1306
German - Deutsch / Re: OPNsense lässt sich nicht installieren - protection violation
« on: March 26, 2019, 10:57:42 am »
schonmal eine der anderen Images getestet?
Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
1307
German - Deutsch / Re: 2x WebCam hinter OPNSense mit RTSP Stream
« on: March 25, 2019, 07:03:27 pm »
schalte mal in deinen Rules die Protokollierung ein und schaue unter
Firewall->Protokolldateien->Liveansicht
was dort während des Stream Versuchen passiert
Firewall->Protokolldateien->Liveansicht
was dort während des Stream Versuchen passiert
1308
German - Deutsch / Re: OPNsense lässt sich nicht installieren - protection violation
« on: March 25, 2019, 06:43:45 pm »
Vielleicht hilft der hier auch.
https://www.bsdforen.de/threads/hilfe-kernel-trap-12-beim-booten.9959/
https://www.bsdforen.de/threads/hilfe-kernel-trap-12-beim-booten.9959/
1309
German - Deutsch / Re: OPNsense lässt sich nicht installieren - protection violation
« on: March 25, 2019, 06:40:06 pm »
Hi,
habe gerade mal im FreeNAS Forum geschaut (basiert ja meines Wissens nach, auch auf FreeBSD)
Scheint wohl ein Thema mit dem RAM zu sein, wenn der nicht richtig erkannt wird.
Hier mal der Link zum FreeNAS Forum https://www.ixsystems.com/community/threads/fatal-trap-12-during-kernel-process.25298/
Ich würde an deiner Stelle erstmal nach Bios Updates schauen und evtl. andere Images von OPNsense testen.
Und natürlich den RAM checken und vielleicht mal ein anderen ausprobieren, falls du einen hast.
habe gerade mal im FreeNAS Forum geschaut (basiert ja meines Wissens nach, auch auf FreeBSD)
Scheint wohl ein Thema mit dem RAM zu sein, wenn der nicht richtig erkannt wird.
Hier mal der Link zum FreeNAS Forum https://www.ixsystems.com/community/threads/fatal-trap-12-during-kernel-process.25298/
Ich würde an deiner Stelle erstmal nach Bios Updates schauen und evtl. andere Images von OPNsense testen.
Und natürlich den RAM checken und vielleicht mal ein anderen ausprobieren, falls du einen hast.
1310
German - Deutsch / Re: 2x WebCam hinter OPNSense mit RTSP Stream
« on: March 25, 2019, 06:20:40 pm »
Hi,
eventuell verwendet der Videostream das RTP Protokoll.
Ich kenne das vom Thema SIP. Dort die passenden Ports weiterzuleiten, gestaltet sich glaube ich als schwierig.
Da beim RTP bei jedem Verbindungsaufbau ein neuer Port zwischen den beiden Seiten ausgehandelt wird, die Port Bereiche sind meist recht groß.
Also das ist nur eine Vermutung, vielleicht gibts in den Cams ja RTP Einstellungen.
eventuell verwendet der Videostream das RTP Protokoll.
Ich kenne das vom Thema SIP. Dort die passenden Ports weiterzuleiten, gestaltet sich glaube ich als schwierig.
Da beim RTP bei jedem Verbindungsaufbau ein neuer Port zwischen den beiden Seiten ausgehandelt wird, die Port Bereiche sind meist recht groß.
Also das ist nur eine Vermutung, vielleicht gibts in den Cams ja RTP Einstellungen.
1311
German - Deutsch / Proxy und Wildcard-Domains / DNS im Proxy log
« on: March 25, 2019, 08:49:57 am »
Hallo zusammen,
mommentan setze ich einen Transparenten Proxy ein, welcher ach gut funktioniert.
Allerding gibts es ein paar Dienste, die damit nicht ganz klar kommen.
Gibt es eine Möglichkeit, bestimme Wildcard Domains nicht über den Proxy zu leiten (z.B. *.google.de, o.ä.)
Normale Domains kann ich ja in einem Alias festlegen. Glaube aber das dies mit Wildcards schwierig wird, aber vielleicht kennt ja jemand ein Workaround.
Außerdem werden nur manche Adressen, im Zugangslog des Proxys angezeigt, die anderen bleiben dort als IP stehen. Woran kann das liegen?
Die Meldungen sehen wie folgt aus:
sonst
Danke euch
mommentan setze ich einen Transparenten Proxy ein, welcher ach gut funktioniert.
Allerding gibts es ein paar Dienste, die damit nicht ganz klar kommen.
Gibt es eine Möglichkeit, bestimme Wildcard Domains nicht über den Proxy zu leiten (z.B. *.google.de, o.ä.)
Normale Domains kann ich ja in einem Alias festlegen. Glaube aber das dies mit Wildcards schwierig wird, aber vielleicht kennt ja jemand ein Workaround.
Außerdem werden nur manche Adressen, im Zugangslog des Proxys angezeigt, die anderen bleiben dort als IP stehen. Woran kann das liegen?
Die Meldungen sehen wie folgt aus:
Code: [Select]
TCP_MISS/200 8934 GET https://i.ebayimg.com/images/g/LQIAAOSw04ZciRsp/s-l200.jpg - ORIGINAL_DST/2.21.37.146 image/jpeg wenn es aufgelöst wird sonst
Code: [Select]
TAG_NONE/200 0 CONNECT 2.21.37.146:443 - ORIGINAL_DST/2.21.37.146 -Danke euch
1312
German - Deutsch / Re: Mails auf viren scannen
« on: March 20, 2019, 04:30:54 pm »Ich hab nicht gesagt, daß es nicht geht. Nur das ihm die Anleitung dazu nichts hilft.Sollte nur ein Tipp sein
Sorry für das MissverständnissD.h. für externen Mailabruf bietet opensense momentan keine Lösung an, oder hat Jemand Erfahrung mit poptm und opensense.
Alternativ wäre folgendes:
Im LAN ein Mailserver installieren, der mir meine Mails holt bzw. versendet. Und mein Client ruft die Mails nur noch im LAN ab, von außen dann per VPN. Dann sollte das doch wieder funktionieren?
Gibt es dazu Vorschläge welchen Mailserver ich da nehmen kann/solte, und entsprechende Anleitungen?
Also ich nutze es mit einem Exchange + poptm und auch popcon. Funktioniert beides gut.
1313
German - Deutsch / Re: Opnsense 19.1 OpenVPN Client export | 2FA
« on: March 20, 2019, 11:17:11 am »
Hi,
als erstes musst du unter System->Zugang->Server ein passenden Authentifizierungsserver einrichten in deinem Fall "Lokal + Zeitbasiertes Einmalpasswort".
Danach legst du unter System->Zugang->Benutzer einen Benutzer an und generierst ihm ein 2FA-Token.
Im OpenVPN Server hinterlegst du für die Authentifizierung den oben erstellten Server.
Zum exportieren der Clients, wähle ich immer 1.Archiv aus, da ich unter Winows den Securpoint VPN Client Nutze. Nach dem entpacken und importieren des Archivs, wird beim Verbinden nach Benutzername und Passwort+Token gefragt.
Ich hoffe ich konnte dir helfen
als erstes musst du unter System->Zugang->Server ein passenden Authentifizierungsserver einrichten in deinem Fall "Lokal + Zeitbasiertes Einmalpasswort".
Danach legst du unter System->Zugang->Benutzer einen Benutzer an und generierst ihm ein 2FA-Token.
Im OpenVPN Server hinterlegst du für die Authentifizierung den oben erstellten Server.
Zum exportieren der Clients, wähle ich immer 1.Archiv aus, da ich unter Winows den Securpoint VPN Client Nutze. Nach dem entpacken und importieren des Archivs, wird beim Verbinden nach Benutzername und Passwort+Token gefragt.
Ich hoffe ich konnte dir helfen
1314
German - Deutsch / Re: Mails auf viren scannen
« on: March 20, 2019, 11:09:59 am »Quote
Für POP mit externen Mailanbieter funktioniert die Anleitung eh nicht.
Lässt sich aber mit Tools, wie z.B. Poptm oder Popcon lösen
1315
German - Deutsch / Re: WebUI langsam
« on: March 19, 2019, 01:02:22 pm »
Dort steht auch die ganze Zeit beim Laden "TLS-Handshake".
1316
German - Deutsch / Re: WebUI langsam
« on: March 19, 2019, 11:19:40 am »
Auch bei der Verwendung
von mobil gesendeten, daher kurz
von mobil gesendeten, daher kurz
1317
German - Deutsch / WebUI langsam
« on: March 19, 2019, 10:00:09 am »
Hallo zusammen,
ich habe folgendes Problem. Und zwar ist die Web Oberfläche der OPNsense bei dem Zugriff von manchen Clients sehr flott aber von anderen Clients so langsam, dass man es garnicht Benutzen kann.
Es sind alles Windows Clients, mit gleichen Netzwerk Einstellungen und Firefox.
Woran liegt das ?
ich habe folgendes Problem. Und zwar ist die Web Oberfläche der OPNsense bei dem Zugriff von manchen Clients sehr flott aber von anderen Clients so langsam, dass man es garnicht Benutzen kann.
Es sind alles Windows Clients, mit gleichen Netzwerk Einstellungen und Firefox.
Woran liegt das ?
1318
German - Deutsch / Re: [SOLVED] PAC / WPAD per http
« on: March 18, 2019, 04:17:06 pm »Quote
@lfirewall1243: Nur weil die wpad.dat per http bezogen wird, bedeutet es doch nicht, das man damit nicht die Einstellungen für andere Protokolle, wie z.B. HTTPS, festlegen kann. So habe ich das zumindest interpretiert.
In der wpad.dat kann Du ja pro Protokoll einen Proxy angeben. z.B. hier einen für HTTP und HTTPS (Proxy tunnelt SSL dann über CONNECT) und FTP geht über
Wenn dass hinterlegt ist, muss man demnach ja kein Zertifikat installieren. Richtig?
1319
German - Deutsch / Re: [SOLVED] PAC / WPAD per http
« on: March 17, 2019, 09:25:55 pm »
Sorry !
Meinte ein Proxy der per wpad sozusagen ja im Android eingestellt wird
von mobil gesendeten, daher kurz
Meinte ein Proxy der per wpad sozusagen ja im Android eingestellt wird
von mobil gesendeten, daher kurz
1320
German - Deutsch / Re: [SOLVED] PAC / WPAD per http
« on: March 17, 2019, 06:17:25 pm »
Also ist demnach bei Android kein Transparenter HTTPS Proxy ohne das verteilen von Zertifikaten möglich ?
von mobil gesendeten, daher kurz
von mobil gesendeten, daher kurz