1
German - Deutsch / Re: GeoIP Problem
« on: January 12, 2024, 02:00:48 pm »
alles klar, habe ich verstanden und nochmals danke. Ich kann beruhigt ins Wochenende gehen. 
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Pages: [1]
2
German - Deutsch / Re: GeoIP Problem
« on: January 12, 2024, 01:29:25 pm »
Hallo,
danke für die Unterstützung. Das funktioiert nun so, wie ich mir das vorstelle. Ich habe das mit einem VPN in die Niederlande getestet, das wurde geblockt, DE kam durch. Als Test hatte ich zunächst mal nur SFTP (Port 22) eingestellt, wird noch verändert.
So wie im Bild9 ist das richtig eingestellt? Nicht wundern, FTP habe ich erstmal nur intern (über ein VPN zw. 2 Fritzboxen) eingetragen.
Gruß
Peti
danke für die Unterstützung. Das funktioiert nun so, wie ich mir das vorstelle. Ich habe das mit einem VPN in die Niederlande getestet, das wurde geblockt, DE kam durch. Als Test hatte ich zunächst mal nur SFTP (Port 22) eingestellt, wird noch verändert.
So wie im Bild9 ist das richtig eingestellt? Nicht wundern, FTP habe ich erstmal nur intern (über ein VPN zw. 2 Fritzboxen) eingetragen.
Gruß
Peti
3
German - Deutsch / Re: GeoIP Problem
« on: January 11, 2024, 04:34:17 pm »
Hallo,
die fließende Regel sollte nur als Test dienen. Ich wollte wissen, ob wirklich geblockt wird, was leider nicht passierte, weder bei Erlauben noch bei Blockieren...
Ich möchte einen NAS-Server absichern, weil ich viele FTP-Anmeldeversuche aus Nicht-Deutschland im Log habe. Ich will die von Anfang an blocken, so dass die gar nicht bis zur Anmeldung kommen. Es soll nur DE frei sein. Jetzt bitte keine Diskussion über FTP beginnen. Kurz: Ist nötig.
Okay, die fließende Regel kommt weg, dafür eine bei NAT Portweiterleitung rein. Auf was muss ich speziell achten. Ich habe bisher eine für FTP (Port 21) zum NAS drin. Muss diese verändert werden oder eine weitere hinzugefügt?
die fließende Regel sollte nur als Test dienen. Ich wollte wissen, ob wirklich geblockt wird, was leider nicht passierte, weder bei Erlauben noch bei Blockieren...
Ich möchte einen NAS-Server absichern, weil ich viele FTP-Anmeldeversuche aus Nicht-Deutschland im Log habe. Ich will die von Anfang an blocken, so dass die gar nicht bis zur Anmeldung kommen. Es soll nur DE frei sein. Jetzt bitte keine Diskussion über FTP beginnen. Kurz: Ist nötig.
Okay, die fließende Regel kommt weg, dafür eine bei NAT Portweiterleitung rein. Auf was muss ich speziell achten. Ich habe bisher eine für FTP (Port 21) zum NAS drin. Muss diese verändert werden oder eine weitere hinzugefügt?
4
German - Deutsch / Re: GeoIP Problem
« on: January 11, 2024, 10:31:35 am »
Hallo,
ich habe alles, was mit GeoIP zusammenhängt gelöscht, einen neuen Key bei MaxMind generiert (alten gelöscht) und in OPNsense eingerichtet. Das hat nun ohne Fehlermeldung geklappt. Danke.
Ich habe den Alias neu angelegt und nur DE aktiviert. Dann habe ich unter Regeln - fließend eine Regel erstellt für GeoIP (Bild8). Getestet habe ich sowohl mit "erlauben" als auch "blockieren". Ich komme in beiden Fällen durch. Muss ich noch an anderer Stelle was einrichten?
Gruß
Peti
ich habe alles, was mit GeoIP zusammenhängt gelöscht, einen neuen Key bei MaxMind generiert (alten gelöscht) und in OPNsense eingerichtet. Das hat nun ohne Fehlermeldung geklappt. Danke.
Ich habe den Alias neu angelegt und nur DE aktiviert. Dann habe ich unter Regeln - fließend eine Regel erstellt für GeoIP (Bild8). Getestet habe ich sowohl mit "erlauben" als auch "blockieren". Ich komme in beiden Fällen durch. Muss ich noch an anderer Stelle was einrichten?
Gruß
Peti
5
German - Deutsch / Re: GeoIP Problem
« on: January 10, 2024, 02:28:35 pm »
... die Fehlermeldung (1. Post, Bild2) erhalte ich bereits, wenn ich die URL eintrage und die Änderung speichern will, da bin ich noch nicht bei NAT...
Nur so nebenbei, ob das wichtig ist oder damit zusammenhängt... keine Ahnung.
Nur so nebenbei, ob das wichtig ist oder damit zusammenhängt... keine Ahnung.
6
German - Deutsch / Re: GeoIP Problem
« on: January 10, 2024, 02:25:50 pm »
Hallo,
die gewünschten Angaben:
URL: https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-Country&license_key=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&suffix=tar.gz
Bild....
die gewünschten Angaben:
URL: https://download.maxmind.com/app/geoip_download?edition_id=GeoLite2-Country&license_key=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&suffix=tar.gz
Bild....
7
German - Deutsch / Re: GeoIP Problem
« on: January 09, 2024, 12:21:22 pm »
Hallo,
ja, Account habe ich gelegt, URL incl. Key eingetragen. (Bild2).
MfG
ja, Account habe ich gelegt, URL incl. Key eingetragen. (Bild2).
MfG
8
German - Deutsch / GeoIP Problem
« on: January 08, 2024, 02:16:36 pm »
Hallo,
ich versuche in OPNsense das GeoIP-Blocking einzurichten. Dazu habe ich eine Anleitung für MaxMind GeoLite2 gefunden und befolgt. Jedoch erhalte ich eine Fehlermeldung, mit der ich nichts anfangen kann.
Auf den Bildern ist zu erkennen, dass ich die Anzahl auf 1000000 erhöht habe. Ich konnte nur 4 Bilder anhängen, darum als Text: Unter Firewall - Regeln - WAN ist auch die entsprechende Regel eingetragen. Aber die Fehlermeldung (Bild2) kommt ja schon beim Einrichten. Kann mir bitte jemand einen Tipp geben, was ich ev. übersehen/vergessen oder falsch gemacht habe?
Danke
Peti
ich versuche in OPNsense das GeoIP-Blocking einzurichten. Dazu habe ich eine Anleitung für MaxMind GeoLite2 gefunden und befolgt. Jedoch erhalte ich eine Fehlermeldung, mit der ich nichts anfangen kann.
Auf den Bildern ist zu erkennen, dass ich die Anzahl auf 1000000 erhöht habe. Ich konnte nur 4 Bilder anhängen, darum als Text: Unter Firewall - Regeln - WAN ist auch die entsprechende Regel eingetragen. Aber die Fehlermeldung (Bild2) kommt ja schon beim Einrichten. Kann mir bitte jemand einen Tipp geben, was ich ev. übersehen/vergessen oder falsch gemacht habe?
Danke
Peti
Pages: [1]