Messages

1

Dutch - Nederlands / OTP geldigheidsduur standaard 1 uur

« on: September 23, 2020, 11:42:17 am »

Hallo,

Ik heb een paar major releases geleden OTP+Local database als authenticatie voor OpenVPN ingesteld. Toen kwam er ergens een melding voorbij over de geldigheidsduur van de OTP. Standaard 1 uur. Voor toen vond ik dat handig maar nu ik tegenwoordig eigenlijk altijd mijn VPN actief heb is het heel storend dat ik elk uur een Code moet inkloppen.
Ik kan momenteel nergens een setting vinden in System -> Access -> Server of in een ander menu.
Is dit momenteel nog instelbaar of moet ik de config overnieuw maken? (Of ergens een configfile editten?)

Alvast bedankt voor de reacties :-)

Marcel

2

Dutch - Nederlands / Re: geen extern IP adres na reboot Opnsense - UPC/Ziggo bridge mode

« on: September 23, 2020, 11:38:25 am »

Ik heb dit probleem ook heel lang gehad. Laatst even tijd gemaakt om het te onderzoeken. Geen idee of je er iets aan hebt maar bij mij het volgende verschijnsel. Reboot -> geen IP -> Release/Renew DHCP -> Klaar.

Tijdens de uitzoek sessie zag ik dat ik in eerste instantie wél een IP-Nummer kreeg voor een paar seconden. Daarna verdween hij. (Renew gaf weer een IP-Nummer).
Na veel onderzoek Suricata uit gezet. Daarna diverse malen herstart en elke keer een IP-Nummer gekregen. Heb geen gedetaileerde logging gemaakt van het netwerk verkeer of firewall logs maar het lijkt er op dat, zodra suricata start na de boot van de FW dat dit de verstoring veroorzaakt. Ik heb hier, behalve een disable, geen oplossing voor gevonden nog. Geen idee of jij dezelfde verschijnselen hebt of uberhaupt Suricata actief hebt...

Voor nu zet ik suricata uit als ik een remote update doe en daarna weer aan als ik weer thuis ben ;-)

3

17.7 Legacy Series / Re: OpenVPN cannot reach IPSec

« on: September 07, 2017, 05:47:33 pm »

Yep, thats the right way! One phase 1 and multiple phase 2's

Let me know if you need more help. :-)

4

17.7 Legacy Series / Re: OpenVPN cannot reach IPSec

« on: September 06, 2017, 11:08:34 am »

Hello Nico.

Did you make a second phase 2 with the ip range from you OpenVPN network?
If not, there is no way traffic is gonna pass towards your Google IP-Range at the others side of your ipsec tunnel :-)
If you have any questions, please ask.

Kind regards,

Marcel

5

17.7 Legacy Series / Re: Open VPN no users showing in export

« on: September 06, 2017, 11:04:58 am »

Thanks Franco!
I noticed a second CA which i was not aware of.

How can i give you kudo's? ;-)

Kind regards,
Marcel

6

17.7 Legacy Series / Re: Open VPN no users showing in export

« on: August 28, 2017, 12:00:49 pm »

I think i have an idea why this is not working :-)

In pf i had an internal CA server/service.
I assumed when going thru the wizzard i had created an CA.
And when i made User Certs i was assuming they where created from a Request of the internal CA.

I can't find an internal CA (Cert Service) as i used to have in pf :-)
Could that be the reason why?

I have to find a "How to OpenVPN with OPNSense" i think ...

7

17.7 Legacy Series / Re: Open VPN no users showing in export

« on: August 28, 2017, 10:52:27 am »

I have double checked the settings...
Like the attached snippings ;-)

8

17.7 Legacy Series / [SOLVED] Open VPN no users showing in export

« on: August 25, 2017, 11:28:46 am »

Hello,

I have used this functionality with version 16.x and that worked fine.
Now i have a new setup with latest version (17.7), created an open vpn server with the wizzard / intern CA etc.
When i create a new user and assign a newly created internal certificate, the user does not show up on the export page.
Also assigning a newly created certificate to an existing user same result.
The export user settings list stays empty...

Am i doing something wrong? Is there new functionality or checkbox i overlooked?

Kind regards and happy with all the help i can get :-)

Marcel

9

17.7 Legacy Series / Re: DYNdns service in 17.7 ?

« on: August 25, 2017, 11:14:38 am »

Thnx! :-)

10

17.7 Legacy Series / [SOLVED] DYNdns service in 17.7 ?

« on: August 24, 2017, 09:52:27 pm »

Hi there,

I am planning to replace some PFsense for OPNSense.
I read something about DYNdns problems and see some screenshots regarding DYNdns service.
But i don't have that option in my new installation.

Some comments mention the DYNdns package, but i don't have something simular in my packages section.

Can some one explain this to this not so newbee in PF but a little newbee in OPN?

Kind regards,

Marcel

11

16.7 Legacy Series / Alix / Nano i386 image won't boot

« on: August 09, 2016, 12:15:21 pm »

I downloaded the new 16.7 nano 1386 img.  Extracted the image on 1 GB cf card. (with physdiskwrite) as i usualy do with PF and early versions of OPNSense. Now i only get "error 4 lba 2856727" Boot:

Is the new version not Alix compatible anymore?