Messages

Der Local Idenitifier ist der User Name . Die User haben sonst keine weitere Funktion auf der Opnsense.
Ok, vielleicht bau ich das auf Wireguard um, dort kann man den Tunnel für den User einfach deaktivieren.
Danke für den Ansatz :)

Ich habe ca 20 User die IPSEC mit EAP+IKEV2 mit Cert benutzen. Die Verbindung mit einem User zu lösen, wäre das. Wenn ich das komplett einmal deaktiviere, sind die anderen User auch draußen. Im Lease Status kann sieht man die Verbindung, dort kann man aber leider nicht die User Verbindung mal lösen.
Bei den Preshared Keys kann man einfach nicht einfach mal den User deaktivieren, ich muss den User dann komplett löschen.

Hallo,

wie kann ich auf der Weboberfläche eine bestehende IPSEC Userverbindung trennen.
Unter Status kann man die Verbindung sehen, von dort aus gibt es aber keine Möglichkeit diese zu trennen.

Zweite Frage:
Wie kann man einen bestehenden USER IPSEC Preshared KEY deaktivieren. Dort kann man nur löschen.

Chat GPT schreibt dazu man könnte, die IPSEC User Verbindung mit dem Befehl "ipsec down con ID" diese auf der CLI down nehmen, geht aber leider nicht.
Vielleicht hat da jemand einen Tipp für mich, vielen Dank schonmal für die Hilfe.

Gruß

Ja musste halt den kompletten PC mit neuem Image installieren und dann das Backup einspielen. Hatte noch freeradius mit drauf , ich glaube dort war auch das Problem.
Ich habe das ganze noch in einem vmimage, dort werde ich in Zukunft die Updates prüfen.

Hab ich schon gemacht. Die läuft mit der alten Config wieder. Musste alles außen rum wieder neu machen.
@opnsense, schade das es so ein Update Programm gibt, das die Config komplett ruiniert.
 

Hallo,
vielleicht kann mir jemand helfen. Ich hatte ein Update von der Version 21.1.9 auf die neuste durchgeführt.
Die opnsense shell kommt nicht mehr, eine Meldung mit /usr/local/share/phpseclib/Crypt/RSA.php:69 . kommt hier
Ich soll einen Pfadnamen unten angeben. So ich kann weder zurück noch vorwärts. Internet scheint auch nicht auf der opnsense zu gehen.
ich kann die opnsense-shell nicht öffnen, hier kommt der Fehler auch

Vielen Dank schonmal für die Hilfe.
VG Norman