Messages

Ich würde mal mit Wireshark auf das 101er VLAN schauen, was da bei einem Ping so abläuft. Und zwar einmal aus dem "Trusted Network" und einmal mit dem zusätzlichem Notbook im Fritz-Netz. Vielleicht bringt dich das weiter.

Hallo,

nur mal so eine Frage / Anregung. Ist es für Euch möglich und ist der Aufwand vertretbar, den "Clone-Button", den ihr bei den OVPN-Clients habt, auch im OVPN-Server-Dialog anzubieten? Oder gibt es da irgendwelche Günde, die dagegensprechen und die ich momentan nicht sehe?

Gruß Thomas

Hallo Franko,

etwas verspätet, aber ich wollte Dir doch für Deine Antwort danken.

Ich habe mich jetzt für die Methode "Laden eigener DH-Parameter durch das Feld Erweitert" entschieden.
Hier nimmt (zumindest die aktuelle Version) OVPN dann die zuletzt angegebene Datei.
Die anderen Methoden waren mir zu komlpiziert und wären nach einem Update ggf. neu zu erstellen.

Gruß Thomas (und hoffentlich frohe Weihnachten gehabt zu haben)

Hallo zusammen,

ich setze seit einiger Zeit die OPNsense ein und bin inzwischen echt ein Freund der SW. Echt tolle Leistung der Entwickler! Mein Hauptanwendungsfall ist ein OVPN-Gateway. Die Möglichkeit schnell etwas ändern zu können gefällt mir dabei besonders. Nachdem ich mich ein wenig in das Thema OVPN eingelesen habe, stellen sich mir einige Fragen, wo  ich hoffe, dass man mir die eine oder andere beantworten kann.

- bei den DH-Parametern kann ich 3 Werte einstellen. Wo die Daten liegen, habe auch gefunden. Kann ich eigene Dateien über das Web-IF auswählen (mit eigenem Namen)?
- binde ich die eigene Datei über das Feld "Erweitert" beim OVPN-Server ein, überschreibt er dann die Web-Einstellung?
- wann werden die vorhandenen DH-Parameter-Dateien generiert und sind diese individuell?
- werden diese Dateien zyklisch erneuert, oder was heisst "system: regenerated DH parameters" beim letzten Update?
- oder kann ich die selber erneuern und welche Rechenleistung ist dafür notwendig (Untergrenze der CPU vorhanden?)

Danke in Voraus.

Gruß Thomas

Hallo zusammen,
ich hatte zwar franco direkt angesprochen, es darf aber natürlich auch jemand anderes antworten ;)

Nein, im Ernst, ich komme da nicht weiter und wenn noch jemand einen Tipp hat, würde ich mich freuen.
Oder bin ich "unten durch" weil ich Windows benutze  :)

Gruß Thomas

Hallo Franko,

ok, habe ich verstanden. Benötige ich eigentlich das komplette Verzeichnis "FreeBSD:10:amd64"
oder kann ich noch weiter abspecken?
Brauche ich darin mehr als "16.7" und die "MINT" (wegen der letzten 3 Versionen, wenn man mal zurück will) ?
Und darin die libressl, kann die auch weg?

Ich benötige nur die Daten für "OPNsense 17.6/ BSD64 / openssl". Wären das die Verzeichnisse von oben?

Grüße Thomas

und danke für die Antworten.
Ist ein tolles Projekt und ein tolles Forum!!


Update: Ich habe schon mal ein wenig unter Windows probiert. Ich wollte allerdings keinen "Großen" HTTP Server aufbauen und habe es mal mit "HFS HTTP-Fileserver" probiert. Leider kommt Windows nicht mit dem Doppelpunkt im Pfad klar. Gibt es da noch einen Trick?
Ich hatte auf eine "kleine Lösung" gehofft, auch weil ich mich mit HTTP-Servern nicht auskenne. Ich wollte damit nur ein oder zwei Maschinen updaten die eigentlich keinen Internetzugriff haben.

Hallo zusammen,

wenn ich einen lokalen HTTP-Server für die Firmwareupdates benutzen möchte (hatte Franco mal so beschrieben), sucht sich der Updatedienst das richtige Interface über die Routingtabelle z.B. auf eine IP im LAN, oder nimmt er immer das WAN-Interface?

Die Zuordnung vom FQDN, den ich im Updater eintragen muss, auf die IP könnte ich ja im DNS-Forwarder vornehmen, oder?

Grüße und schönes Wochenende
Thomas

Hallo franco,

danke für Deine schnelle Antwort. Ich werde es spätestens morgen ausprobieren.

Gruß Thomas

thats by me the same.
16.7.1 and 16.7.2 are ok.

Its a bug??

greetings thomas

Hallo zusammen,

ich bin gerade am überlegen, ob ich OPNSense als "mein" System einsetze. Ich finde es sehr Übersichtlich und es kann Alles was ich benötige. Tolle Sache!!

Nur bei den Versionen habe ich wohl noch ein Verständnissproblem.

Nehmen wir an ich habe Version 16.7.2 am laufen und mache ein Update auf 16.7.3. Dann stelle ich fest, dass dort eine von mir benutzte Funktion einen neuen Fehler aufweist. Die Konfiguration habe ich gesichert, aber wie komme ich auf die vorherige Version???
16.7.0 wäre kein Problen, aber für 16.7.2 sind auf den Updateservern ja keine Dateien mehr.
Oder habe ich da etwas elementares übersehen?

Es wäre toll, wenn hier jemand einen Tipp für mich parat hätte.

Gruß Thomas