Messages

1

German - Deutsch / Opnsense 23.1.1_2: Internetverbindung alle paar Stunden weg.

« on: February 18, 2023, 12:16:05 pm »

Hallo,

nach dem Update auf Opnsense 23 bricht bei mir alle paar Stunden die Internetverbindung weg und kommt auch nicht wieder.
Wenn ich das dazugehörige Interface aus- und wieder einschalte oder das Kabel kurz ziehe, ist die Internetverbindung wieder da.
Ich habe das Interface gewechselt aber auch dies hilft nicht.
Nach einem Restore auf Opnsense 22 läuft alles perfekt.
Kabel-Internet --- IPv4 --- Dhcp---Opnsense-Wan. (IPv6 deaktiviert)

Hat jemand auch dieses Problem oder hat eine Ahnung woran es liegen könnte?

Danke

Viele Grüße
Marlon

2

German - Deutsch / Re: Hardware für 10G LAN mit IDS/IPS

« on: July 13, 2022, 09:04:38 am »

Danke @Nambis

Ich poste hier mal die Empfehlung von den Thomas-Krenn Experten, die mir nach einem Meeting zu diesem Thema geschickt wurde:

1HE AMD Single-CPU RA1104-SMEPFH [Ver.1.0]
AMD EPYC 7252 (3.10 - 3.20  GHz, 8-Core, 64 MB)
32 GB (4x 8GB) ECC Reg ATP DDR4 3200 RAM (Premium)
120 GB ATP N600Sc mit PLP (M.2 PCIe x4 2280)
Broadcom 25 Gigabit P225P SFP28 Dual Port Netzwerkkarte


Ich persönlich würde zu einem AMD EPYC "ROME" 7282 (2.80 - 3.20 GHz, 16-Core, 64MB) tendieren.

3

German - Deutsch / Hardware für 10G LAN mit IDS/IPS

« on: July 07, 2022, 11:16:43 am »

Hallo,

ich möchte für eine interne Netzwerktrennung eine Hardware Opnsense aufbauen.
Das Netzwerk hat 10G (20G LACP) und neben firewalling soll auch IDS/IPS zum Einsatz kommen.

Ist eine DEC3860 ausreichend oder zu welcher Hardware könnt Ihr mir raten?

Vielen Dank!

Grüße
Marlon

4

German - Deutsch / Alter der IDS Rules beschränken

« on: July 06, 2022, 01:09:59 pm »

Hallo Zusammen,

kann mir jemand sagen, wie ich bei Opnsense-Suricata das Alter der IDS Rules beschränken kann.
Ich würde gerne Rules die älter als 3 Jahre sind raus filtern.
Eine Regel die z.B. von 2010 ist, muss in meinem Netzwerk nicht mehr geprüft werden...

Danke

Grüße
Marlon