Messages

1

General Discussion / Re: API or any remote method to activate rules?

« on: October 13, 2020, 06:23:10 am »

It is already there.

2

General Discussion / Re: OPNSense and ClamAV

« on: October 05, 2020, 11:16:38 pm »

You are wrong - in case of S/MIME or GPG the mail itself is encrypted so webmail will usually not even work. With both, the mail itself contains a blob of encrypted data, which is decrypted by an email client (thunderbird for example).
Your email will look like that: https://de.wikipedia.org/wiki/S/MIME#application/pkcs7-mime

Webmail usually does not have the keys required to decrypt the mails and also it is often not implemented.



Good web app for hash reverse lookups btw.: https://crackstation.net/

3

General Discussion / Re: OPNSense and ClamAV

« on: October 05, 2020, 09:02:00 pm »

You can open the connection with an own intermediate certificate. Then the full traffic is readable again and can be filtered.

For the emails: There are S/MIME and GPG for E2E encryption. So the email is never readable by anyone else.


And for the increase of the encrypted traffic the cause is a massive violation of human rights  as well as a protection against man in the middle attacks.

4

Web Proxy Filtering and Caching / Re: nginx default_server

« on: October 04, 2020, 11:28:12 am »

You can use dynamic dns providers if you like to make it easier to call it anyway.

5

German - Deutsch / Re: Neues Theme als Plugin...???

« on: October 02, 2020, 02:07:41 pm »

Wegen der scss files: das ist ne metasprache um einfacher css files zu strukturieren und ein paar Features mehr kann. Daher sollst du aus dem CSS keine Sass files machen sondern umgekehrt.

Details gibt es hier:
https://sass-lang.com/

6

General Discussion / Re: How to set up sarg with opnsense?

« on: October 01, 2020, 09:17:55 am »

There never was a SARG plugin.

7

Web Proxy Filtering and Caching / Re: nginx default_server

« on: September 27, 2020, 11:11:35 pm »

As far as I know, it chooses the first server that is in your generated config. That order likely matches your config.xml file. There is no control in the UI.

8

German - Deutsch / Re: RspamD anlernen

« on: September 26, 2020, 02:22:10 pm »

Im Rspamd UI fügst du die ganze Mail ein, also Header und Body wie üblich im eml Format.

9

German - Deutsch / Re: NAT - HAProxy

« on: September 25, 2020, 02:48:51 pm »

Ich bin zwar aus dem nginx user Lager aber generell gibt es zwei gängige Praktiken:

Setze den X-FORWARDED-PROTO header auf HTTPS oder setze die FastCGI Variablen entsprechend, dass der Server weiß, dass das in Wahrheit HTTPS ist.

10

General Discussion / Re: Can I use Let's Encrypt without making my GUI available publicly?

« on: September 24, 2020, 10:51:20 am »

You can use nginx or HAProxy on port 80 while moving the web interface to something else. Then you can reuse the certificate for the OPNsense internal Webserver or you can tunnel though the load balancer anyway.

11

General Discussion / Re: Command line documentation, how to switch https on and off?

« on: September 23, 2020, 04:57:33 pm »

There is no toggle in the config but if you reassign the interfaces, it allows you to revert to HTTP.

12

General Discussion / Re: How do I extract content of a FreeBSD package?

« on: September 23, 2020, 04:19:04 pm »

Maybe a different awk version. FreeBSD and GNU differ sometimes. You can use the GNU version of the tools using "g" as a prefix like "gmake" instead of "make". The reason behind is that the FreeBSD people don't like the GPL so the internals have been written from scratch which are the versions without the "g". The GNU versions are likely not pre-installed so you may have to do that by yourself.

13

General Discussion / Re: How do I extract content of a FreeBSD package?

« on: September 23, 2020, 11:58:57 am »

You can check what kind of compression was used using the file command but in case of pkg it is likely just a tar.

14

German - Deutsch / Re: Squid Missing CA

« on: September 19, 2020, 12:07:58 pm »

Du müsstest das intermediate im OPNsense importieren.

15

German - Deutsch / Re: Allg. Frage: Wozu Compiler auf einer Firewall ?

« on: September 17, 2020, 07:08:24 am »

Du brauchst LLVM (clang, clang++), wenn du Pakete aus dem ports tree installieren willst.

Mir reicht es wenn auf der Sense Unbound und DNSCrypt-Proxy laufen inkl. gut funktionieren Paketfileter

Andere Leute haben höhere oder andere Anforderungen. Ich brauch zum Beispiel auch kein OpenDNS aber es kommt halt mit. Es stört mich nicht wenn es da ist.

zum Beispiel manche gems mit native extensions.

bitte mal deutsch, ich versteh kein Wort. Was sind gems?

Das ist das Paketierungsystem von Ruby (https://www.ruby-lang.org/de/), bei dem die Dateien in ein Archiv gepackt werden und da gibt es die Möglichkeit, C-Quelldateien mitzuliefern und am Zielsystem zu kompilieren. Dadurch sparst du dir als Programmierer, den Code für jede Plattform zu bauen und ein Binary mitzuliefern. Nokogiri ist zum Beispiel so ein Gem: https://rubygems.org/gems/nokogiri

Ähnlich ist es mit Node.js mit dessen Paketemanagern npm und yarn und bei anderen Skriptsprachen wird es auch nicht anders aussehen.

Also ja, braucht man aber ob es in der Standardinstallation drin sein muss oder in einem installierbarem Paket ist eine andere  Frage. LLVM an sich stellt kein erhöhtes Risiko dar, weil am jederzeit auch ein kompilat ziehen könnte.

Weniger ist mehr ist mein Trumpf = KISS Prinzip! Davon mal abgesehen, dass man FLASH Speicher, mit limitieren Schreibzyklen schonen würde, unabhängig ob SLC/MLC , billig ..bla..ect.!

KISS ist mehr auf die Komponenten bezogen. Zum Beispiel dass LLVM direkt in vim gelinkt wird, wäre eine Verletzung des Prinzips.