OPNSense Willkommens Feier

[ristridin]

Da es den M0n0wall Trauerfloor gibt, sollte es nach meinen bisherigen ersten Erfahrungen mit OPSense auch eine Willkommens Party geben!
Die GUI ist das bisher beste, was ich bei allen open source und kommerziellen Produkten jemals gesehen habe und der Grad der Stabilität ist beeindruckend!
Der Funktionsumfang, gerade der in der GUI dokumentierte, ist ein augenschmaus und wir entdecken noch nach Tagen Funktionen, die man nicht jeden Tag benötigt; wenn man sie aber hat, gibt es einem ein extrem gutes Gefühl. :)
Wir werden dieses Produkt nach Kräften unterstützen und dadurch dann hoffentlich mitwirken, dass noch fehlenden Dinge wie http/https Proxy sowie SMTP Proxy Services mit einfließen.

[franco]

Vielen Dank für die lieben Worte. Es gibt viel zu tun und wir freuen uns über jede Hilfe. :)

[langerma]

will auf alle fälle beim testen mithelfen...sobald es den proxy support gibt hat pfsense bei mir zuhause die daseinsberechtigung verloren ;-)

bin auch sehr gespannt ob wir in der firma dann auch auf opnsense switchen

[franco]

Das sieht schon vielversprechend aus was Ad da im Repo macht in Bezug auf Proxy:

https://github.com/opnsense/core/commit/8762e8bda994a4d5f7c6aa6362b1f28f9da95867

[langerma]

ohhhhh das schaut ja ausgezeichnet aus!! freu mich schon drauf!

ich habe eine frage zum logging...ist das opnsense logging gleich wie das von pfsense?

[franco]

Sehr vieles ist im Moment noch gleich genau wie das Logging, ja. Gibt es da Probleme oder Wünsche? Wir sind schließlich hier um die Situation zu verbessern.

[langerma]

also beim logging würd ich vorschlagen dass es auch eine option gibt um das log als json stream rauszusenden...(logstash splunk würden sich freuen) bzw. die logs der apps seperat zu führen und nicht alles in einen logstream...dh.: ids logs / proxy logs nicht in den syslog von opensense sondern gesondert...bei pfsense geht mir das ziemlich auf den geist dass ich die logs nicht schön trennen kann.

[franco]

also beim logging würd ich vorschlagen dass es auch eine option gibt um das log als json stream rauszusenden...(logstash splunk würden sich freuen) bzw. die logs der apps seperat zu führen und nicht alles in einen logstream...dh.: ids logs / proxy logs nicht in den syslog von opensense sondern gesondert...bei pfsense geht mir das ziemlich auf den geist dass ich die logs nicht schön trennen kann.

Das Logging lässt sich leicht auftrennen, und das sollte es auch. Da werden wir drauf achten.

Aber was ist schlecht an Syslog nach Remote zu Nutzen? Die Anbindung hat eigentlich jede Reporting-Lösung. JSON Transformation scheint mir etwas Überdimensioniert direkt an der Firewall.

[ristridin]

Langfristig kann man ja die Logs per Syslog in eine OPNsense Infrastruktur Lösung holen und dort dann auswerten / abspeichern. Dann kann man hierüber auch die API nutzen, um eine große Anzahl von Maschinen zu monitoren und zu pflegen.
Wie seht ihr das? Wäre so eine Command&Control Software sinnvoll / interessant / der Schlüssel zum Erfolg?

[franco]

Ja, wird immer wieder nachgefragt. Zwar eher von der kommerziellen Seite, aber mit API hätten wir einen sehr guten Schritt in die richtige Richtung. Es wäre dann sogar möglich, dass andere diese Verwaltungssoftware bauen können nach ihren eigenen Vorstellungen. Das Thema bleibt spannend.