Squidguard und Squidclamav. Was ich hoffentlich demnächst auch bald ersetzten kann, denn die Konfiguration ist bei pfsense ein Krampf mit den Addons.

215

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 09, 2015, 05:10:26 pm »

Feedback kommt jetzt: 

Tabellarisch ist es übersichtlicher dachte ich.

OPNsense Image Version	ESXI Version	VM Gast RAM (MB)	Netzwerkadapter	Teststatus	Anmerkungen
OPNsense-15.7_LibreSSL-cdrom-i386.iso	5.5	512	Intel E1000	Installationsfehler Typ 1	s. unten 1
OPNsense-15.7_OpenSSL-cdrom-i386.iso	5.5	512	Intel E1000	Installationsfehler Typ 1	s. unten 1
OPNsense-15.7_LibreSSL-cdrom-i386.iso	6	512	Intel E1000	Installationsfehler Typ 1	s. unten 1
OPNsense-15.7_OpenSSL-cdrom-i386.iso	6	512	Intel E1000	Installationsfehler Typ 1	s. unten 1
OPNsense-15.7_LibreSSL-cdrom-i386.iso	5.5	1024	Intel E1000	OK	Keine
OPNsense-15.7_OpenSSL-cdrom-i386.iso	5.5	1024	Intel E1000	OK	Keine
OPNsense-15.7_LibreSSL-cdrom-i386.iso	6	1024	Intel E1000	OK	Keine
OPNsense-15.7_OpenSSL-cdrom-i386.iso	6	1024	Intel E1000	OK	Keine

unten 1. Der Installationsfehler tritt auf, da tatsächlich alle Dateien über den RAM auf die Festplatte kopiert werden. Beim manuellem kopieren mit cp tritt der Fehler nicht auf, setzt allerdings voraus das das Script after_installation_routines.sh händisch ausgeführt werden  muss.

Ich gehe davon aus das ein Betrieb selbst mit 256 MB RAM unproblematisch wäre, würde die Installation über den herkömmlichen weg nicht einige Dateien auslassen die nicht in den RAM passen. Daurch entstand dann auch der Fehler das ich mich nicht in die Konsole einloggen konnte. Sowie das in der Webgui der Übernehmen Button gefehlt hat.

216

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 08, 2015, 11:43:46 pm »

Das Image hab ich geprüft, die Checksumme stimmt überein mit der im Repository. Also beim zweiten mal installieren hat es geklappt und der Login prompt geht auch einwandfrei. An OpenSense kann es jetzt nicht mehr liegen. Ich werde das allerdings mal auf einem ESXi testen und sehen ob da der Fehler auch auftritt.

217

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 08, 2015, 04:53:42 pm »

Die Install Logs sind im Anhang.

218

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 08, 2015, 04:19:21 pm »

Ja, bei der ISO der i386 Installation mit OpenSSL gab es einen Installationsfehler, bei der i386 mit LibreSSL gab es keinen Fehler bei der Installation. Ich wusste nicht das bei der Installation alle Daten zuerst in den RAM kopiert werden. Denn im Betrieb zeigt "top" 350 MB als Freien Arbeitsspeicher an.
Also momentan genau: "27M Active, 45M Inact, 48M Wired, 43M Buf, 350M Free" und das von 512 MB zugeteiltem RAM mit der LibreSSL ISO.

Damit geht auch jetzt das Webinterface, es tritt kein Fehler auf und das Konsole Menü geht auch und einen Installationsfehler gab es damit auch keinen.

Ich weiß momentan nur nicht weshalb diese Fehler nur bei der OpenSSL ISO auftreten, da die ISO gepackt ist, habe ich natürlich nicht die Checksumme geprüft, denn ansonsten hätte es ja beim Entpacken einen Fehler gegeben.

219

German - Deutsch / Re: Webgui Fehler - Version 15.7

« on: July 08, 2015, 02:26:19 pm »

Jetzt geht es auf einmal, ich habe einfach mal die ganze Maschine auf Werkseinstellungen zurückgesetzt, da aus irgendeinem Grund das Konsolemenü hängt und ich mich darauf nicht Anmelden kann, weil kein Login erscheint. OpnSense läuft bei mir in Virtualbox. Jetzt kann ich die Firewallregeln auf einmal übernehmen, aber beim Konsolemenü komme ich immer noch nicht bis zum Login. Hab mal einen Screenshot angehängt. Die Konsole reagiert auf keinen Tastendruck. Da das allerdings auch an Virtualbox liegen kann werde ich das noch mal in VMware testen. In Virtualbox habe ich OPNSense mit dem 32-Bit FreeBSD Template installiert und nur den RAM von 192MB auf 512MB angehoben.

220

German - Deutsch / Webgui Fehler - Version 15.7

« on: July 07, 2015, 08:53:16 pm »

Hallo liebe Leute,

ich habe mir eben mal die 15.7 Version installiert und Firewall Regeln angelegt. Allerdings kann ich die nicht übernehmen, weil anscheinend der Button dazu zu fehlen scheint. Hab das in 3 Browsern getestet Firefox 39, Chrome 42 und Internet Explorer 11. Nirgendwo ein Button zum übernehmen auch nicht im HTML Quelltext. (Blaues Alert Fenster über Firewall Regeln)
Wenn ich nach dem erstellen die Regeln allerdings verschiebe wird mir ja angeboten die neue Reihenfolge zu übernehmen, das klappt dann so auch. (Gelbes Alert Fenster über Firewall Regeln)

Beste Grüße
Nicholas Rush

221

German - Deutsch / Re: Quagga/Bird

« on: March 29, 2015, 10:44:09 pm »

Danke für die schnellen antworten,

ich denke OPNsense wird besser als es Pfsense bisher geworden ist. Das Webinterface lässt sich extrem komfortabel bedienen.

Nochmals vielen Dank für die Information.

LG
Nicholas Rush

222

German - Deutsch / Quagga/Bird

« on: March 29, 2015, 04:18:28 pm »

Hallo zusammen,

erstmal finde ich es schön das es endlich eine Europäische Variante alternative von Pfsense gibt.
Ist denn geplant auch Routing Protokolle zu unterstützen wie OSPF, RIP oder BGP. Über Quagga oder ggf. Bird, Quagga soll wohl demnächst auch EiGRP unterstützen. https://github.com/janovic/Quagga-EIGRP

Vielen Dank im voraus.

MFG
Nicholas Rush