Schlagwort: pfsense

Site-to-Site-VPN zwischen OPNsense und pfSense

2 Kommentare

Im Vorfeld einer anstehende Migration bei einem Kunden sollten alle neuen Geräte bei uns in der Werkstatt vorbereitet werden. Zu diesem Zweck sollte ein Site-to-Site-VPN hergestellt werden, normalerweise keine große Sache.

Weiterlesen

OpenVPN-Konfiguration in verschiedenen Routern finden

Ein Kommentar

Möchte man OpenVPN-Verbindungen zwischen verschiedenen Routern bauen, ist es meist sehr hilfreich die Konfigurationsdateien zu vergleichen. So lässt sich mitunter schneller als mit den jweiligen GUIs ermitteln, was genau für Einstellungen verwendet werden, denn manchmal werden je nach Anbieter unterschiedliche Begriffe für ein und die selbe Funktion verwendet.

Weiterlesen

CGN-/DS-Lite-Anschluss mit OpenVPN und öffentlicher IPv4-Adresse: Gesamten Datenverkehr durch das VPN leiten

Kommentar hinterlassen

Möchte man den gesamten Daten-/Internetverkehr durch das VPN und den vServer leiten, wie es im Szenario im Beitrag Öffentliche IPv4-Adresse an CGN-/DS-Lite-Anschluss mittels vServer und OpenVPN Peer to Peer (Shared Key) skizziert ist, sind im wesentlichen nur zwei kleine Änderungen notwendig.

Weiterlesen

pfSense: DNS Resolver (unbound) stürzt ab oder startet nicht mehr

Kommentar hinterlassen

Funktioniert die Namensauflösung hinter einer pfSense-Installation nicht mehr, kann dies verschiedene Gründe haben. Einer davon zeigte sich in einem Servicefall.

Weiterlesen

pfSense: OpenVPN via ssh oder cron neustarten

Kommentar hinterlassen

Es kann verschiedene Gründe geben, OpenVPN unter pfSense neu starten zu müssen. Ein Beispiel ist die Änderung oder Ergänzung von “Client Specific Overrides” oder hängen gebliebene Verbindungen.

Weiterlesen

pfSense: OpenVPN – Für bestimmte Benutzer zusätzliche Route(n) setzen

Kommentar hinterlassen

Mitunter kommt es vor, das VPN-Benutzer mehrere routen benötigen. Das kann beispielsweise der Fall sein, wenn für Mitarbeiter die Route zum LAN global gesetzt wird und für Administratoren zusätzlich noch die Route zum Management-Netzwerk.

Weiterlesen

pfSense: Wiederherstellung auf Hyper-V

Kommentar hinterlassen

Bei einem Kunden ist (natürlich) über Nacht der VPN-Router, eine pfSense, ausgefallen. Damit möglichst schnell und ohne Vor-Ort-Einsatz das VPN wieder läuft, wurde kurzerhand auf dem vorhandenen Hyper-V auf Basis eines Windows Server 2012 R2 eine virtuelle Maschine eingerichet.

Weiterlesen

pfSense: OpenVPN – Für unterschiedliche Benutzer unterschiedliche Routen setzen

Ein Kommentar

Während man für alle OpenVPN-Benutzer die Route(n) in der Server-Konfiguration im Feld “IPv4 Local Networks” einträgt kann man mit Hilfe der “Client Specific Overrides” für bestimmte Benutzer weitere oder andere Routen setzen.

Weiterlesen

pfSense: OpenVPN mit Benutzeranmeldung via Active Directory

3 Kommentare

Ebenso wie bei Securepoint UTMs kann man die Benutzeranmeldung für OpenVPN (SSL-VPN) bei pfSense nicht nur über eine lokale Benutzerdatenbank sondern zusätzlich (oder alternativ) über RADIUS oder LDAP bzw. Active Directory realisieren. Dies spart im Regelfall die mehrfache Verwaltung von Benutzerkonten. Nachfolgend geht es um die Active Directory-Anbindung auf Basis von Windows Server 2019 Standard und pfSense 2.4.4-RELEASE-p2.

Weiterlesen

pfSense: Werbung und Angriffe filtern

Ein Kommentar

Kurzer Link-Tipp: Möchte man mit Hilfe einer pfSense Werbung und potentielle Angriffe ausfiltern, ähnlich wie bei Raspberry Pi und dem pi-hole-Projekt, kann man sich von den Beiträgen von Marcel Stritzelberger inspirieren lassen:

Mit pfSense Werbung und potentielle Angriffe blockieren ala piHole

pfBlockerNG Whitelisting

Ich hatte leider noch keine Zeit und Muse das “Nachzubasteln”, lesen tut es sich auf jeden Fall gut.

pfSense: Geschwindigkeit einer Schnittstelle konfigurieren

Kommentar hinterlassen

In einer Umgebung, bei der an einer pfSense mehrere Netzwerke hängen, wunderte man sich das der Durchsatz von und in ein bestimmtes Netz nicht der Erwartung entsprach. Ein Blick auf den Status der Schnittstelle zeigte statt 1Gb/s lediglich 100Mbit/s an.

Weiterlesen

1 2 3 4 5