1
German - Deutsch / Re: Radius Server
« on: February 18, 2019, 05:35:21 pm »
nein, wenn man RADIUS will, muss man das raus nehmen oder ein hybrid setup fahren (was ich mache)
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
2
General Discussion / Re: Migration from pfSense to OPNsense without installation?
« on: February 17, 2019, 09:35:08 pm »
Such a thing does not exist but there is a script for a hard replacement in a running FreeBSD installation (not sure if it works):
https://github.com/opnsense/update/blob/master/bootstrap/opnsense-bootstrap.sh
https://github.com/opnsense/update/blob/master/bootstrap/opnsense-bootstrap.sh
3
German - Deutsch / Re: Webseiten sperren Blacklist
« on: February 17, 2019, 04:47:21 pm »Das funktioniert doch aber nicht mit einem normalen Zertifikat, oder?Ein CA-Zertifikat wird benötigt, das ist aber auch ein "normales" Zertifikat bei dem ein spezielles Flag (ca=true) gesetzt ist
Beispiel?https://docs.opnsense.org/manual/how-tos/proxytransparent.html
Gibt es nicht auch eine Lösung ohne die Verschlüsselung aufzubrechen?Nein, weil der Client glaubt, dass er mit dem Zielserver spricht und sich daher erwartet, dass dieser antwortet. Ensprechend muss das Zertifikat
a) für den richtigen Server ausgestellt werden
b) vom Client als Vertrauenswürdig eingestuft werden
c) das Zertifikat (für die Domain) gültig sein
Wenn eines davon nicht zutrifft, gibt's mindestens eine Zertifikatswarnung, sofern der Client die Validierung nicht deaktiviert.Sollte er das tun, ist HTTPS so sicher wie HTTP.
4
German - Deutsch / Re: Radius Server
« on: February 17, 2019, 04:38:09 pm »
127.0.0.1 funktioniert problemlos bei mir mit dem FreeRADIUS plugin. Wenn du die LAN IP einträgst, musst du vermutlich auch eine andere NAS IP im Radius Server konfigurieren (je nachdem welche Quell-IP ankommt) aber sonst sollte es keinen Unterschied machen.
5
Development and Code Review / Re: Can I add a pre-proxy option to the tor plugin?
« on: February 17, 2019, 11:13:56 am »
Sounds easy, can you make a github issue, so I can implement it in general?
6
German - Deutsch / Re: Webseiten sperren Blacklist
« on: February 17, 2019, 10:07:02 am »
nur wenn du die Option "Protokolliere nur die SNI-Information" ausschaltest geht das dann must du aber auch ein eigenes Zertifikat verwenden.
7
Development and Code Review / Re: nginx plugin
« on: February 16, 2019, 11:14:21 am »
@Alphakilo: See https://github.com/opnsense/plugins/pull/1198 - some are now implemented.
8
German - Deutsch / Admin Magazin
« on: February 15, 2019, 11:40:18 pm »
Habe gerade gesehen, dass ein Bericht über OPNsense geschrieben wurde:
https://www.admin-magazin.de/Das-Heft/2019/01/Freie-Firewall-OPNSense-administrieren
Sind drei Seiten.
https://www.admin-magazin.de/Das-Heft/2019/01/Freie-Firewall-OPNSense-administrieren
Sind drei Seiten.
9
General Discussion / Re: Web Server Instructions / Let's Encrypt / Nginx
« on: February 14, 2019, 05:53:49 pm »
Upstream + Upstream Server: Where to forward the request to
Location + HTTP server: Configuration what to do with the request (a location binds a URL to a configuration how to handle it)
HTTP server (additional) listen sockets
Location + HTTP server: Configuration what to do with the request (a location binds a URL to a configuration how to handle it)
HTTP server (additional) listen sockets
10
Development and Code Review / Re: Can I add a pre-proxy option to the tor plugin?
« on: February 14, 2019, 05:34:10 pm »
Tor has something that is called pluggable transports. It is not yet supported by the plugin.
11
Development and Code Review / Re: nginx plugin
« on: February 13, 2019, 10:17:48 pm »
since my session got killed and I don't want to write the long text again:
(1)
no, that is hard to implement in a stable way (interface status changes, ip address changes,...)
(2)
no but maybe an include directive can be added if it causes no problem when no file matches: https://nginx.org/en/docs/ngx_core_module.html#include
(3)
maybe since the PF aliases have been moved to MVC, they should be possible to refer in MVC models.
(4)
no but it would be just a boolean to add to the form and the model as well as an "if" to the template around the server block
---
for the advice: You probably know why I've written that into this help text
(1)
no, that is hard to implement in a stable way (interface status changes, ip address changes,...)
(2)
no but maybe an include directive can be added if it causes no problem when no file matches: https://nginx.org/en/docs/ngx_core_module.html#include
(3)
maybe since the PF aliases have been moved to MVC, they should be possible to refer in MVC models.
(4)
no but it would be just a boolean to add to the form and the model as well as an "if" to the template around the server block
---
for the advice: You probably know why I've written that into this help text
12
General Discussion / Re: Web Server Instructions / Let's Encrypt / Nginx
« on: February 13, 2019, 06:07:39 pm »
If you use nginx or haproxy, you don't need NAT reflection btw.
13
General Discussion / Re: Web Server Instructions / Let's Encrypt / Nginx
« on: February 13, 2019, 06:05:14 pm »
First of all, HAProxy and nginx are both load balancers and reverse proxies available on OPNsense. Both can terminate your TLS connections and handle the ACME challenge using the acme client plugin. The difference comes when it's about your goal. The nginx plugin has more features and can do more (for example it has a WAF included) while the HAProxy is more optimized for fastest load balancing.
14
German - Deutsch / Re: 19.1.1 PHP error Firmware und plugins
« on: February 13, 2019, 05:34:33 pm »
das dürfte am Befehl "opnsense-version -nv" liegen, bei dem irgendwas bei dir nicht klappt. Wenn dem so ist, solltest du ihn mal ausführen und das Ergebnis posten, wenn er wieder mal nicht geht.
15
19.1 Production Series / Re: CP Endpoints for White List
« on: February 13, 2019, 05:29:32 pm »
try to post such multi value and dropdown fields as CSV string.