Messages

121

German - Deutsch / Re: Proxy, C-ICAP, CalmAV - Antivirus Protection funktioniert nicht

« on: May 28, 2020, 01:20:42 pm »

Ja, auf der Eicar Testseite bist du per https unterwegs. wenn du dann nur http Proxy anhast und dort nach Viren suchst, findet er nichts, auch wenn du auf der HP http herunterladen willst.
Stellst du nun auch den Proxy auf SSL Injection und lässt die SNI infos aus, wird er den Eicar Virus erkennen.

Allerdings funktioniert dann vieles (zu vieles) andere nicht mehr, wenn du die ssl Injection aktiv hast.

122

German - Deutsch / Re: ssl-Proxy und Windows 10-Update

« on: May 25, 2020, 10:54:43 am »

Mit welchen Zielen?
Wenn es nur über die Quelle geht, kann man es auch gleich ausstellen

123

German - Deutsch / Re: ssl-Proxy und Windows 10-Update

« on: May 25, 2020, 09:29:47 am »

Bei mir ähnlich,
leider ohne Erfolg die Domainnamen in die Ausnahme oder Whitelist einzutragen.
Win Updates ist das einzige, was nicht geht.

124

German - Deutsch / Boot Fehler nach Update

« on: May 23, 2020, 07:40:13 pm »

Hi,
nach meinem heutigen Update auf 20.1.7 habe ich den identischen Fehler, welcher schon bei 17.7 beschrieben worden ist:
https://forum.opnsense.org/index.php?topic=5967.msg24822#msg24822

Die Festplatte arbeitet stundenlang, aber ohne Ergebnis.
Letztlich musste ich es neu installieren.
Waren andere auch betroffen? Liegt es tatsächlich am UEFI? Merkwürdig nur, dass es nach dem Update passierte.

125

German - Deutsch / Re: Proxy Qnap Nas - Keine Verbindung

« on: May 19, 2020, 12:55:37 pm »

Mein Fehler hat sich nach einem Reboot erledigt.
Leider merke ich doch häufiger, dass manche Einstellungen doch nicht immer sofort übernommen werden.

126

German - Deutsch / Re: bug? openVPN Netz in Firewallregel

« on: May 12, 2020, 03:03:21 pm »

Hatte nur oVPN clients, also Handy, Notebook etc.
Mich wundert, dass es mal funktioniert hat

127

German - Deutsch / bug? openVPN Netz in Firewallregel

« on: May 12, 2020, 02:00:59 pm »

Hallo,

mein funktionierender OpenVPN Zugang funktionierte nicht mehr.
Nach langem suchen, löschen, neu konfigurieren bin ich nun drauf gekommen. Im Firewalllog wurde nichts angezeigt.

In der Firewallregel unter openVPN funktioniert die Regel nicht mehr, sofern als Quelle das vordefinierte
"openVPN-Netzwerk" ausgewählt wird.
Wird die IP des openVPN händisch als Quelle eingetragen funktioniert es.

Das muss bei einem der letzten zwei Updates passiert sein.

Bei den LAN Regeln habe ich immer als Quelle "LAN-Netzwerk" dort funktioniert es tadellos.

Ist das bekannt?

128

German - Deutsch / Re: Verständnisfrage: FTP-Proxy und "Final-Deny-Any"-Regel

« on: May 11, 2020, 11:47:40 am »

Hi,

verrückt. Kaum macht mans richtig, funktionierts...
Dankeschön!!

129

German - Deutsch / Re: Verständnisfrage: FTP-Proxy und "Final-Deny-Any"-Regel

« on: May 10, 2020, 08:02:53 pm »

Hi,

da das Thema erst vor kurzem beantwortet ist und ich nicht weiter komme...

ich möchte per Browser auf FTP Daten zugreifen.
Squid läuft für http/s und unter Weiterleistung habe ich den FTP Proxy aktiviert, auf Port 2121.

Eine NAT Regel welches alles vom LAN:21 auf 127.0.0.1:2121 weiterleitet ist eingerichtet (laut Livelog greift sie auch) , ebenso eine LAN Regel, welche FTP überall hin erlaubt.
Dennoch erreiche ich keine Ziele per FTP. Im Livelog ist nichts für mich ersichtlich.

130

German - Deutsch / Re: Proxy Qnap Nas - Keine Verbindung

« on: May 08, 2020, 08:10:16 am »

leider nein.
Hast du es auch?

131

German - Deutsch / Re: Anzeige DHCP Leases

« on: May 07, 2020, 07:29:54 am »

Hi,

aus meiner Sicht ein schwerwiegender Fehler...
https://forum.opnsense.org/index.php?topic=16665.0

Denke, es wird die identische Problematik sein.

132

German - Deutsch / Re: tvHeadend auf OPNSense installieren

« on: May 04, 2020, 07:54:36 am »

Letzteres würde ich auch empfehlen, macht es administrativ auch deutlich einfacher.
Ob nun Proxmox, ein HyperV auf einem Win10 oder Esxi sollte deiner Erfahrung mit den Systemen als Auswahlkriterium sein.

Ähnlich plane ich es auch, um den ganzen Raspi geraffel der sich ansammelt zu bündeln... Da ist ein kleiner Server schnell stromsparender und perfomanter

133

German - Deutsch / ddwrt - VAP - VLAN

« on: April 30, 2020, 10:09:23 am »

Hallo,
auch wenn es mehr ddwrt als OPN betrifft, vielleicht kann jemand helfen.
Ich würde gerne den VAP bei ddwrt mit einem VLAN versehen, dieses auf den Uplink des Routers taggen und die OPNsense mit einer VLAN Schnittstelle versehen.
OPNsense ist wohl noch das einfachste.
Aber ich komme mit den EInstellungen bei ddwrt nicht weiter.

134

German - Deutsch / Proxy Qnap Nas - Keine Verbindung

« on: April 27, 2020, 01:34:26 pm »

Hallo,
mir ist aufgefallen, dass meine NAS über den Proxy keine Verbindung ins Internet aufbauen kann.
Weder Firmwareupdate noch Apps installieren ist möglich.
Sobald die NAS den Proxy umgeht, mit eigener https Regel, funktioniert es tadellos.
Der Proxy ist transparent und macht SSL Injection. Jedoch funktioniert es auch nicht, wenn nur die SNI Informationen geprüft werden. in dem Fall findet ja keine "richtige" Injection statt und die Zertifikate bleiben original.

135

German - Deutsch / Re: OPNSense IPSec Fritzbox

« on: April 25, 2020, 01:57:01 pm »

bei mir mit einer 7360 leider nicht - möglicherweise zu alter Softwarestand