Messages

136

German - Deutsch / Re: OPNSense IPSec Fritzbox

« on: April 24, 2020, 07:41:24 pm »

Dankeschön!
ist der aggressive Mode bewusst? Dann wird das Password im Klartext übertragen

137

German - Deutsch / Re: ET MALWARE LNKR CnC Activity

« on: April 24, 2020, 04:56:12 pm »

Hast du die Meldung "zufällig" im Log gesehen oder gibts eine Möglichkeit, das per Mail mit Monit zu versenden?

138

German - Deutsch / OPNSense IPSec Fritzbox

« on: April 24, 2020, 02:34:35 pm »

Hi,

kann jemand die genaue Konfig für eine IPSec Verbindung mit einer Fritzbox beschreiben?
Habe es Adhoc probiert und natürlich nicht zum laufen bekommen.

OpnSense als auch Remote FB sind per DynDNS erreichbar, OPNsense ist mit allen Ports aus dem Internet erreichbar.

139

German - Deutsch / Re: A-Rekord bei IONOS automatisiert aktualisieren

« on: April 22, 2020, 09:29:10 am »

Ich vermute Mal, dass ionos kein dyndns unterstützt (zumindest war das früher so).

Du könntest:
- wenn ionos cnames in deinem Paket unterstützt:
Irgendwo einen DDNS Account besorgen (z.B.spdns.de) und in Opnsense einrichten.
Bei ionos einen cname einrichten, der z.B. von intern.domain.de auf meinpc.spdns.de zeigt.

Genau so mache ich es auch, funktioniert sehr sauber. Auch mit spdns. Sitzen auch in Deutschland (Lüneburg).

140

German - Deutsch / Re: Skript - automatische Sicherung

« on: April 08, 2020, 06:09:42 pm »

Hab es jetzt anders, aber für mich brauchbar gelöst.

OPN an meine vorhanden Nextcloud angebunden und einen Cron erstellt, welcher gem. meinen Vorgaben das Backup auf die NC schreibt.
passt für mich

141

German - Deutsch / Re: Konfig speichern auf Nextcloud

« on: April 08, 2020, 01:47:48 pm »

Nachtrag:
eigenes Zert bei OPN hinzufügen - erfolglos.
Zert in OPN erstellen und für Server nutzen - Erfolg

142

German - Deutsch / Re: Konfig speichern auf Nextcloud

« on: April 08, 2020, 10:26:25 am »

War auch gerade mein Gedanke
oder
ein Zertifikat über die OPN Zert.Stelle erstellen und für NC nutzen

143

German - Deutsch / Re: Konfig speichern auf Nextcloud

« on: April 08, 2020, 09:32:57 am »

Es liegt leider tatsächlich an dem selfsign Zertifikat. Etwas schade...Das werden sicher noch ein paar "Homeuser" im Einsatz haben

144

German - Deutsch / Re: OpnSense und Proxmox

« on: April 08, 2020, 09:32:16 am »

Bei den Kosten gehts mir ähnlich
wie sorgst du dann für Updates?

145

German - Deutsch / Re: Skript - automatische Sicherung

« on: April 08, 2020, 09:24:14 am »

Hm.
ist noch nicht ganz, was ich suchte.

Gibt es eine Möglichkeit, das Backup über shell anzustosen? Dann könnte man es per Mount beliebig wegschieben.

146

German - Deutsch / Bug? - dhcp leases nicht immer angezeigt

« on: April 08, 2020, 09:15:59 am »

Hallo!

ich habe ein merkwürdiges Verhalten bei dhcpv4 - leases beobachtet, was aus meiner Sicht keinen Sinn ergibt.

Ich habe LAN und Wifi dhcp.
Auf LAN habe ich für nahezu alle MACs eine statische IP vergeben, bei Wifi nicht.
Beide Schnittstellen sind unterschiedliche Class C Netze.

Wenn nun ein Client eine IP vom Wifi dhcp erhält, welche jedoch als statische IP im LAN dhcp konfiguriert ist, erscheint der Lease nicht unter "leases" - man kann die Info nur aus dem Protokoll entnehmen oder die IP anhand des Pools erraten.

Das Problem ist ausschließlich bei statischen Einträgen unter einer andere Schnittstelle.

Aktuelle Version: OPNsense 20.1.3-amd64

147

German - Deutsch / Skript - automatische Sicherung

« on: April 07, 2020, 09:13:21 am »

Hallo,
gibt es eine Möglichkeit, ein Skript zu erstellen, welches eine Sicherung der Konfiguration erstellt und dieses auf XY im Netz schiebt?
Bei Ipfire hatte ich damals ein Skript, welches die interne Sicherung nutzt.

Hat sowas auch jemand bei OPN im Einsatz und ggf. eine Vorlage?

148

German - Deutsch / Re: OpnSense und Proxmox

« on: April 01, 2020, 05:04:14 pm »

Habt ihr die Netzwerkkarten als Bridge genutzt?

Welche Subscription habt ihr im Einsatz? Ohne bekommt man ja nur die "test" updates... Läuft es dennoch stabil?

149

German - Deutsch / Konfig speichern auf Nextcloud

« on: March 31, 2020, 09:24:43 am »

Hallo zusammen,

ich habe seit jahren Nextcloud und seit kurzem OPN.
Nun wolllte ich die Konfig in der NC speichern.
Habe einen extra Benutzer OHNE OTP angelegt, ein Password und ein APP Password vergeben.

-Das SSL Zertifikat des Servers ist selbst erstellt.
-Die Firewall kann den Namen auflösen.

einen Ordner habe ich erstellt, in dem die Backups gespeichert werden sollen.
Jedoch erhalte ich immer folgende Meldung in der OPN:

Die folgenden Eingabefehler wurden entdeckt:

    Saved settings, but remote backup failed.

Die NC läuft nicht auf Standardort 80/443 sondern auf 8443.
Dies ist in der URL auch so angegeben.



edit:
Auch mit IP statt Namen, ohne https oder auf Port 80/443 das gleiche Fehlerbild

150

German - Deutsch / HA Proxy Regeln

« on: March 30, 2020, 07:13:27 pm »

Hallo,
ich nutze HAProxy. Die Grundconfig funktioniert.
HA hört auf :8443 und leitet an den Webserver weiter, welcher auf 8443 hört.

Nun habe ich eine weitere Seite auf dem Webserver per 443.
Diese wird per subdomain aufgerufen.
Leider bekomme ich HAProxy per Regeln nicht dazu, wenn die Subdomain angesprochen wird, auf den anderen Server per 443 weiterzuleiten.

Ich hoffe, jemand anderes hat das bereits gelöst.