OPNsense
  • Home
  • Help
  • Search
  • Login
  • Register

  • OPNsense Forum »
  • International Forums »
  • German - Deutsch (Moderator: JeGr) »
  • [SOLVED] Transparent Proxy - Windows Update
« previous next »
  • Print
Pages: 1 2 [3]

Author Topic: [SOLVED] Transparent Proxy - Windows Update  (Read 13522 times)

opnsenseuser

  • Sr. Member
  • ****
  • Posts: 384
  • Karma: 25
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #30 on: March 09, 2019, 06:11:10 pm »
Ok, vielleicht ist die Methode wirklich die bisher beste hier gezeigte.
Wäre sehr interessant was ein Profi dazu sagt.

Auf alle Fälle vielen Dank für diese Lösung!
Logged
Supermicro A2SDi-4C-HLN4F
Team Rebellion Member (sidebar / themes: tukan, cicada & vicuna)

fightingmasta

  • Newbie
  • *
  • Posts: 38
  • Karma: 3
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #31 on: March 09, 2019, 06:21:23 pm »
Das ist die einzige Variante, die bei mir bis jetzt zu 100% funktioniert hat, da ich z.T. Windows-Clients habe, die z.B. nich die OPNsense als DNS-Server verwenden. So hatte ich das Problem, dass bei der Alias-Variante Host(s) die OPNsense für sls.update.microsoft.com eine andere IP-Adresse aufgelöst hat als der DNS-Server des Windows-Clients, was dann halt leider nicht funktioniert.

Bitte gern geschehen.
Logged

lfirewall1243

  • Hero Member
  • *****
  • Posts: 1358
  • Karma: 45
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #32 on: March 10, 2019, 12:12:14 pm »
Quote from: fightingmasta on March 09, 2019, 06:21:23 pm
Das ist die einzige Variante, die bei mir bis jetzt zu 100% funktioniert hat, da ich z.T. Windows-Clients habe, die z.B. nich die OPNsense als DNS-Server verwenden. So hatte ich das Problem, dass bei der Alias-Variante Host(s) die OPNsense für sls.update.microsoft.com eine andere IP-Adresse aufgelöst hat als der DNS-Server des Windows-Clients, was dann halt leider nicht funktioniert.

Bitte gern geschehen.

Das könnte bei mir der Fall sein, deswegen funktioniert die Regel auch nur manchmal.
Ich Nutze nämlich die Firewall auch nicht als DNS-Server

Danke dir
Logged
OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

lfirewall1243

  • Hero Member
  • *****
  • Posts: 1358
  • Karma: 45
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #33 on: March 10, 2019, 12:28:20 pm »
@fightingmasta

Mit deiner Lösung scheint es bei mir deutlich besser zu laufen.

Ich werde es die nächsten Tage mal weiter beobachten, ob ich nun problemlos Updates fahren kann :)

Danke!!!
Logged
OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

opnsenseuser

  • Sr. Member
  • ****
  • Posts: 384
  • Karma: 25
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #34 on: March 10, 2019, 12:44:43 pm »
Quote from: fightingmasta on March 09, 2019, 06:01:17 pm
Ich habe dies bei mir gelöst, in dem ich einen Alias vom Typ Network(s) gemacht habe und folgende Netze eingetragen habe:
13.64.0.0/11
13.96.0.0/13
13.104.0.0/14
20.33.0.0/16
20.34.0.0/15
20.36.0.0/14
20.40.0.0/13
20.48.0.0/12
20.64.0.0/10
20.128.0.0/16
20.180.0.0/14
20.184.0.0/13
40.74.0.0/15
40.76.0.0/14
40.80.0.0/12
40.96.0.0/12
40.112.0.0/13
40.120.0.0/14
40.124.0.0/16
40.125.0.0/17
52.96.0.0/12
52.112.0.0/14
52.132.0.0/14
52.136.0.0/13
65.52.0.0/14
134.170.0.0/16
191.232.0.0/14
204.79.195.0/24
204.79.196.0/23

Ich kann mich @lfirewall1243 und @fightingmasta bisher nur anschliessen. Funktioniert einwandfrei!. GROßES DANKE!!
Ich werde es ein paar Tage testen und sollte es auch einen Neustart der Firewall und der Clients überstehen, kann man das Ganze als [SOLVED] bzw [GELÖST] markieren!  ;)

« Last Edit: March 10, 2019, 02:05:14 pm by opnsenseuser »
Logged
Supermicro A2SDi-4C-HLN4F
Team Rebellion Member (sidebar / themes: tukan, cicada & vicuna)

fightingmasta

  • Newbie
  • *
  • Posts: 38
  • Karma: 3
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #35 on: March 10, 2019, 01:53:38 pm »
Ich habe in der Zwischenzeit dieses Netz noch in der Liste ergänzt bei mir:
40.64.0.0/13

Falls noch mehr dazu kommen sollten, würde ich diese einfach wieder posten.
Logged

lfirewall1243

  • Hero Member
  • *****
  • Posts: 1358
  • Karma: 45
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #36 on: March 11, 2019, 08:52:05 am »
Um evtl das DNS Problem zu umgehen, kann man unter System->Einstellungen->Allgemein den Punkt "Do not use the local DNS service as a nameserver for this system " aktivieren. Dann sollte die Firewall ja eigentlich nur die oben angegebenen DNS Server nutzen.
Somit würde es dann ja reichen, nur die Domains einzutragen.

Nur mal so als Idee, habe es selbst noch nicht getestet :)

Aber die Lösung mit eintragen der IP-Netze läuft bisher SUPER!!! bei mir. :)
Logged
OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

lfirewall1243

  • Hero Member
  • *****
  • Posts: 1358
  • Karma: 45
    • View Profile
Re: Transparent Proxy - Windows Update
« Reply #37 on: March 12, 2019, 10:09:38 am »
Quote from: lfirewall1243 on March 11, 2019, 08:52:05 am
Um evtl das DNS Problem zu umgehen, kann man unter System->Einstellungen->Allgemein den Punkt "Do not use the local DNS service as a nameserver for this system " aktivieren. Dann sollte die Firewall ja eigentlich nur die oben angegebenen DNS Server nutzen.
Somit würde es dann ja reichen, nur die Domains einzutragen.

Meine Lösung funktioniert bei mir auch.

Da wir hier jetzt 2 laufende Lösungen haben, markiere ich den Beitrag als GELÖST/SOLVED.

Danke euch alllen!!!
Logged
OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

opnsenseuser

  • Sr. Member
  • ****
  • Posts: 384
  • Karma: 25
    • View Profile
Re: [SOLVED] Transparent Proxy - Windows Update
« Reply #38 on: March 12, 2019, 09:52:25 pm »
Ich habe leider gemerkt, dass bei mir die Lösung mit den ip Adressen nicht 100%ig funktioniert hat. Ich bin wieder auf die domainnamen so wie auch von Microsoft und in diversen Foren empfohlen umgestiegen.
Logged
Supermicro A2SDi-4C-HLN4F
Team Rebellion Member (sidebar / themes: tukan, cicada & vicuna)

Reiter der OPNsense

  • Full Member
  • ***
  • Posts: 111
  • Karma: 11
    • View Profile
Re: [SOLVED] Transparent Proxy - Windows Update
« Reply #39 on: March 13, 2019, 09:47:40 am »
Ich habe nochmals in einer alten Konfigurationsdatei von mir nachgeschaut. Dabei ist mir aufgefallen, dass ich neben den bereits erwähnten Domainnamen noch drei IP-Adressen von Microsoft eingetragen hatte. Vielleicht wollt ihr diese Kombination noch versuchen?

40.101.41.162
40.101.70.178
40.101.70.2
download.microsoft.com
download.windowsupdate.com
eas.outlook.com
fe2.update.microsoft.com
login.live.com
mobile.pipe.aria.microsoft.com
outlook.com
sls.update.microsoft.com
update.microsoft.com
windowsupdate.com
windowsupdate.microsoft.com
Logged

  • Print
Pages: 1 2 [3]
« previous next »
  • OPNsense Forum »
  • International Forums »
  • German - Deutsch (Moderator: JeGr) »
  • [SOLVED] Transparent Proxy - Windows Update
 

OPNsense is an OSS project © Deciso B.V. 2015 - 2023 All rights reserved
  • SMF 2.0.19 | SMF © 2021, Simple Machines
    Privacy Policy
    | XHTML | RSS | WAP2