Messages

Hi,
I'm planning to set a opnsense cluster on two physical machine, before that I want to test the configuration on a lab running on hyper-v.

I made 3 vswitch, one external, and two private (lan and pfsync), mac spoofing is enable on all of them.
I follow this documentation to proceed https://docs.opnsense.org/manual/how-tos/carp.html
On the attachment you can see my network configuration.

The firewall rules on the WAN interface is :
IPv4 CARP   *   *   *   *   *   *

LAN :
IPv4 CARP   *   *   *   *   *   *

PFsync :
IPv4 *   *   *   *   *   *   *

My issue is when i try the replication between master and backup as per said in the official documentation, it failed and i just have "The backup firewall is not accessible or not configured"

If i reboot the master it will try to contact the backup failed again, nothing is synchronized.

What did I do wrong, what logs can i check to troubleshoot my issue ?

Hello,

j'essaye de faire en sorte de pouvoir m'authentifier au webportal en utilisant de l'authentification radius (windows server).
J'ai renseigné le server radius dans opnsense sous system:access:servers et j'ai préciser dans system:settings:administration sous authentication de regarder dans le server radius et la local database.

Sur windows j'ai rajouté le client radius et ajouté une network policy sans chiffrement (pas de peap) et j'ai rensigné dans le champs class un group custom que j'ia creer sur opnsense.

Quand je fais un test d'authentification il dit "authen successfully" mais aucun group attribué n'apparait.
De plus, si je logout de la gui et que j'essaye de me connecter avec un compte AD, je me connecte bien mais un message m'indique que l'utilisateur connecté n'a pas de groupe attribué et ma seul option est de logout.


Est-ce un probleme connu ? Y a t-il un workarround ? Si oui peut on également passer par une connection chiffrer (PEAP) ?

Hi,

I had the same issue and find a way throught. If like me you are on local env and don't want to struggle with cert, in opnsense backup config for nextcloud, just remove the "s" of https of your NextCloud URL. It works for me.