Messages

Hi,

is there a way that these components work together?
Today there was a massive brute force attak to my nextcloud and there was no other way as close the https port. In front of my nextcloud there is OPNsense with HAProxy as reverse proxy with SSL offloading.
So no encrypted traffic.

Regards

Hi,
I used HAproxy as Reverse Proxy for all my cloudservices with SSL offloading with  Let´s Encrypt certificate. It works perfect, till apple changed a lot of trust stuff. Internal it is a simple route from LAN to DMZ and the cloud services use self signed certificates, but apple do not trust them, also when I installed the root cert....thank´s to apple.

From external it worked, of course, there is the let's encrypt certificate.

Is it possible to come from internal LAN to the reverse proxy or can I bind HAproxy to a specific interface, like a DMZ VLAN interface and not to WAN?

Two possible ways:

WAN +> HAproxy -> Cloud Server
        ^<----------LAN

WAN +> DMZ VLAN -> HAproxy -> Cloud Server
        ^<-----------LAN

Hi,

I switched from PFSense to OPNSense for 4 Month.
Now I want to create a VPN via openVPN like in PFSense. Setup was the same, but client export I miss a lot of export functions.

I only have Archive, File Only, The Green Bow and Viscosity. Where are the other( install exe, openVPN, mobile devices)?
I need client export for Android and iOS openVPN Clients.
Auth is via cert and password.

Regards

Hi,

bei uns läuft OPNsense ohne Probleme auf einem Hyper-V Cluster (Server 2016) bestehend aus drei Servern.
Das einzige was ich machen musste war die TrustPlattform zu deaktivieren, so das man auch nicht Windows Images installieren und von booten konnte.

Was sagt das Ereignis Protokoll? Server aktuell, Treiber Probleme, sonstige Fehler, kannst du eine neue Maschine mit einem neuen OPNsense Image erstellen?

Allerdings haben unsere Hyper-V Server einen Intel Prozessor verbaut.

oh Mann,

ich glaub ich hab voll am Thema durchgeschossen  :-X

Ich suche eine Möglichkeit ein pre auth zu machen, so das der Reverse Proxy die Benutzerdaten abfragt und sich dann der Reverse Proxy damit an der OWA Oberfläche anmeldetet. So das der User nur das Eingabefeld vom Reverse Proxy hat und dann bei richtigem Paßwort direkt in das Postfach kommt.

Wenn du nur HTTP(S) haben willst, geht's mit dem nginx plugin (basic auth via LDAP).

Das ist genau das was ich brauche....ich brauche nur HTTPS.

Gibt´s dafür irgendwo eine Anleitung? Ich habe bisher nur mit haproxy gearbeitet.

Vor allem natürlich der LDAP Abgleich. Die Basics sollten ja wie in haproxy ähnlich sein :-)

Hi,

wir sind auf der Suche unseren MS TMG Server zu ersetzten.

Wir möchten einige Dienste über eine Reverse Proxy veröffentlichen, jedoch sollen sich die User am Reverse Proxy authentifizieren.
Der Abgleich der User soll über das zentrale AD/LDAP geschehen.

Ich würde gerne hierfür gerne OpenSense benutzen, da ich bisher gute Erfahrungen damit gemacht habe.

Gibt es einen Weg das über OpenSense zu realisieren?

VG