Topics

1

German - Deutsch / Besseres Logging?

« on: January 30, 2020, 01:54:02 pm »

Moin,

gibt es irgendeine Möglichkeit die Logs besser dargestellt zu bekommen? Ich versuche gerade herauszufinden wieso die IPsec-Subnets zu einem bestimmten Standord ständig abbrechen. Leider bekomme ich nur einen viel zu kurzen Zeitraum im IPsec-Log (in der Web-GUI) angezeigt, selbst wenn ich auf die konkrete Connection (z.B. con3) filtere.

Bietet vielleicht irgendein Plugin eine bessere GUI? Oder muß ich dafür jetzt immer per SSH auf die Kiste?

2

German - Deutsch / Windows-Clients bekommen kein Internet, macOS- und Linux-Clients bekommen Intern

« on: January 23, 2020, 05:48:14 pm »

Moin ihrs,

wir haben hier seit Montag das Problem, daß wir unterschiedliche Problembilder bzgl. Windows-Laptops haben. Während die Linux- und macOS-Clients scheinbar keinerlei Probleme haben, bieten die Windows-Laptops folgende Varianten:

• Rechner bekommt kein Internet und kann nicht mal die Firewall pingen.
• Rechner bekommt Internet und hat soweit keinerlei Verbindungsprobleme.
• Rechner bekommt übers Gäste-WLAN Internet, aber nicht über das Interne.

Die Rechner beziehen alle die korrekten Daten vom DHCP.

Intern-WLAN: 172.17.0.0/16
Gast-VLAN: 172.18.0.0/16

Ich bin jetzt schon so oft durch die Settings gegangen, daß ich überhaupt nichts mehr sehe. Ich wüsste jetzt auch keine Daten, die ich hier posten könnte, ohne hier gleich alles zu droppen.

Hat hier irgendwer eine Idee, wo man noch schauen könnte? Die Logs sind (für mich) wenig hilfreich, da betreffend der Rechner kaum vorhanden. :/

Ach ja: OPNsense 19.7.7 (ja, ich müsste mal Updaten, aber ich hatte bislang noch keine Zeitz das außerhalb der Bürozeiten zu machen.

Was benötigt ihr noch für Infos?

EDIT: OPNsense-Version von 17.x auf 19.x gepimpt

3

German - Deutsch / Nach update auf 18.7.10: charon has quit: integrity test of libstrongswan failed

« on: February 15, 2019, 08:00:28 pm »

Was ein sch… ich hab eben unsere zukünftige Slave-OPNsense in Betrieb genommen und von 18.7.x auf 18.7.10 geupdated. Leider will IPSec nicht mehr hochkommen.

Code: [Select]

Feb 15 19:49:26 ipsec_starter[6599]: ipsec starter stopped
Feb 15 19:49:26 ipsec_starter[6599]: charon refused to be started
Feb 15 19:49:26 ipsec_starter[6599]: charon has quit: integrity test of libstrongswan failed
Feb 15 19:49:26 ipsec_starter[5976]: no known IPsec stack detected, ignoring!
Feb 15 19:49:26 ipsec_starter[5976]: no KLIPS IPsec stack detected
Feb 15 19:49:26 ipsec_starter[5976]: no netkey IPsec stack detected
Feb 15 19:49:26 ipsec_starter[5976]: Starting strongSwan 5.7.1 IPsec [starter]...
Hat da jemand eine Idee?

PS: und weil das ja nicht reicht, will der Master nicht mehr starten. da regt sich nichts mehr. Er lief ewig durch, dann hab ich den via Web-Interface heruntergefahren und ist nun tot.

4

German - Deutsch / OPNsense auf ZFS root

« on: January 22, 2019, 05:44:25 pm »

Moin moin, so wie es ausschaut, komme ich jetzt endlich dazu mich mit den Firewalls zu beschäftigen. Da beide (Master: OPNsense Quad Core und Slave: OPNsense A10) neu aufgesetzt werden, wäre es ja nett, die Systeme gleich auf ZFS zu installieren.

"ZFS guided installation pending" klingt ja durchaus so, daß das manuell schon ginge.

Hat das hier schon jemand gemacht? Der Installer von 18.7 bietet es einem ja noch nicht an. Macht das der von 19.1 und wie gut läuft die RC1 schon? (Ich hab bislang selten schlechte Erfahrungen mit Betas und RCs gemacht.)

5

German - Deutsch / pfsync und 2 OPNsense mit 18.1.6 und 18.7

« on: December 16, 2018, 09:35:33 pm »

Moin moin,

ich hab mich mit der OPNsense bislang eher oberflächlich beschäftigt und will dies nun vertiefen.

Ich hab 2 OPNsense, die CARP machen sollen. Die größere, der zukünftige Master, ist bislang noch auf 18.1.6. Die andere schon auf 18.7. Wie wäre jetzt das korrekte Vorgehen beide in CARP zu bringen und auf die gleiche OS-Version zu ziehen?

Kann ich die beiden einfach nach dem CARP-Kapitel im Manual einrichten (mit pfsync und XMLRPC) und dann einfach den Master updaten, oder gibt es da was zu beachten?