1
20.1 Production Series / Re: DMZ and FTP
« on: Today at 06:21:24 pm »
FTP requires the FTP proxy plug in and plaintext. Otherwise OPNsense cannot forward your traffic to the right machine.
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
2
German - Deutsch / Re: NGINX & CSRF Token
« on: Today at 05:37:04 pm »
Der Header wird ohne dass du was tun musst automatisch mitgeschickt wenn ich mich richtig erinnere.
Ich würde an deiner Stelle prüfen, ob mit den cookies alles klappt.
Ich würde an deiner Stelle prüfen, ob mit den cookies alles klappt.
3
20.1 Production Series / Re: Add service to diagnostic service list
« on: Today at 05:32:48 pm »
You need a function like that one to register it:
https://github.com/opnsense/plugins/blob/master/www/nginx/src/etc/inc/plugins.inc.d/nginx.inc#L38
https://github.com/opnsense/plugins/blob/master/www/nginx/src/etc/inc/plugins.inc.d/nginx.inc#L38
4
German - Deutsch / Re: Problem mit openssl / trusted chain
« on: February 21, 2020, 09:00:21 pm »
ist so konfiguriert (ich verwende lieber die PEM Dateiendung - ist aber das selbe Dateiformat):
Code: [Select]
ssl_certificate_key /path/to/key.pem;
ssl_certificate /path/to/fullchain.pem;die fullchain sieht so aus:Code: [Select]
-----BEGIN CERTIFICATE-----
MIIFaj...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIEkjC...
-----END CERTIFICATE-----Ich würde da wirklich an deiner Stelle mal die Server config prüfen. Vielleicht musst du CA chain und Serverzertifikat getrennt angeben.
5
German - Deutsch / Re: Problem mit openssl / trusted chain
« on: February 21, 2020, 06:42:42 pm »
Wie gesagt, ich lade diese Datei auf fabian-franz.eu - daher weiß ich dass die geht.
6
German - Deutsch / Re: Problem mit openssl / trusted chain
« on: February 20, 2020, 08:56:11 pm »
Ja, dein Server sollte die ganze Chain ausliefern.
7
German - Deutsch / Re: Problem mit openssl / trusted chain
« on: February 20, 2020, 07:01:48 pm »
Nur wenn das intermediate von einer CA in deinem Store signiert ist.
8
Web Proxy Filtering and Caching / Re: Nginx client_max_body_size
« on: February 20, 2020, 06:59:14 pm »
Please create a feature request on GitHub
9
German - Deutsch / Re: Problem mit openssl / trusted chain
« on: February 20, 2020, 05:07:05 pm »
Full chain sollte am Webserver verwendet werden, da ist das Zertifikat und alle intermediate Zertifikate drin. Verwende ich selbst mit nginx ohne Probleme.
10
19.7 Legacy Series / Re: nginx 1.17 plugin SNI proxy_ssl_server_name
« on: February 18, 2020, 08:34:44 pm »
Can you create a ticket with that feature request on GitHub please?
11
20.1 Production Series / Re: Nrpe
« on: February 18, 2020, 05:25:44 pm »
Sounds not reachable from outside of OPnsense. You must listen on an interface IP or 0/0
12
German - Deutsch / Re: antispam im transparent bridge mode
« on: February 16, 2020, 08:06:59 am »
Transparent geht das gar nicht - das musst du konfigurieren aber zu deinem Vorteil kannst du das über die API automatisiert machen.
13
German - Deutsch / Re: ELK Stack - Was muss man ändern?
« on: February 14, 2020, 05:56:39 pm »
Ne aber ich hab das config file für 20.1 angepasst: https://github.com/fabianfrz/opnsense-logstash-config/commit/52e4ca31745c49c6fbbb5563deb5aa4831820bf5
Es wäre halt schon was wenn man nen Bug report bekommen würde - das macht es einfacher. Einfach das Config file neu einspielen und ein Target auf der OPNsense konfigurieren. TCP oder UDP ist egal, Hauptsache es kommt an
Es wäre halt schon was wenn man nen Bug report bekommen würde - das macht es einfacher. Einfach das Config file neu einspielen und ein Target auf der OPNsense konfigurieren. TCP oder UDP ist egal, Hauptsache es kommt an
14
20.1 Production Series / Re: VGA download of 20.1 not iso format
« on: February 13, 2020, 12:13:38 am »
Img is the nano image as far as I know.
15
General Discussion / Re: dynamic vlan captive portal
« on: February 10, 2020, 09:12:45 pm »
IoT devices cannot log in a CP anyway.