Schlagwort: pfsense (Seite 5 von 6)

pfSense: Auf die Schnelle einen Fallback einrichten

1. April 2016 / Andy / 3 Kommentare

Streikt die reguläre Internetanbindung, so muss man ggf. schnell auf eine Alternative umschwenken. In Szenarien in denen soetwas von Anfang an eingeplant ist, ist man in der Regel gut vorbereitet. Anders ist es wenn es einen überraschend trifft und man schnell reagieren muss.

Andy

Verheiratet, Vater von zwei Kindern, eines an der Hand, eines im Herzen. Schon immer Technik-Freund, seit 2001 in der IT tätig und seit über 15 Jahren begeisterter Blogger. Mit meiner Firma IT-Service Weber kümmern wir uns um alle IT-Belange von gewerblichen Kunden und unterstützen zusätzlich sowohl Partner als auch Kollegen.

www.andysblog.de/

pfSense: Was tun, wenn der webConfigurator streikt?

10. Februar 2016 / Andy / Keine Kommentare

Beim Konfigurieren einer pfSense aus der Ferne antworte plötzlich das Web-Interface (webConfigurator) nicht mehr. Der Browser meldete nur noch Zeitüberschreitung. Ein Check via Portscan zeigte, das scheinbar der Webserver nicht mehr läuft. Alle anderen Dienste wie z.B. das Routing, OpenVPN-Zugang, DNS, etc. schienen normal zu laufen.

Andy

www.andysblog.de/

Probleme zwischen Securepoint SSL VPN Client und AVG Anti-Virus vermeiden

20. November 2015 / Andy / Keine Kommentare

Bei einer Kundin klappte der VPN-Verbindungsaufbau im Homeoffice nicht mehr. Zum Einsatz kommt auf dem Notebook Windows 8.1, AVG Free AntiVirus, Securepoint SSL VPN Client 1.0.3 und auf der Gegenseite eine pfSense-Firewall.

Andy

www.andysblog.de/

pfSense mit DDNS hinter einem Router

17. Juli 2015 / Andy / Keine Kommentare

Mitunter kommt man nicht drum herum, einen Router hinter einen anderen Router anschließen zu müssen. Das kann z.B. beim sogenannten Router-Zwang der Fall sein oder bei entsprechenden Anschlüssen, wo Provider-Geräte die Einwahl bzw. die Verbindung regeln.

Andy

www.andysblog.de/

pfSense und SPDNS

17. Juli 2015 / Andy / 2 Kommentare

DDNS-Anbieter gibt es so einige, leider stellten in der Vergangenheit immer mehr Betreiber ihren Dienst ein oder strichen die kostenlosen Angebote aus ihrem Portfolio. So mancher Anbieter geriert darüber hinaus in Schwierigkeiten mit der Justiz (z.B. No-Ip, wenngleich das Vorgehen von Microsoft fragwürdig war in diesem Fall) und weitere Anbieter, die zwar noch kostenlose Dienste anbieten verlangen eine monatliche Bestätigung, das man noch da ist (z.B. SelfHost).

Andy

www.andysblog.de/

VPN-Verbindungsaufbau zwischen Tunnelblick oder pfSense und Securepoint UTM scheitert

8. Juli 2015 / Andy / Keine Kommentare

Scheitert nach einem Update des Mac OS X OpenVPN-Clients Tunnelblick oder einer pfSense-Firewall der VPN-Verbindungsaufbau zu einer Securepoint UTM, so kann dies an einem zu kurzem Diffie-Hellman-Schlüssel liegen.

Andy

www.andysblog.de/

pfSense-Konfiguration auf abweichende Hardware migrieren

5. Mai 2015 / Andy / Keine Kommentare

pfSense-Konfigurationen lassen mittels der integrierten Backup & Restore-Funktion bequem auf abweichende Hardware übertragen.

Andy

www.andysblog.de/

pfSense unter Hyper-V Server – VHD-Größe beachten

5. Mai 2015 / Andy / Keine Kommentare

Installiert man pfSense unter Hyper-V so sollte entsprechend den Angaben des Projekts die Mindestgröße der virtuellen Festplatte bei 1 GB liegen. Größer als 30 GB sollte sie aber auch nicht sein, da es sonst bei der Installation zu einer Fehlermeldung kommt.

Andy

www.andysblog.de/

pfSense, DDNS und der externe Zugriff auf das Web-Interface

5. Mai 2015 / Andy / Ein Kommentar

Wird pfSense als Router verwendet und man möchte von extern auf das Web-Interface zugreifen, so ist das bei einer festen öffentlichen IP-Adresse und ggf. einem damit verbundenen Hostname kein Problem. Wird allerdings DDNS wie z.B. DynDNS, No-IP, SPDNS und co. verwendet, so wird eine Anmeldung mit der Meldung “Potential DNS Rebind Attack Detected” verweigert.

Andy

www.andysblog.de/

SSL-VPN und Firewall von Securepoint UTM zu pfSense migrieren

4. Mai 2015 / Andy / 4 Kommentare

Bei einem Kunden sollte auf der Bestandshardware, ein 2011er Black Dwarf und eine RC100 von 2014, die Securepoint-Firmware durch pfSense ersetzt werden. Hintergrund der Massnahme war der Wunsch kosten zu sparen.

Andy

www.andysblog.de/

pfSense: 1:1 NAT erstellen

28. Oktober 2014 / Andy / 4 Kommentare

Nicht immer kann oder soll direkt auf einem Firewall-Router gefiltert werden oder aus anderen Gründen muss der gesamte Datenverkehr für eine oder mehrere (öffentliche) IP-Adressen Eins-zu-Eins an ein Zielsystem weitergeleitet werden. Am Beispiel von pfSense ist eine solche Konfiguration schnell erstellt.

Andy