Search found 6729 matches

Go to advanced search

by Arne.F
Yesterday, 9:28 pm
Forum: IPFire in General
Topic: Error: SSL handshake failed
Replies: 1
Views: 15

Re: Error: SSL handshake failed

In most cases this is an issue of the system clock. The key verificaton fails if the key is generated in future...
Set valid time, erase the keys in /etc/unbound/... and restart unbound.
by Arne.F
Yesterday, 8:38 am
Forum: Konfiguration
Topic: Limitieren Geschwindigkeit scheint nicht zu funktionieren
Replies: 1
Views: 32

Re: Limitieren Geschwindigkeit scheint nicht zu funktionieren

Dieses Limit gilt nur für traffic der über den Web-Proxy läuft, alles was daran vorbei geht (FTP, Android-Market) wird nicht limitiert. Auch muss der Proxy transparent (blue) oder im Handy konfiguriert sein damit er überhaupt benutzt wird.
by Arne.F
Yesterday, 8:26 am
Forum: IPFire in General
Topic: Parallel DNS resolution for the system
Replies: 3
Views: 87

Re: Parallel DNS resolution for the system

As far as I know, unbound is not parallel capable. This is wrong. unbound is much more flexible than dnsmasq and run even multi-threaded. Also unbound can use more forwarders but the webif/setup/initscripts use only two at the moment. unbound can also act as recursor that not need any forwarder. (l...
by Arne.F
June 22nd, 2017, 12:14 pm
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 34
Views: 985

Re: Rückmeldung zum Testing von Core 111

Würde denn nicht so etwas auch gehen:

Code: Select all
local-data: "jesus-is-lord.com A 192.168.WEBSERVER-IP.GREEN"

Auf die Grüne IP umleiten geht, aber nur solange auf dem IPFire der Proxy nicht transparent ist.
by Arne.F
June 22nd, 2017, 10:52 am
Forum: Problemlösungen
Topic: IPfire DNS auflösung lokaler Rechner
Replies: 2
Views: 75

Re: IPfire DNS auflösung lokaler Rechner

firma.local muss als dns such suffix auch den clients eingetragen sein oder vom DHCP gesetzt werden, dann sollte das auch im browser gehen.
by Arne.F
June 22nd, 2017, 10:50 am
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 34
Views: 985

Re: Rückmeldung zum Testing von Core 111

error: SSL handshake failed [1498127105] unbound-control[29027:0] error: connect: Connection refused for 127.0.0.1 Der Fehler kommt wenn unbound nicht läuft während unbound-control was im laufenden Betrieb umstellen will. Das startskript versucht den lokalen hostname zu setzen nachdem unbound gesta...
by Arne.F
June 22nd, 2017, 10:29 am
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 34
Views: 985

Re: Rückmeldung zum Testing von Core 111

schade das der fake wie damals mit dnsmasq nicht funktionieren würde:

Mit dnsmasq sollte das auch nicht gehen. (Außer der user hat den Proxy fest eingestellt oder per wpad bezogen, dann gehts aber auch mit unbound).
by Arne.F
June 22nd, 2017, 8:43 am
Forum: Addons
Topic: Guardian not logging or blocking, how to troubleshoot?
Replies: 25
Views: 1147

Re: Guardian not logging or blocking, how to troubleshoot?

I changed /srv/web/ipfire/cgi-bin/ids.cgi that it would download snortrules-snapshot-2990.tar.gz. Downloading from browser works, updating from WUI results in same error (with snapshot-2990 of course). After a download the oinkcode is blocked for a time (i think it was 15min) and cannot download ag...
by Arne.F
June 22nd, 2017, 7:39 am
Forum: Installation
Topic: IPfire in VMWare ESXi - S.M.A.R.T. Werte und HDD-graphs
Replies: 2
Views: 59

Re: IPfire in VMWare ESXi - S.M.A.R.T. Werte und HDD-graphs

Auf die echte Hardware des Hosts kann die VM nicht zugreifen und das ist aus Sicherheitsgründen auch gut so.

Die Festplatte auf der IPFire installiert ist, ist eine Datei auf dem ESXi, die kann weder S.M.A.R.T. noch hat sie eine Temperatur für den Graphen.
by Arne.F
June 21st, 2017, 12:54 pm
Forum: Entwicklung
Topic: Rückmeldung zum Testing von Core 111
Replies: 34
Views: 985

Re: Rückmeldung zum Testing von Core 111

Warum das logging nicht gehen soll versteh ich nicht. Normal ging das zumindest ins syslog problemlos. IPFire wertet /var/log/messages für das WebIF aus daher loggt unbound normal ins syslog. (Wichtig ist das DNS auf den Localen Maschinen gecacht wird, der fragt also nicht jedesmal neu) Ein vhost au...
by Arne.F
June 21st, 2017, 11:35 am
Forum: Konfiguration
Topic: qemu vhost=on konfigurieren
Replies: 5
Views: 107

Re: qemu vhost=on konfigurieren

vhost hat nichts mit der Hardware zu tun. Das ist rein für interne virtuelle Verbindungen und geht nur übers TAP Device.

http://blog.vmsplice.net/2011/09/qemu-i ... cture.html
by Arne.F
June 20th, 2017, 3:20 pm
Forum: IPFire in General
Topic: [SOLVED] Strange CPU graphs (intel_pstate fault)
Replies: 6
Views: 164

Re: [SOLVED] Strange CPU graphs (intel_pstate fault)

I can only say that my Celeron J1900 is much faster with p_state (even with powersave gov) because it only use the burst clock with enabled p_state. Without it run stable at 2Ghz and with p_state it run most with 2.4Ghz.
by Arne.F
June 20th, 2017, 1:16 pm
Forum: IPFire in General
Topic: [SOLVED] Strange CPU graphs (intel_pstate fault)
Replies: 6
Views: 164

Re: [SOLVED] Strange CPU graphs (intel_pstate fault)

Have you checked if there is a Bios/Firmware/Microcode update available?
Intel p_state is done by the CPU itself. The driver should only enable it and allows to switch the governor.
by Arne.F
June 20th, 2017, 1:01 pm
Forum: Konfiguration
Topic: qemu vhost=on konfigurieren
Replies: 5
Views: 107

Re: qemu vhost=on konfigurieren

libvirt sollte das automatisch verwenden wenn es Kernel und Treiber unterstützen.
Auch reicht "-netdev vhost=on" allein nicht aus. Da muss mindestens noch das TAP device und -net nic passend gesetzt sein.
by Arne.F
June 20th, 2017, 10:37 am
Forum: Problemlösungen
Topic: ClamAV blockiert Eicar nicht
Replies: 7
Views: 264

Re: ClamAV blockiert Eicar nicht

Core111 fast squidclamav und die config davon nicht an. http://git.ipfire.org/?p=ipfire-2.x.git;a=tree;f=config/rootfiles/core/111/filelists;h=b1f7d52b9bac98659f3f035a2d9b801e2b3c8e37;hb=369a04a49d17bd642e14d91cc22f846361169390 Ist evtl. dein "root-Filesystem" fast voll oder hast du Proble...

Go to advanced search