Topics

1

German - Deutsch / [SOLVED] OpenVPN Erstellung Benutzerzertifikat

« on: February 01, 2018, 01:57:04 pm »

Hallo zusammen,

beim Erstellen eines beliebigen Benutzerzertifikats erscheint folgende Fehlermeldung:


Kennt jemand dieses Problem?

UPDATE: Das Problem war, dass das interne CA-Zertifikat keinen Pfad (DN) hatte.

Vielen Dank,
aquaman

2

German - Deutsch / Web GUI und NAT/Routing funktioniert nicht mehr

« on: September 07, 2017, 08:30:55 am »

Hallo zusammen,

nachdem die EEE-Funktion für das Energiesparen bei Netzwerkschnitstellen deaktiviert wurde, lief die OPNsense nach längerer Inaktvität immernoch super. Nach längerer Inaktivität ist jetzt die Web GUI nicht mehr erreichbar, auch das NAT/Routing funktioniert nicht. Der DHCP-Server der OPNsense vergibt mir allerdings noch eine IPv4-Adresse.

Gibt es eine Möglichkeit das Problem weiter einzugrenzen?

Danke & Grüße,
aquaman

3

German - Deutsch / [SOLVED] Freeze nach langer Inaktivität

« on: August 29, 2017, 07:12:41 am »

Hallo zusammen,

in Version 17.1 sowie 17.7 bin ich auf das Problem gestoßen, dass OPNsense bei langer Inaktivität einfriert.

Die Hardware hängt mit dem WAN Port an einem Switch, am LAN Port ist mein eigener Computer angeschlossen. Sobald am LAN-Port die Verbindung getrennt wird hängt OPNsense sich nach einer Inaktivität von 2 Tagen auf. Falls der LAN-Port innheralb von ~12-14 Stunden wieder aktiv wird, hängt sich OPNsense nicht auf.

In "/var/log/system.log" ist die letzte Meldung dementsprechend:

Code: [Select]

Aug 26 15:01:17 XYZ kernel: igb0: link state changed to DOWN
Aug 26 15:01:17 XYZ configd.py: [d34d833f-1337-4242-1312-5391337] Linkup stopping igb0
Aug 26 15:01:17 XYZ opnsense: /usr/local/etc/rc.linkup: DEVD Ethernet detached event for lan
Falls diese Informationen nicht genügen, werde ich die Debug-Informationen vom Monitor ablesen.
Aber wahrscheinlich war der Monitor beim Eintreten des Fehlers komplett schwarz.

Gibt es eine Möglichkeit die Ursache herauszufinden?

Vielen Dank & Grüße,
aquaman

4

German - Deutsch / [UPDATE] IDS funktioniert nicht

« on: August 25, 2017, 02:47:38 pm »

Hallo zusammen,

ich habe versucht das IDS zu triggern. Ein paar andere Meldungen stehen bereits in der Alarmliste.

Um sicherzustellen, dass das IDS richtig funktioniert habe ich folgende Anfrage an einen Web-Server (Port 80 HTTP) geschickt: http://[external]/index.php?username=-1 union select 1,2,table_name FROM information_schema.tables-- -

Nun habe ich gehofft, dass die Regel sid=2017808 (ET WEB_SERVER Possible MySQL SQLi Attempt...) anschlägt. Die Regel ist aktiviert.

Das IDS lauscht auf LAN und WAN, aber in der Alarmliste kommt nichts an. IPS ist nicht aktiviert.

Sagt mir bitte bescheid, welche Infos/Logs ihr benoetigt.

Vielen Dank im Voraus,
Grueße aquaman