Messages

1

German - Deutsch / Re: Backup Config

« on: July 14, 2020, 08:13:02 pm »

Die Nextcloud kann das selber, das braucht OPNsense nicht zu tun. Dazu gibt es das file retention plugin das Dateien mit einem Flag automatisch nach x Tagen löscht und das Flag lässt sich auch automatisch hinzufügen mit den boardmitteln soweit ich weiß.

2

20.1 Production Series / Re: Redis failing to start

« on: July 14, 2020, 08:05:09 pm »

Is redis running?

3

German - Deutsch / Re: Backup Config

« on: July 13, 2020, 10:51:17 pm »

SFTP wäre sinnvoll, da stimme ich zu - versionierung ggf. auch. Für SFTP hat sogar mal wer versucht ein plugin zu schreiben aber das hat dann irgendwie nicht geklappt.

4

General Discussion / Re: Google Tsunami

« on: July 12, 2020, 10:06:02 pm »

Nmap can be installed from the ports tree. It might be also in the repository. I don't know the latter.

5

German - Deutsch / Re: Backup Config

« on: July 12, 2020, 10:01:44 pm »

Es gibt kein CIFS plugin. Ich denke dafür brauchst du SAMBA und das kannst du ggf. aus den Ports bauen.


PS: was ist falsch mit den bestehenden Möglichkeiten? Nextcloud kannst du dir ohne viel Aufwand als Docker Container deployen?

6

General Discussion / Re: Installing a BSD package (from source?) - JQ

« on: July 12, 2020, 05:50:45 pm »

You can also build it directly on OPNsense as it is shipping all the required tools or has them in the repository.

7

German - Deutsch / Re: Cron Jobs, DNS-O-Matic Problem

« on: July 09, 2020, 06:27:55 pm »

Selenium ist keine Option für den login? Könne auf nem pi laufen.

8

20.1 Production Series / Re: is it really necessary to restart the frr daemons?

« on: July 09, 2020, 12:49:48 pm »

In theory not but I just don't know an easy way to reload the entire configuration in an automated way without leftovers from before.

9

German - Deutsch / Re: RSPAMD WebGui

« on: July 08, 2020, 07:14:27 pm »

kannst du mal sockstat verwenden, um nachzuschauen ob der port 11334 überhaupt offen ist?

10

German - Deutsch / Re: RSPAMD WebGui

« on: July 08, 2020, 06:28:42 pm »

Der Port Forward ist Blödsinn wenn du über SSH tunnelst. Schau mal nach ob rspamd tatsächlich läuft.

11

German - Deutsch / Re: OPNsense Business Edition

« on: July 06, 2020, 07:20:51 pm »

also ich habe auch Projekte gesehen ohne Issue Tracker, da diese auf der eigentlichen Homepage gehostet sind - es muss also gehen.

Auf GitHub ist das einfach eine Checkbox in den Repositoryeinstellungen. Nimmt man den Haken raus, ist der issue tracker weg. Hat halt auch den Nachteil, dass man keine Bug reports mehr bekommt.

Viele wollen aber auch (evtl. im Glauben zu helfen) für eine Bug-freie Software ihre Zeit zum Dokumentieren und ggf. gleich Fixes von Bugs einsetzen. Ausnahmen bestätigen die Regel ... Ich würde das nicht so negativ sehen wollen, einige wenige Trolle sind da kein Maßstab.

Man kann die Software auch so bauen, dass Leute die Tickets in der Qualität von "es funktioniert nicht" erstellen würden, die gar nicht erst einsetzen. Eine sehr einfache Variante ist es, einfach keine fertigen ausführbaren Dateien anzubieten.

12

German - Deutsch / Re: RSPAMD

« on: July 06, 2020, 07:09:33 pm »

Eine Quarantäne würde heißen, dass das Gateway die E-Mail annimmt und danach wegsperrt. Dadurch ist sie auch für den Absender zugestellt. Wir arbeiten hier anders: Die Prüfung ist am Eingang und es wird dort schon keine als verseuchte oder als Spam erkannte Mail rein gelassen. Der Absender bekommt direkt den Status, dass die Mail nicht angenommen wurde - dadurch wird die Annahme auch rechtssicher verweigert.

Die Web UI kannst du über ssh -L 11334:localhost:11334 user@fw an deinen localhost forwarden -> http://localhost:11334/

13

General Discussion / Re: OPNSense VPN Support Certificate Based Authentication?

« on: July 02, 2020, 06:28:23 pm »

You can also use a PKI but you need to create that first.

14

German - Deutsch / Re: Portweiterleitung via VPN

« on: June 28, 2020, 09:24:41 pm »

ne, wenn du die OPNsense so konfiguriert hast, passt es, es sei denn du testest von innen, dann spielt da auch NAT reflection (grausliger hack) mit rein. Schau mal ob das aktiviert ist, falls nein, schalt es mal ein.

15

German - Deutsch / Re: Portweiterleitung via VPN

« on: June 28, 2020, 06:42:17 pm »

Du musst als erstes das Web interface auf einen anderen Port legen (Achtung HTTP redirect!) - zum Beispiel 8443 für HTTPS und dann kannst du 80 und 443 entweder mit einem lokalen Load Balancer bedienen (nginx, HAProxy) oder eine Portweiterleitung konfigurieren. In beiden Fällen braucht es eine Firewall Konfiguration.