Messages

1

German - Deutsch / Re: Ziel-Ausnahmeliste für WebProxy?

« on: February 25, 2018, 07:27:54 pm »

Hey,

der Ping von "meiner" OpnSense an 192.168.3.10 geht tatsächlich nicht durch.
Beim Versuch die Route auf der Console hinzuzufügen erhalte ich die Meldung: "route already in table".

In der Routingtabelle ist eingetragen:
ipv4   192.168.3.0/24   10.10.0.2   UGS   8   1500   ovpns1

10.10.0.0/24 ist hierbei das VPN-Transfernetz zwischen den beiden OpnSence.
Müsste die .3.0er-Route auf die Ziel-OpnSence-IP innerhalb des VPN-Transfernetzes gehen, oder an die interne IP der Remote-OpnSence (d.h. 192.168.3.3?)?

2

German - Deutsch / Re: Ziel-Ausnahmeliste für WebProxy?

« on: February 25, 2018, 07:00:13 pm »

Hallo,

das ist kein Designfehler - ich nutze das lediglich, "weil es mit wenig Aufwand funktioniert". Dass das in einem halbwegs ordentlichen Netz keinen Platz hat, ist mir klar. Ursprünglich wollte ich ein VPN von OpnSense zur Fritzbox aufmachen - da scheitere ich schlicht daran, dass mir die aktuelle Fritzbox-Firmware die erstellte Konfigurationsdatei nicht frisst. Habe 1h gegoogelt und ein paar Vorschläge ohne Erfolg versucht und mich dann schlicht wieder dieser 2-Bein-im-gleichen-Netz-Geschichte zugewandt, weil Sie mit einer ehem. Sophos UTM monatelang ohne Probleme funktioniert hat.

Ja, ich habe einen transparenten Proxy mit NAT-Regel erstellt. Die Ausnahme im Browser kann ich nicht setzen, bzw., das macht glaube ich keinen Sinn:
Meine Browser stehen auf Auto-Proxy-Config in Verbindung mit dem transp. Proxy der OpnSense. Selbst wenn ich in den Internetoptionen den Proxy händisch eintrage und eine Ausnahme für 192.168.3.10 setze, würde der transparente Proxy doch trotzdem wieder greifen?

 

3

German - Deutsch / Ziel-Ausnahmeliste für WebProxy?

« on: February 25, 2018, 06:15:11 pm »

Hallo Zusammen,

ich habe die letzten 12h meine erste OpnSense-Installation aufgesetzt; komme ursprünglich aus der Sophos-Ecke. Wollte mal etwas "schlankes" nutzen...

Okay, ich habe ein kleines Problem mit dem WebProxy. Konkret geht es darum, dass ich versuche, einen Client in einem entfernten Netz, das via OpenVPN-SSL und eine zweite OpnSense angebunden ist, via HTTP über den Browser anzusprechen.

An dieser Stelle funkt mir der WebProxy irgendwie dazwischen - ich kann alle Clients im entfernten Netz anpingen, auch HTTPS-Seiten (ich brösle kein HTTPS mit dem Proxy auf) bzw. Webseiten auf nicht-80-Ports lassen sich problemlos öffnen.

Ich vermute, dass es mit einer der FW-Regeln zu tun hat, die ich im Zuge der WebProxy-Einrichtung gemäß HowTo eingerichtet habe. Kriegs dummerweise nicht selbst hin -.-
Gibt's ggf. eine Option für den WebProxy, alla "Ausgeschlossene Netze für Proxy"?

Ich glaube nicht, dass ihr Details zur Umgebung braucht - trotzdem kurz ein Ausflug:
Beide Standorte nutzen als Router eine Fritzbox mit der OpnSense als VM dahinter. Im ersten Standort regulär (nutze hier das Fritzbox-Netz als Transfernetz zwischen FB und OpnSense, die Clients sind in einem eigenen Netz hinter der OpnSense), im zweiten Standort gefrickelt (d.h. Im Netz der Fritzbox sitzt die OpnSense, diese hat zwei LAN-Schnittstellen, die BEIDE im lokalen Netz mit je einer 192.168.3.0/24er IP landen).
Ich nutze die OpnSense im 2. Standort lediglich als VPN-Einsprungspunkt, keine weiteren Dienste.
Im Anhang eine sehr schnelle Paint-Zeichnung ;-)

Vielen Dank!