System-Aliase für die externe IP von OpenVPN-Benutzern

[Patrick M. Hausen]

Port Scans finden statt. 24x7. Isso.

Besser davon ausgehen, dass das der Fall ist, als an der Stelle ansetzen, m.M.n. Vergebliche Liebesmüh ...

[chemlud]

...
Die Angreifer könnten zwar ein deutsches Botnetz verwenden aber das dürfte schwerer aufzubauen zu sein als z. B. ein chinesisches.

Das bezweifle ich stark.

Wenn deine Clients einen DynDNS-Service konfiguriert haben und ihre public IP da hinterlegen, kannst du am WAN für deinen openVPN Port nur diese IPs zulassen. Besser als nüscht.

[vpx]

Eine Sache noch: Wenn ich unter "Firewall: Diagnostics: Aliases" den Alias vom Typ "OpenVPN group" auswähle, erscheinen dort keine IPs, auch keine internen.

Laut der Dokumentation sollten hier die gleichen IPs wie im Verbindungsstatus stehen?

The current users that are logged into OpenVPN can be inspected via VPN ‣ OpenVPN ‣ Connection Status, the alias just follows this information and flushes the attached addresses to the item in question.

https://docs.opnsense.org/manual/aliases.html#openvpn-group

[vpx23]

Mir ist gerade eingefallen, dass der Benutzer den ich im Verbindungsstatus gesehen hatte, gar nicht in der Gruppe war, habe mich testweise hinzugefügt und man sieht tatsächlich nur die interne Pool-IP.