Search found 121 matches

Go to advanced search

by fredym
May 26th, 2017, 12:18 pm
Forum: Konfiguration
Topic: Problem mount smb share auf lokalem server
Replies: 2
Views: 31

Re: Problem mount smb share auf lokalem server

Hallo, tippe mal darauf, dass mount als solches nicht cifs kennt als Dateisystem. need a /sbin/mount.<type> helper program) steht doch da. Also lass es und mounte via Script entweder in rc.local oder in den Anmeldescripten. Optimalerweise per script, mit dem du mehrfaches Mounten verhinderst (test a...
by fredym
May 26th, 2017, 9:27 am
Forum: Konfiguration
Topic: IPSec zwischen Cisco ASA und IPFire - Probleme für incoming Traffic
Replies: 4
Views: 44

Re: IPSec zwischen Cisco ASA und IPFire - Probleme für incoming Traffic

Hallo, tippe auf Routing! ein öffentliches Netz wird eben öffentlich gerouted (ist die Umstellung wirklich ein Problem?) 192.77.5.0/24 musst du vermutlich komplett extra routen. (Tunnel-IP Bereich wäre auch noch interessant) Von 192.77. auf 192.168. umzustellen scheint mir der einfachere Weg (Netz-D...
by fredym
May 24th, 2017, 5:48 am
Forum: Konfiguration
Topic: Von DMZ per ssh auf ipfire
Replies: 5
Views: 56

Re: Von DMZ per ssh auf ipfire

Hi, Danke fredym, mit dem Gedanken hatte ich auch schon gespielt, aber wieder schnell verworfen. Das lass ich aber lieber, denn ich müsste das Skript auf die Firewall ausrollen, einen Cronjob anlegen etc. pp. Ich will aber nicht weiter an der Konfig der Firewall rumfummeln, schlimm genug, dass sich...
by fredym
May 23rd, 2017, 4:58 pm
Forum: Konfiguration
Topic: Von DMZ per ssh auf ipfire
Replies: 5
Views: 56

Re: Von DMZ per ssh auf ipfire

Hallo, anderherum, von IPFire aus die DMZ-Maschinen kontaktieren! Gedanklich: DMZ = Internet ....also von GRÜN nach Internet (nicht andersrum), Von Internet nach GRÜN geht per Portforward, ORANGE nach GRÜN ebenfalls Portforward (kann man machen, ist aber nicht bei allen Zielen/Diensten klug) . Ich t...
by fredym
May 21st, 2017, 10:34 am
Forum: IPFire in General
Topic: Not able to SSH or webgui but internet connection and network still working
Replies: 25
Views: 324

Re: Not able to SSH or webgui but internet connection and network still working

Hello,
if you changed from Port 222 to 22 you should also connect the sshd on this port ;)
(or configure to listen on 2 ports same time)

Fred
by fredym
May 20th, 2017, 12:05 pm
Forum: IPFire in General
Topic: Not able to SSH or webgui but internet connection and network still working
Replies: 25
Views: 324

Re: Not able to SSH or webgui but internet connection and network still working

Hello,
may be top, may be

Code: Select all

ps   

also useful netstat to see
Proramms listen at ports


Fred
by fredym
May 20th, 2017, 7:09 am
Forum: IPFire in General
Topic: Not able to SSH or webgui but internet connection and network still working
Replies: 25
Views: 324

Re: Not able to SSH or webgui but internet connection and network still working

DrUnknownEMC wrote:I can log in local like physical access, but not SSH or GUI.

1. ssh is sitched ON ?
2. sshd is running ?
3. GUI (httpd) is running ?
4. no firewall block entries ?

Fred
by fredym
May 15th, 2017, 12:27 pm
Forum: Addons allgemein
Topic: Clamav Probleme
Replies: 39
Views: 1662

Re: Clamav Probleme

Hallo, also ssl wieder abschaffen, weils ja eh nicht wirklich verschlüsselt :) Du kannst ja in der Mitte entschlüsseln, kriegst es nur sehr unwahrscheinlich wieder mit dem originalen private Key wieder hin. Wenn der Enpunkt (Browser) zu doof ist so was zu merken, gehts ja noch für Dummies. Original ...
by fredym
May 15th, 2017, 5:17 am
Forum: IPFire in General
Topic: Help adding more NICs to "green zone"
Replies: 3
Views: 113

Re: Help adding more NICs to "green zone"

Hello,
but you do not need any firewall anymore...?

Fred
by fredym
May 15th, 2017, 5:15 am
Forum: Addons allgemein
Topic: Clamav Probleme
Replies: 39
Views: 1662

Re: Clamav Probleme

Da scheint sich was zu tun bei H&M. Wenn man explizit über https geht, funzt alles. Jawoll.... dann geht es eben ohne den Proxy direkt durch! Vermutlich (aber danachch hast du auch geschaut?) wieder mit den "1000 Werberückmeldungen"! [Nein - habe mir diese Seite nicht extra angetan, k...
by fredym
May 15th, 2017, 5:09 am
Forum: Problemlösungen
Topic: Langsamer Aufbau mit SquidClamAV
Replies: 2
Views: 61

Re: Langsamer Aufbau mit SquidClamAV

Hallo,
Prozessor/Speicherlast ansehen.

Ich denke mal : htop (o.ä) sind deine Freunde.

Fred
by fredym
May 10th, 2017, 2:15 pm
Forum: Installation
Topic: Block MAC on red
Replies: 2
Views: 81

Re: Block MAC on red

Hallo,
make a firewall rule ! Use MAC instead of IP -> ready + done!

Fred
by fredym
May 5th, 2017, 7:14 pm
Forum: IPFire in General
Topic: Understanding the firewall logs.
Replies: 18
Views: 286

Re: Understanding the firewall logs.

Hi, ... Iwhere blocked outgoing traffic is logged as forwarded. NO! You have some options for any rule ! ( DROP , REJECT, ACCEPT) and ALL can be set to LOG (or not) Never a INPUT rule can be logged as FORWARD ;) Basic: FORWARD,INPUT, OUTPUT - there are no more (basic)Rules, each can be expanded wit...
by fredym
May 5th, 2017, 5:28 pm
Forum: Problemlösungen
Topic: OpenVPN n2n Ping nur von Server zu Client
Replies: 6
Views: 144

Re: OpenVPN n2n Ping nur von Server zu Client

Mir ist nun bei einigen Tcpdump / Ping Tests etwas aufgefallen: In der Richtung in der der Ping funktioniert kommt auf der Gegenseite die eth0 IP an. In der Richtung in der der Ping NICHT funktioniert kommt auf der Gegenseite die tun0 (Openvpn Subnetz) IP an. Leider waren meine versuche das zu ände...

Go to advanced search