Topics

hi zusammen,

ich muss einen Site-to-Site IPsec machen Problem ist Gegenstelle hat gleich LAN IP schon vergeben...

soll:

Standort 1: 192.168.1.0 soll über Transfernetz 172.16.0.1
Standort 2: 192.168.10.0 (Netz 192.168.1.0) schon vergeben.

wie mache ich das?

danke euch

hi zusammen

habe Wan Zugriff geht bis zur Eingabe von PW und User... danach kommt immer:

{"Type":"NOT_FOUND","Message":"Der Datensatz konnte nicht gefunden werden."}


lokal völlig normal... hat jemand eine Idee was es is?

thanks

hi zusammen,

ich muss für einen Webserver ein lets encrypt Zertifikat per http-01 abholen also beide Ports 443 und 80 dafür per NAT...
opnsense ist 444 und redirect Port is aus für GUI

Port 80 wird nicht weitergereicht, ich check nicht wieso wenn ich das WAN interface und Port 80 logge kommt nichts im log.
logge ich  WAN interface und Port 443 kommt alles schön sichtbar...

proxy hab ich keinen ... wieso kommt das nicht auf der Firewall an?

thanks

hi,

ist es eigentlich möglich von 23.7 direkt auf 25.1 zu gehen?
alle Zwischenschritte brauchen sehr viel Zeit...

danke

hi wollte mittels diesem cron die firewall heute 24.10. um 12:05 booten, ging nicht...
was mache ich falsch? danke.

enabled
   
Minutes
5
Hours
12
Day of the month
24
Months
10
Days of the week
*
Command

Issue a reboot

hi zusammen, meine Firewall hängt im Gui extrem...

ich sehe 100% var/log [tempfs] (3.9G/3.9G)
wollte die nun per SSH neu booten ... aber komme nicht mehr mehr in SSH rein...

kann mir jemand sagen wie ich das lösen kann?
und wieso ist die 100% kann ich nicht einstellen das die nur 80-90% belegen darf und wieso nur 4GB, meine SSD hat 256GB...

thank you :-)

hi,

how can I check an encrypted backup passwort without the restore procedere?

thanks
cheers.

hi zusammen

wohl eine ziemlich blöde Frage aber bin mir nicht sicher...
wenn ich unter Rules -> LAN eine Regel erstelle

sind die Felder bekanntlich:
Protocol   Source   Port   Destination   Port   Gateway   Schedule

wieso gibts hier wieder eine Source?

wenn ich ja in LAN bin habe ich ja "Source" mit dem LAN ausgewählt, gehts hier rein noch um die Tiefe also z.b. das setzten einer konkreten IP Adresse?

und * bedeutet hier demnach alle IPs aus "LAN"? und ist gleichbedeutet mit "LAN net"?

vielen Dank für eure Hilfe :-)

hi,

I use zenarmor free vor my home network, so I can block unwanted sites and software.

may be a bad question, I assume that viruses and malware by webdownload should be blocked when they know this site in they're database

but whats with an virus  in a unknown supposedly clean website or in a email?
thanks

hi zusammen,

kann ich von einer opnsense die Firewall Rules auf eine neue Firewall importieren und dann anpassen..?

danke

hi,

I get

Error occurred during Mongodb Database Query.
To fix the problem, please reset your reporting via Sensei -> Configuration -> Reporting & Data.

but doesn't help ... how can I fix it?
thanks,

hi,

ich blocke ausgehend alles bis auf Standardports Web, eMail
ist es sinnvoll LAN to LAN any eine Regel zu erstellen damit die lokalen multi/broadcast wie

x.x.x.255:137
224.0.0.251
224.0.0.252
239.255.255.250

funktionieren?
danke


danke

hi,

wollte updaten habe gesehen, dass die Disk voll ist 13GB ...
ich weiss nicht wie ich Speicher frei kriege, kann mir vielleicht jemand helfen?

vielen Dank,

hi zusammen,

ich habe eine Umgebung mit 2WAN
WAN1 = Provider A
WAN2 = Provider B
WAN2 möchte ich gleich mit 443 wieder rein.

d.h. WAN1 Provider A raus und WAN2 Provider B gleich wieder rein.
die Firewall löst das "intern" auf und geht gleich auf Provider B obwohl ich in den Routes sage dass:

Network Provider B über WAN1 (Provider A) raus soll.

wieso geht der nicht wirklich raus?
sorry verstehe das nicht.

besten dank.

hi zusammen,

ist es möglich per DHCP Server nur Clients mit bestimmter Vendor ID eine IP zu vergeben?
danke

hi zusammen,

wir müssen beim Voip Provider die SIP Media Timeout von UDP auf min. 180 sek. stellen wo ist das zu finden?

many thanks

hi,

I've changed the Port 443 to 444 for the Gui under settings > admin... now I get:


Not Found
HTTP Error 404. The requested resource is not found.


why? is there anything else to change?
thanks
bye

hi zusammen,

Frage mag doof sein ... aber vielleicht hilft es nicht nur mir...

man kann ja in Firewall Rules direkt mit Blocklists arbeiten wieso soll ich dann ein IPS Sysstem oder Proxy verwenden? Wenn doch diese Rules das Zeugs direkt blocken.

und was ist der Unterschied von z.B. Suricata und sensei?

danke jetzt schon für helfende Feedbacks :-)

guten Tag zusammen,

ich versuche ein lets encrypt Zertifikat auszusstellen kriege aber immer bei

Issue/Renewal Date: pending
last Acme Status: validation failed



hier das log:

[Wed Oct 23 11:32:23 CEST 2019]    Please check log file for more details: /var/log/acme.sh.log
[Wed Oct 23 11:32:23 CEST 2019]    _on_issue_err
[Wed Oct 23 11:32:22 CEST 2019]    skip dns.
[Wed Oct 23 11:32:22 CEST 2019]    dns_entries
[Wed Oct 23 11:32:22 CEST 2019]    _clearupdns
[Wed Oct 23 11:32:22 CEST 2019]    No need to restore nginx, skip.
[Wed Oct 23 11:32:22 CEST 2019]    pid
"detail": "KeyID header contained an    invalid account URL: \"https://acme-staging.api.letsencrypt.org/acme/reg/8659688\"",
[Wed Oct 23 11:32:22 CEST 2019]    Create new order error. Le_OrderFinalize not found. {
[Wed Oct 23 11:32:22 CEST 2019]    Le_OrderFinalize
[Wed Oct 23 11:32:22 CEST 2019]    Le_LinkOrder
[Wed Oct 23 11:32:22 CEST 2019]    code='400'
[Wed Oct 23 11:32:22 CEST 2019]    _ret='0'
[Wed Oct 23 11:32:22 CEST 2019]    _CURL='curl -L --silent --dump-header /var/etc/acme-client/home/http.header -g '
[Wed Oct 23 11:32:22 CEST 2019]    _post_url='https://acme-v02.api.letsencrypt.org/acme/new-order'
[Wed Oct 23 11:32:22 CEST 2019]    POST
[Wed Oct 23 11:32:21 CEST 2019]    _ret='0'
[Wed Oct 23 11:32:20 CEST 2019]    _CURL='curl -L --silent --dump-header /var/etc/acme-client/home/http.header -g '
[Wed Oct 23 11:32:20 CEST 2019]    _post_url='https://acme-v02.api.letsencrypt.org/acme/new-nonce'
[Wed Oct 23 11:32:20 CEST 2019]    HEAD
[Wed Oct 23 11:32:16 CEST 2019]    RSA key
[Wed Oct 23 11:32:16 CEST 2019]    payload='{"identifiers": [{"type":"dns","value":"fw.domain.com"}]}'
[Wed Oct 23 11:32:16 CEST 2019]    url='https://acme-v02.api.letsencrypt.org/acme/new-order'
[Wed Oct 23 11:32:16 CEST 2019]    d
[Wed Oct 23 11:32:16 CEST 2019]    Getting domain auth token for each domain
[Wed Oct 23 11:32:16 CEST 2019]    Single domain='fw.domain.com'
[Wed Oct 23 11:32:16 CEST 2019]    _createcsr
[Wed Oct 23 11:32:16 CEST 2019]    The domain key is here: /var/etc/acme-client/home/fw.domain.com/fw.domain.com.key
[Wed Oct 23 11:32:11 CEST 2019]    Using RSA: 4096
[Wed Oct 23 11:32:11 CEST 2019]    Use length 4096
[Wed Oct 23 11:32:11 CEST 2019]    ACME_DIRECTORY='https://acme-v02.api.letsencrypt.org/directory'
[Wed Oct 23 11:32:11 CEST 2019]    Using config home:/var/etc/acme-client/home
[Wed Oct 23 11:32:11 CEST 2019]    Creating domain key
[Wed Oct 23 11:32:11 CEST 2019]    Read key length:
[Wed Oct 23 11:32:11 CEST 2019]    _saved_account_key_hash is not changed, skip register account.
[Wed Oct 23 11:32:11 CEST 2019]    d
[Wed Oct 23 11:32:11 CEST 2019]    _currentRoot='/var/etc/acme-client/challenges'
[Wed Oct 23 11:32:11 CEST 2019]    Check for domain='fw.domain.com'
[Wed Oct 23 11:32:11 CEST 2019]    d='fw.domain.com'
[Wed Oct 23 11:32:11 CEST 2019]    Le_LocalAddress
[Wed Oct 23 11:32:11 CEST 2019]    _chk_alt_domains
[Wed Oct 23 11:32:11 CEST 2019]    _chk_main_domain='fw.domain.com'
[Wed Oct 23 11:32:11 CEST 2019]    _on_before_issue
[Wed Oct 23 11:32:11 CEST 2019]    ACME_VERSION='2'
[Wed Oct 23 11:32:11 CEST 2019]    ACME_NEW_NONCE='https://acme-v02.api.letsencrypt.org/acme/new-nonce'
[Wed Oct 23 11:32:11 CEST 2019]    ACME_AGREEMENT='https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf'
[Wed Oct 23 11:32:11 CEST 2019]    ACME_REVOKE_CERT='https://acme-v02.api.letsencrypt.org/acme/revoke-cert';

kann mir vielleicht bitte jemand helfen wieso das nicht funkzt... ?
Besten Dank.

hello :-)

habe Verständnisproblem bei IPsec Verbindung zwischen 2 opnsense

wie läuft das Paket vom LAN > IPSEC > WAN > () WAN > IPSEC > LAN

ich frage darum weil wenn ich vom IPSEC nur RDP zulassen möchte, wo liegt die Blockrule?
WAN ?
IPSEC ?
LAN ?

sorry is mir echt nicht klar...
thanks guys :-)