Topics

1

German - Deutsch / Vorhaltung Proxy Log

« on: May 05, 2018, 05:02:26 pm »

Hallo,

Bedingt durch die Störerhaftung muß ich die ein paar Wochen aufbewahren.
wo kann ich die Aufbewahrungszeit der Proxy-Logs definieren?

Gruß
Dirk

2

German - Deutsch / [solved] Planungssicherheit bei 32bit

« on: December 15, 2017, 09:52:41 am »

Hallo
nachdem pfSense die 32bit-Architektur abgekündigt hat, ist meine Frage ob dies auch bei Euch in der Planung ist. Wir haben verschiedene Appliances (Meist Sophos-Rücklauf), die zwar 32bit sind, aber von der Leistung noch völlig ausreichen.

3

German - Deutsch / BGP mit IPSec

« on: November 25, 2017, 07:21:01 pm »

Hallo,

zu meiner betreuten Infrastruktur gehört ein 2 node cluster (CARP) mit pfSense und OpenBGP (eigenes AS).

Nun klebe ich seit etwa 2 Jahren an der Version 2.2.6 da es erheblich Probleme mit BGP (scheinbar egal welche Software) in Verbindung mit IPSec.
https://forum.pfsense.org/index.php?topic=109908.0
https://redmine.pfsense.org/issues/6223 (da war auch noch CB mit im Boot :-/ )

Ich habe seit Beginn die Entwicklung von opnsense mit Interesse beobachtet, jedoch den Aufwand (15 Nics, ca 25 VLANs, 50 IPSec-Tunnel, 10 OpenVPN) und den eventuellen Ärger gescheut.
Da jetzt neue Hardware angeschafft wird, liebäugle ich wieder. Mittlerweile ist ja mit Quagga auch BGP dabei.

• Gibt es in der Kombination BGP (Quagga) mit IPSec auch hier Probleme. In den Foren bin ich auf jeden Fall nicht fündig geworden.
• Bei pfSense gibt es bei der Kombination von BGP und CARP die Option, daß der BGP-Deamon beim inaktiven Knoten unten ist/bleibt. Ist dies auch hier irgendwie konfigurierbar?
• Gibt es Migrationstools, oder ist es immer noch möglich die Sicherung zu importieren? Bei meiner Komplexität wohl eher nicht.