1
Development and Code Review / Re: Probem executing hello world
« on: April 16, 2021, 08:53:53 pm »
Did you install the hello World plugin?
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
2
German - Deutsch / Re: MTA mit OPNSense - Diskspace
« on: April 04, 2021, 11:44:43 am »
Rechnen wir mal einfach fürs Grundsystem 10 GB
Dann hast du 40 Mailboxen
Jede mailBox ist vielleicht so ein GB groß, also brauchst du dafür schon 40GB
Vielleicht noch ein größerer Software Cache: 10-20GB
Vielleicht willst du noch andere Dinge auf der OPNsense machen also würde ich mindestens eine 128GB SSD nehmen.
---
Das Postfix Plugin ist nur ein Proxy aber du kannst den Postfix von Hand installieren und verwenden. Die restlichen plugins kannst du so wie sie sind verwenden.
Ansonsten gibts es noch fertige lösungen wie zum Beispiel Mail in a Box aber da kommt meines wissens nach nicht rspamd sondern amavisd-new zum Einsatz.
Dann hast du 40 Mailboxen
Jede mailBox ist vielleicht so ein GB groß, also brauchst du dafür schon 40GB
Vielleicht noch ein größerer Software Cache: 10-20GB
Vielleicht willst du noch andere Dinge auf der OPNsense machen also würde ich mindestens eine 128GB SSD nehmen.
---
Das Postfix Plugin ist nur ein Proxy aber du kannst den Postfix von Hand installieren und verwenden. Die restlichen plugins kannst du so wie sie sind verwenden.
Ansonsten gibts es noch fertige lösungen wie zum Beispiel Mail in a Box aber da kommt meines wissens nach nicht rspamd sondern amavisd-new zum Einsatz.
3
German - Deutsch / Re: Windows 7 Client
« on: April 04, 2021, 11:31:04 am »
Mal ein paar Fehler:
1. Windows 7 sollte meiner Meinung nach nicht mehr am Netz hängen - das ist EoL und damit Türöffner für Schadcode, da Sicherheitslücken nichtmehr gepatcht werden.
2. Routing-Fehler
Das bedeutet in der Regel, dass es bereits eine Route zu diesem Netz gibt und daher nicht angelegt werden kann.
Dies scheint OpenVPN aber Egal zu sein weil er weiter macht.
Vielleicht was mit den fernen Netzwerken falsch konfiguriert?
3. Der Server scheint zu laufen. Ich sehe her keine Clientverbindung und einen dadurch entstandenen Fehler. Dein Client hat sich also nicht drauf verbunden. -> Firewall-Regel fehlt vielleicht? Wenn das Zertifikat nicht stimmen würde, würde das in irgendeiner Form im Log ersichtlich werden.
4. Deinen TLS Authentication key musst du jetzt neu generieren weil der jetztige kann nicht mehr verwendet werden, da du den öffentlich gepostet hast.
1. Windows 7 sollte meiner Meinung nach nicht mehr am Netz hängen - das ist EoL und damit Türöffner für Schadcode, da Sicherheitslücken nichtmehr gepatcht werden.
2. Routing-Fehler
Code: [Select]
2021-04-02T16:37:39 openvpn[29115]: ERROR: FreeBSD route add command failed: external program exited with error status: 1
2021-04-02T16:37:39 openvpn[29115]: /sbin/route add -net 192.168.178.0 10.0.8.2 255.255.255.0
Das bedeutet in der Regel, dass es bereits eine Route zu diesem Netz gibt und daher nicht angelegt werden kann.
Dies scheint OpenVPN aber Egal zu sein weil er weiter macht.
Vielleicht was mit den fernen Netzwerken falsch konfiguriert?
3. Der Server scheint zu laufen. Ich sehe her keine Clientverbindung und einen dadurch entstandenen Fehler. Dein Client hat sich also nicht drauf verbunden. -> Firewall-Regel fehlt vielleicht? Wenn das Zertifikat nicht stimmen würde, würde das in irgendeiner Form im Log ersichtlich werden.
4. Deinen TLS Authentication key musst du jetzt neu generieren weil der jetztige kann nicht mehr verwendet werden, da du den öffentlich gepostet hast.
4
Web Proxy Filtering and Caching / Re: Quick Reverse Proxy Question...
« on: March 20, 2021, 10:18:10 pm »
proxy_pass is done via the upsteram servers. Did you regenerate the config and restart after changing the parameters?
5
Tutorials and FAQs / Re: Automatic config backups using os-api-backup
« on: March 18, 2021, 09:49:33 pm »Do you know if is possible to request an encrypted backup using the APIs? (Passwords are in clear text!)
No, it is plaintext only but you can pipe it through openssl to encrypt it.
"-o -" should write it to stdout and "openssl enc <opts>" encrypts it. You can find the options here:
https://www.openssl.org/docs/manmaster/man1/openssl-enc.html
The transfer is secure due to TLS and it makes no sense to encrypt it here since you would transfer the key in the request, so that is not the issue.
6
Development and Code Review / Re: Creating CSV - permissions
« on: March 09, 2021, 09:53:47 pm »
This plugin does the same - it just allows you to download a predefined file:
https://github.com/opnsense/plugins/tree/master/sysutils/api-backup
With that, your file just needs to be readable by the web interface, which is afaik still running as root.
https://github.com/opnsense/plugins/tree/master/sysutils/api-backup
With that, your file just needs to be readable by the web interface, which is afaik still running as root.
7
21.1 Production Series / Re: Passwords stored as Blowfish in Config file
« on: March 07, 2021, 09:25:10 am »
Bcrypt is still fine and the alternative is definitely not SHA. The alternatives to Bcrypt would be scrypt and argon2.
One advantage of Bcrypt is that it is widely supported.
One advantage of Bcrypt is that it is widely supported.
8
General Discussion / Re: nmap test shows open ports
« on: March 02, 2021, 05:18:25 pm »
If you come on on WAN interface, you likely have a firewall rule misconfiguration.
Check your port forwarding and firewall rules.
Check your port forwarding and firewall rules.
9
20.7 Legacy Series / Re: nginx auth issues with Exchange 2016/IIS 401 loop
« on: January 29, 2021, 03:50:09 pm »
AFAIK you can only buy that version from the vendor and maybe you can install that manually. This version cannot be used with the OPNsense Plugin UI as you will miss some required compiled in extensions (for example the WAF)
10
Web Proxy Filtering and Caching / Re: NGINX: Can I use URL Pattern Matching to reverse proxy to different servers?
« on: January 20, 2021, 10:21:42 pm »
I had something like this in the past - cannot remember the exact config
location ~ ^/context(?<apppath>.*)$ {
proxy_pass http://upstream-name:port$apppath;
}
location ~ ^/context(?<apppath>.*)$ {
proxy_pass http://upstream-name:port$apppath;
}
11
Web Proxy Filtering and Caching / Re: NGINX: Can I use URL Pattern Matching to reverse proxy to different servers?
« on: January 19, 2021, 08:11:43 pm »
Wenn der Präfix hinten wieder weg soll, würde ich da eher die upstream url umschreiben und dabei keine rewrite Regel nehmen sondern location mit regex und dann im Path prefix referenzieren.
12
20.7 Legacy Series / Re: How to enable "reverse-search-history" in opnsense shell?
« on: January 19, 2021, 08:00:43 pm »
CTRL + R is AFAIK a feature of GNU readline and not a feature of a shell. Since zsh does not build on readline, you can use that if you install that or you can use a readline based shell like bash if you install it.
13
Web Proxy Filtering and Caching / Re: NGINX: Can I use URL Pattern Matching to reverse proxy to different servers?
« on: January 18, 2021, 11:38:37 pm »
Just use the default match type. Yours is not a regular expression.
The default is path contains.
The default is path contains.
14
Web Proxy Filtering and Caching / Re: NGINX: Can I use URL Pattern Matching to reverse proxy to different servers?
« on: January 18, 2021, 05:24:53 pm »
you can just use multiple locations and assign them to the same HTTP Server
/
/docs
/music
Each of them has a different upstream.
/
/docs
/music
Each of them has a different upstream.
15
Web Proxy Filtering and Caching / Re: nginx error landing page -- possible to customize?
« on: January 11, 2021, 09:19:04 pm »
In theory the stream certificates should be exported to files:
https://github.com/opnsense/plugins/blob/master/www/nginx/src/opnsense/scripts/nginx/setup.php#L148
https://github.com/opnsense/plugins/blob/master/www/nginx/src/opnsense/scripts/nginx/setup.php#L148