Messages

1

General Discussion / Re: nginx plugin - High Availability

« on: May 22, 2019, 10:44:30 pm »

I don't have a road map. I extend it where I think it makes sense. Since I don't have a HA setup I cannot test that - if you want to take over the testing, we may get that working together. If the change requires only few lines of codes, we may get that even into 1.13 - at the moment this only includes 0-RTT for TLS 1.3.

2

General Discussion / Re: nginx plugin - High Availability

« on: May 22, 2019, 07:10:26 pm »

If it is not done by default, it is currently not implemented.

3

Tutorials and FAQs / Re: HOWTO - Setup working wpad.dat with web gui on alternative port

« on: May 22, 2019, 07:02:08 am »

in the administation page in the system section

4

General Discussion / Re: no US based HTTPS Mirrors?

« on: May 21, 2019, 05:33:22 pm »

You can set up a server to mirror the data to the us and offer the base URL for public inclusion. Just write a mail to the project@ email address if you plan to do that.

5

German - Deutsch / Re: Firewall-Regeln, Paketzustand new,established, etc.

« on: May 21, 2019, 05:31:04 pm »

Was ja nichts an meiner Frage ändert, warum man die Zustände haben/filtern möchte? Flags wie gesagt kann ich nachvollziehen.

In den Netfilter basierten Firewalls (nftables, iptables) brauchst du das, weil es per default nicht stateful ist. Die Regel erlaubt alles was unter PF keep state ist, sowie manche dinge die per DPI funktionieren (z. B. FTP Datenverbindungen).

Die Regel ist bei OPNsense NICHT notwending, da keep state der Standard ist (ESTABLISHED) und RELATED nicht unterstützt wird (braucht Anker und Helper wie zum Beispiel ftp-proxy).

6

German - Deutsch / Re: Suricata - alle 5 Minuten ping von P2P Bittorrent

« on: May 21, 2019, 05:25:14 pm »

wenn ich das richtig in erinnerung habe

WAN interface - netmap (suricata) - PF + Routing inbound - PF + Routing outbound - netmap (üblicherweise nicht konfiguriert) - LAN interface.

7

German - Deutsch / Re: ELK Stack / Logging / Rollup Job

« on: May 21, 2019, 05:15:40 pm »

Einfach in der Filtersektion das hier machen:

https://www.elastic.co/guide/en/logstash/current/plugins-filters-mutate.html#plugins-filters-mutate-remove_field
PS: In dem Fall funktioniert das Foto

8

German - Deutsch / Re: ELK Stack / Logging / Rollup Job

« on: May 20, 2019, 07:34:25 pm »

ich würde dir raten, unwichtige felder schon im logstash raus zu schmeißen, dann hast du die arbeit am schluss nicht.

9

German - Deutsch / Re: Suricata - alle 5 Minuten ping von P2P Bittorrent

« on: May 20, 2019, 07:29:39 pm »

suricata rennt vor der Firewall, daher ist es so, dass wenn suricata was blockiert, das gar nicht mehr bei der Firewall ankommt. Ich dachte deine Verbindung kommt von innen?

10

German - Deutsch / Re: Firewall-Regeln, Paketzustand new,established, etc.

« on: May 20, 2019, 07:22:50 pm »

@JeGr: in iptables sind das die TCP-Zustände.

@Bytechanger: Musst du hier nicht explizit eintragen (und du kannst auch nicht drauf matchen). Du kannst aber pro Regel setzen wie du dein State-Tracking machen willst (keep state entspricht in etwa der Regel die du angegeben hast), daneben gibt's noch andere bzw. auch die Möglichkeit das zu deaktivieren wenn du das ernsthaft vor hättest.

Die Regel schaut übrigens in nftables so aus (falls du mal auf das neuere Linux-Firewall-System migrieren möchtest):

Code: [Select]

ct state {established, related} accept


11

General Discussion / Re: Using the nginx plugin to redirect non-www sites to www

« on: May 20, 2019, 07:12:11 pm »

301 works using permanent:

https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#rewrite

rewrite is just the name of the nginx directive.

12

General Discussion / Re: Using the nginx plugin to redirect non-www sites to www

« on: May 19, 2019, 06:53:26 pm »

Example:

Regex: (.*)
New URL Pattern: https://fabian-franz.eu$1
Flag: Redirect

Result:

Code: [Select]

curl -v "http://fw.test/test.txt"
> GET /test.txt HTTP/1.1
> Host: fw.test
> User-Agent: curl/7.64.1
> Accept: */*
>
< HTTP/1.1 302 Moved Temporarily
< Server: nginx
< Date: Sun, 19 May 2019 16:51:55 GMT
< Content-Type: text/html
< Content-Length: 154
< Connection: keep-alive
< Location: https://fabian-franz.eu/test.txt
<
<html>
<head><title>302 Found</title></head>
<body bgcolor="white">
<center><h1>302 Found</h1></center>
<hr><center>nginx</center>
</body>
</html>


13

19.1 Production Series / Re: opnSense Documentation | FreeRadius Installation

« on: May 16, 2019, 05:45:25 pm »

when you want to use it for wireless connections, PEAP with MSCHAPv2 works with Linux clients.

14

German - Deutsch / Re: Suricata - alle 5 Minuten ping von P2P Bittorrent

« on: May 15, 2019, 10:35:43 pm »

nach dem NAT geht's halt nicht mehr. Die Quelladresse ist immer die der FW. Daher musst du VORHER mit einer Block-Regel das Paket protokollieren, in dem die ORIGINALEN Quell- und Zieladressen stehen. Das heißt bei nem block kannst du das Protokoll mit dem der IPS abgleichen und dann kannst du auf den internen host schließen. Wenn du dann die interne IP weißt, kannst du schauen ob da Software fälschlicherweise drauf ist, oder der Computer mit Malware infiziert ist.

15

German - Deutsch / Re: Suricata - alle 5 Minuten ping von P2P Bittorrent

« on: May 14, 2019, 09:38:05 pm »

würde mal ne block rule anlegen, welche die quell-ip protokolliert. dann weißt du es.