Messages

Du hast also einen Tunnel für mehrere User. Haben die User auf der Sense noch mehr Rollen? Dann kannst du einfach den User komplett deaktivieren. Du könntest es auch über Gruppen steuern, aber da musst du ihn genau so raus nehmen wie aus dem Tunnel.

Du kannst je nach dem wo du den Tunnel erstellt hast unter
VPN -> IPsec -> Connections oder
VPN -> IPsec -> Tunnel settings [legacy]
den Haken vorne raus nehmen. Damit wird auch der Preshared Key nicht mehr genutzt.

Die ganzen DNS Sachen für Autodiscover hast du extern erreichbar?

Das habe ich gerade hinter mir. Du musst in der Phase 1 das DPD Delay auf z.B. 10 Sekunden setzen, damit wird die Verbindung alle 10 Sekunden aufrecht erhalten.

Guten Morgen zusammen,

kann man mit dem Nginx mehrere Dienste anbieten, die alle auf den selben Port hören?

Ich habe eine virtuelle IP hinzugefügt, zusammen mit der physikalischen Schnittstellen IP wären es dann zwei Stück.

Ich habe zwei Nginx HTTP Server (+ Upstreams, + Locations) auf jeweils eine der IPs mit dem selben Port eingerichtet z.B. 10.1.1.1:443 und 10.1.1.2:443

Doch damit kann der Nginx Dienst nicht starten, es kommt zur Meldung, dass Port 443 bereits verwendet wird. Sobald ich eine IP von den beiden auf z.B. 10.1.1.1:8443 setze, kommt Nginx fehlerfrei hoch.

Lässt sich da was machen? Ich dachte an eine virtuelle Schnittstelle...

Danke Euch

Ohne VPN musst Du erst einmal für eine Firewall sorgen, die nicht auf einem Hyper-V gehostet ist.

Ich würde eine VM nicht clustern, sondern zwei VMs einzeln installieren und die Hochverfügbarkeit im OPNsense akltivieren. Das System mit den virtuellen IPs schaltet deutlich schneller um als eine ganze VM aktiviert wird und auch die Logfiles bleiben auf beiden Kosten vorhanden.

Hallo zusammen,

Ich betreibe zwei OPNsense Installationen als Hochverfügbarkeit. Ich habe nun auf dem ersten Rechner den os-acme-client installiert und er holt sich bereits das Zertifikat. Ich habe es nun durch den Sync auf den zweiten Rechner übertragen, ich sehe es auch in den Einstellungen - Verwaltung bereits ausgewählt, jedoch hat die GUI noch nicht neu geladen und liefert immer noch das alte Zertifikat aus.

Wie macht man das?
Ich könnte mir einen Cronjob vorstellen, habe auch einen testweise angelegt, der jede Minute die GUI neu laden soll, aber das Zertifikat bleibt immer noch unverändert das Alte.
Erst, als ich den configd Dienst neu gestartet habe, war das neue Zertifikat zu sehen. Dieses finde ich jedoch nicht als Cron Auswahl.

Wie stellt man das nun richtig ein?

Danke Euch