Topics

1

German - Deutsch / Ubuntu Update

« on: August 07, 2018, 09:16:32 am »

Hallo Forum,

ich habe eine OPNSense laufen hinter der ein Ubuntu Client läuft.
Es geht soweit alles. Web, Mail, etc., nur die Updates (apt-get update / upgrade) wollen nicht durch (Das Netzwerk ist nicht erreichbar). Muss ich da noch eine spezielle Regel anlegen ?

Danke und Gruß
Rocky

2

German - Deutsch / Ports für NFS-Freigaben

« on: May 10, 2018, 10:19:44 am »

Hallo Forum,

kann mir jemand helfen; ich möchte eine Firewallregel erstellen, die den Zugriff auf NFS-Freigaben erlaubt.
Welche Ports muss ich frei geben ? (Protokoll vermutlich TPC/UDP).

Vielen Dank und Gruß
Rocky

3

German - Deutsch / VPN

« on: February 15, 2018, 09:10:34 am »

Hallo Forum,

nächstes Problem bei meiner Einarbeitung in OPNsense.
Ich habe OpenVPN nach dem HowTo eingerichtet:

https://wiki.opnsense.org/manual/how-tos/sslvpn_client.html

Die Sense lässt aber noch keinen Traffic durch. Ich sehe im Live view dass Anfragen von Außen zwar ankommen mit Ziel WAN-Schnittstelle der Sense, aber eine "default deny route" verbietet noch den Zugriff. Ich blicks grad nicht mit den Regeln

4

German - Deutsch / Webserver

« on: February 13, 2018, 08:47:41 am »

Hallo Forum,

langsam arbeite ich mich in OPNsense ein. Jetzt brauche ich mal Hilfe/Denkanstoß.
Nächste Disziplin: Webserver hinter die Firewall hängen.

Meine Konstellation: Fritzbox, OPNSense mit Host only Netzwerk in ner VM.

Ohne FW habe ich z.B. einen Rasperry mit nem DynDNS-Client laufen und mache an der Fritzbox ein Port-Forwarding auf den Raspi.

Wie müsste die Konfiguration aussehen wenn der Webserver auch auf einer VM im Host only Netz läuft ?
Wo muss der DynDNS-Client laufen und wie krieg ich den Traffic an den Webserver durchgeschleust ?

Danke für Euere Hilfe

5

German - Deutsch / Wohin mit der Firewall ?

« on: February 04, 2018, 01:02:33 pm »

Hallo Forum,

ich taste mich gerade langsam an das Thema Firewall ran.
Sicher wäre die beste Lösung das Netz zu Hause zu segmentieren wie man das üblicherweise so macht.
Davon abgesehen dass die FW hinter der Fritzbox dann auch das Portforwarding schwieriger macht, ist das größte Problem wieder mal der Layer-8: Ich trau mir das ganze auf einen Rusch noch nicht zu.

Jetzt meine Überlegung: Ich integriere die FW erst mal ins bestehende Netz und konfiguriere auf allen Geräten die FW als Gateway und nicht mehr die Fritzbox.
Somit würde der gesamte Traffic über die FW laufen und ich könnte/müsste dann eben über entsprechende Regeln bestimmen wir mit wem wohin darf. Das wäre im Heimnetz noch überschaubar und ich könnte nach und nach die Geräte umstellen und nicht alles auf einmal.

Wo ist mein Denkfehler, bzw. welche Nachteile handle ich mir damit ein ?

Viele Dank für Euere Ideen