Messages

1

German - Deutsch / OpenVPN (Peer2Peer) in mehrere Netze

« on: August 03, 2018, 02:13:46 pm »

Moin ,
ich habe gerade, denke ich einen Denkfehler...

und Zwar habe ich 2 OPNSensen  die via OpenVPN die Netze vebinden.

Das Problem ist dass eine der OPNSensen mehrere Netze verwaltet, und ich mit der OpenVPN Verbindung nur in ein Netz reinkomme (via Roadwarrior komme ich in alle / via P2P nicht )
Es fehlt auch die Einstellung (lokale netze im der OpenVPN serverkonfig)

Kann mir da jemand weiterhelfen ?

also erste Opnsense hat:

Code: [Select]

192.168.142.0/24
192.168.143.0/24
192.168.144.0/24
192.168.145.0/24
zweite hat:

Code: [Select]

192.168.210.0/24

Tunnelnetz:

Code: [Select]

10.10.10.0/24
Die Routen auf der 2. OPNSense werden auf alle netze gesetzt (Ich kann vom netz der 2. OPNSense alle Adapter der ersten Anpingen)

2

German - Deutsch / Re: Fail2Ban für HaProxy

« on: July 28, 2018, 01:33:58 pm »

bei einem fehlgeschlagenen Loginversuch leitet die OWA ja an eine andere url um, dies bekommt der HAproxy mit, und dann kann man fail2ban sagen er soll die logs vom haproxy durchgehen und scanner wie oft diese url von welcher ip abgerfen wurde (es geht nur um web) für smtp habe ich ein Gateway dazwischen der jeglichen loginversuch von aussen abblockt.


Dann werde ich mir mal ne laborumgebung aufbauen und rumtesten.

3

German - Deutsch / Re: Disclaimer für OpenVPN Nutzer

« on: July 27, 2018, 09:47:12 pm »

wird das nicht beim Setup für Captive Portal mit erledigt ?


Aber im DSVGO Konform zu sein würde ich das Ganze einmal auf Papier Ausetzen und von den Lieferanten unterschreiben

4

German - Deutsch / Fail2Ban für HaProxy

« on: July 27, 2018, 08:01:21 pm »

Moin,

Ich habe hinter einer OPN Sense einen OWA (MS Exchange) am laufen...
Als Reverse-Proxy Benutze ich den HaParoxy

Ich würde nun gerne Bruteforce Attacken auf die OWA vermeiden, und da bietet sich ja Fail2Ban für den HaProxy an.
Gibt es inzwischen schon ein Howto wie man auf der OPNSense Fail2Ban installiert ? bzw. konfiguriert ? ich möchte ja nicht dass es die Firewall configuration der OPNSense übern haufen wirft.