Menu

Show posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.

Show posts Menu

Messages - ssc

#1
German - Deutsch / Re: LTE Fallback
September 22, 2017, 08:33:46 AM
Thanks, but I always start the box with the sim card integrated. A PIN isn't set.

ssc
#2
German - Deutsch / LTE Fallback
September 22, 2017, 07:18:20 AM
Hallo zusammen,

wir wollen LTE als Fallback auf der Opnsense nutzen.
Nach dieser Anleitung: https://docs.opnsense.org/manual/how-tos/cellular.html haben wir uns das genannte Modem Huawei ME909u-521 geholt und wurde auch danach konfiguriert. Soweit so gut.
Allerdings bekomme ich nicht so recht eine Verbindung hin... bekomme zumindest keine IP Adresse. In Schnittstellen->Überblick unter der entsprechenden Schnittstelle besteht die Mac-Adresse auch nur aus 0en. Das ist bestimmt nicht so ganz richtig.

In den Protokolldateien sehe ich folgende Meldungen wie:
Sep 22 07:06:47    ppp: [opt5_link0] Link: reconnection attempt 2 in 1 seconds
Sep 22 07:06:47    ppp: [opt5_link0] LCP: Down event
Sep 22 07:06:47    ppp: [opt5_link0] Link: DOWN event
Sep 22 07:06:47    ppp: [opt5_link0] MODEM: chat script failed
Sep 22 07:06:47    ppp: [opt5_link0] CHAT: The modem is not responding to "AT" at ModemCmd: label.
Sep 22 07:06:45    ppp: [opt5_link0] Link: reconnection attempt 1

Was ich auch schon gesehen habe, bei der Schnittstelle, ist die Meldung "Invalid SIM". In meinem Handy funktioniert die SIM-Karte.
Ich habe auch schon eine Zweite SIM-Karte von einem anderen Anbieter ausprobiert. Geht auch nicht. Dieselben Meldungen.

Kann mir jemand sagen, was hier noch fehlt? Ich habe auch schon bei den Paketen geschaut, ob da noch eins ist, welches ich vlt. braeuchte... aber keins gefunden.

OPNsense 17.7.3-amd64
FreeBSD 11.0-RELEASE-p11
SIM-Karte: Congstar Prepaid (2. SIM: O2 Vertrag)

Schon mal danke im voraus.

Gruss
ssc
#3
German - Deutsch / Re: Remote Backup
September 22, 2017, 06:23:33 AM
Hallo franco,

danke fuer den Link. Das sieht als Option auch gut aus. Ich werd mir das mal genauer anschauen.

Gruss
ssc
#4
German - Deutsch / Re: Remote Backup
September 21, 2017, 07:30:48 AM
Also ich hab nochmal geschaut, als es scheitert schon beim Token holen:
wget -qO- --keep-session-cookies --save-cookies cookies.txt \
  --no-check-certificate https://192.168.1.1/diag_backup.php \
  | grep "name='__csrf_magic'" | sed 's/.*value="\(.*\)".*/\1/' > csrf.txt

Also das ganze laeuft bei der pfsense in 3 Schritten ab:
1. ersten Token holen:
wget -qO- --keep-session-cookies --save-cookies cookies.txt \
  --no-check-certificate https://192.168.1.1/diag_backup.php \
  | grep "name='__csrf_magic'" | sed 's/.*value="\(.*\)".*/\1/' > csrf.txt

2. zweiten Token holen:
wget -qO- --keep-session-cookies --load-cookies cookies.txt \
  --save-cookies cookies.txt --no-check-certificate \
  --post-data "login=Login&usernamefld=admin&passwordfld=pfsense&__csrf_magic=$(cat csrf.txt)" \
  https://192.168.1.1/diag_backup.php  | grep "name='__csrf_magic'" \
  | sed 's/.*value="\(.*\)".*/\1/' > csrf2.txt

3. backup  holen
wget --keep-session-cookies --load-cookies cookies.txt --no-check-certificate \
  --post-data "download=download&donotbackuprrd=yes&__csrf_magic=$(head -n 1 csrf2.txt)" \
  https://192.168.1.1/diag_backup.php -O config-router-`date +%Y%m%d%H%M%S`.xml
#5
German - Deutsch / Remote Backup
September 21, 2017, 06:58:10 AM
Hallo,

wir wollen in meiner Firma die pfsensen austauschen mit opnsensen. Und sind daher gerade am testen. Bzgl. Backup habe ich eine Frage.

Bei den pfsensen habe ich die Moeglichkeit Backups direkt mit wget von der Box auf einen entfernten Rechner zu holen, z.B.:
wget --keep-session-cookies --load-cookies cookies.txt --no-check-certificate \
  --post-data "download=download&donotbackuprrd=yes&__csrf_magic=$(head -n 1 csrf2.txt)" \
  https://192.168.1.1/diag_backup.php -O config-router-`date +%Y%m%d%H%M%S`.xml

Dies habe ich so auch mit einer opnsense probiert, das scheint so aber nicht zu funktionieren. Zumindest wird das Backup nicht runtergeladen.

Die Anleitung "Anleitung: Automatisiertes Backup auf einen TFTP Server" habe ich gefunden. Wuerde es aber schoener finden, wenn man das direkt mit wget machen kann. So muss ich da keinen Unterschied machen.

Gibt es da eine Moeglichkeit? Sind evtl. nur die mitgelieferten Parameter anders?

Daten zur PfSense:
OPNsense 17.7-amd64
FreeBSD 11.0-RELEASE-p11

Schon mal danke im voraus.