Search found 70 matches

by qiller
November 17th, 2017, 11:50 pm
Forum: Diverses
Topic: gelöst: nginx als reverse-proxy für MS Exchange
Replies: 23
Views: 4454

Re: gelöst: nginx als reverse-proxy für MS Exchange

Läuft leider noch nicht so, die Worker-Prozesse beenden sich immer: /var/log/nginx/error.log: 2017/11/18 00:09:17 [alert] 21104#0: worker process 21240 exited on signal 11 2017/11/18 00:09:17 [alert] 21241#0: *64 ignoring stale global SSL error (SSL: error:26078067:engine routines:ENGINE_LIST_ADD:co...
by qiller
November 16th, 2017, 9:38 pm
Forum: Diverses
Topic: gelöst: nginx als reverse-proxy für MS Exchange
Replies: 23
Views: 4454

Re: gelöst: nginx als reverse-proxy für MS Exchange

/etc/logrotate.de/nginx:

Code: Select all

/var/log/tor/*.log {
du hast aus Versehen den Log-Pfad von tor erwischt ;) . Bin gerade am basteln/testen, bisher läuft alles wie gewünscht :>. Melde mich nochmal für ne detailiertere Rückmeldung.
by qiller
November 16th, 2017, 5:54 pm
Forum: Konfiguration
Topic: DHCP-Option MS NetBIOS deaktivieren
Replies: 1
Views: 560

Re: DHCP-Option MS NetBIOS deaktivieren

Hab es mittlerweile anders gelöst: https://blog.westmonroepartners.com/secure-nbt-ns-poisoning-attacks/ 2. Methode über ein Script, welches NetBIOS über TCP/IP komplett deaktiviert: http://www.gregorystrike.com/2013/02/25/configure-netbios-over-tcpip-group-policy/ Ein extra Script, welches alle Netz...
by qiller
November 13th, 2017, 11:38 am
Forum: Diverses
Topic: gelöst: nginx als reverse-proxy für MS Exchange
Replies: 23
Views: 4454

Re: gelöst: nginx als reverse-proxy für MS Exchange

Wow, hoffe dat läuft :>. Die OWASP-CRS haben wohl auch einige Voraussetzungen: CRS is designed to be used with ModSecurity (although many other projects also use the provided rules). CRS version 3.x is designed for ModSecurity 2.8 or above. CRS version 3.x makes use of libinjection and libXML2. Fail...
by qiller
November 12th, 2017, 12:01 pm
Forum: Diverses
Topic: gelöst: nginx als reverse-proxy für MS Exchange
Replies: 23
Views: 4454

Re: gelöst: nginx als reverse-proxy für MS Exchange

Hey ummeegge, ist 32bit. Gleich noch ne Frage hinterher: Ihr bietet ja jetzt standardmäßig die 64bit-Version zum Download an (was ich gut finde). Sind die ganzen Addons denn auch für 64bit lauffähig? Ich denke da so an wio, htop, apcupsd, guardian, tor aber auch der nginx natürlich. Habe in der Über...
by qiller
November 11th, 2017, 5:42 pm
Forum: Diverses
Topic: gelöst: nginx als reverse-proxy für MS Exchange
Replies: 23
Views: 4454

Re: gelöst: nginx als reverse-proxy für MS Exchange

Auch von mir ein dickes Dankeschön. Hab den neuen nginx ebenfalls als Reverse-Proxy vor einem Exchange-Server laufen und konnte bisher keinerlei Probleme feststellen. Hab noch ein Letsencrypt-Zertifikat per "acme.sh" eingebunden, damit man nicht irgendwelche Zertifikatsfehlermeldungen sieht. Mir feh...
by qiller
September 19th, 2017, 5:16 pm
Forum: Konfiguration
Topic: DHCP-Option MS NetBIOS deaktivieren
Replies: 1
Views: 560

DHCP-Option MS NetBIOS deaktivieren

Hu zusammen, einer ne Idee, was bei den DHCP-Optionen eingetragen werden muss, damit NetBIOS über TCP/IP deaktiviert wird? Bei Windows ist unter der WINS-Konfiguration die "NetBIOS über TCP/IP"-Option ja auf "Standard" gesetzt, wo Windows eine bestimmte vom DHCP-Server gelieferte Option auswertet, u...
by qiller
November 16th, 2016, 1:27 pm
Forum: Generelle Fragen
Topic: [Core 106] DNS Probleme
Replies: 155
Views: 24121

Re: [Core 106] DNS Probleme

Noch ein Problem, was ich bisher nicht lösen konnte. Wenn ich Win7 neu aufgesetzt habe, meine Pre-install-Updates per wusa.exe installiert habe (damit die Windows Suche nicht ewig dauert) und nach einem Neustart die Windows Updates suchen lasse, bekomme ich ein 8024402f-Fehlercode. Der Fehler hat au...
by qiller
November 15th, 2016, 5:22 pm
Forum: Generelle Fragen
Topic: [Core 106] DNS Probleme
Replies: 155
Views: 24121

Re: [Core 106] DNS Probleme

Hatte mit der internen Namensauflösung ein Problem ("info: validation failure host.example.lan. A IN") - also DNSSec-Validierung fehlgeschlagen (gibt derzeit auch keine DNSSec-Validierung für die interne DNS-Auflösung). Hab jetzt folgende Datei /etc/unbound/local.d/intern_dns.conf erstellt mit dem I...
by qiller
September 26th, 2016, 3:07 pm
Forum: VPN
Topic: Windows 10 Mobile + VPN (IPSec IKEv2)
Replies: 12
Views: 8126

Re: Windows 10 Mobile + VPN (IPSec IKEv2)

Zur DNS-Auflösung nochmal paar Tests gemacht. "rightdns" ist nicht nötig. Ich hatte aber im IPFire eine DNS-Weiterleitung für unsere internen Domains auf unsere DNS-Server erstellt. Also "domain.local" auf 192.168.123.11 und nochmal "domain.local" auf 192.168.123.21 (wir haben 2 DNS-Server). Das sol...
by qiller
September 26th, 2016, 2:12 pm
Forum: VPN
Topic: Windows 10 Mobile + VPN (IPSec IKEv2)
Replies: 12
Views: 8126

Re: Windows 10 Mobile + VPN (IPSec IKEv2)

OMG, ES GEHT!!! Sogar mit DNS-Auflösung! Verbindung auf "Automatisch" lassen (und nicht wieder ändern) ist das wichtigste. Woher soll man auch wissen, dass im Automatik-Modus das "Split-Tunneling" deaktiviert wird und bei Protokoll-Auswahl es wieder angeschaltet wird (wobei ich auch nix dagegen hätt...
by qiller
September 26th, 2016, 12:41 pm
Forum: VPN
Topic: Windows 10 Mobile + VPN (IPSec IKEv2)
Replies: 12
Views: 8126

Re: Windows 10 Mobile + VPN (IPSec IKEv2)

Danke für die Links. Ich bin also nicht allein. Die in den Threads geschriebenen Probleme (VPN-Einstellungsmenü hängt und stürzt auf den Start-Screen ab) und die von dir beschriebenen DNS-Probleme habe ich ebenfalls feststellen können. Ich denke also hier ist einfach MS gefragt, was ich ja schon im ...
by qiller
September 21st, 2016, 11:12 am
Forum: VPN
Topic: Windows 10 Mobile + VPN (IPSec IKEv2)
Replies: 12
Views: 8126

Re: Windows 10 Mobile + VPN (IPSec IKEv2)

Mit L2TP hab ich mich noch nicht beschäftigt, da es IPFire wohl nicht anbietet (hab jetzt nur IPSec/IKEv1/2 gefunden). Ich gehe mal durch das "Layer 2" davon aus, dass L2TP gar keinen gerouteten Tunnel (mit eigenen Tunnel-IPs) aufbaut, sondern eher im "Bridge-Modus" läuft, beide Enden also sich im s...
by qiller
September 20th, 2016, 4:42 pm
Forum: VPN
Topic: Windows 10 Mobile + VPN (IPSec IKEv2)
Replies: 12
Views: 8126

Re: Windows 10 Mobile + VPN (IPSec IKEv2)

Wo genau meinst du denn das es happert wenn die Verbindung per VPN Gateway klappt das habe ich jetzt noch nicht verstanden? Du kannst dich per L2TP/IPSEC z.B. direkt auf dein QNAP-NAS schalten, aber das QNAP-NAS nicht als VPN-Gateway nutzen, um auf andere Rechner im Remote-LAN zuzugreifen (zusätzli...
by qiller
September 20th, 2016, 12:02 pm
Forum: VPN
Topic: Windows 10 Mobile + VPN (IPSec IKEv2)
Replies: 12
Views: 8126

Re: Windows 10 Mobile + VPN (IPSec IKEv2)

Hi Smolo, Nein, selbst mit Build 1607 funktioniert die VPN-Verbindung zu einem VPN-Gateway nicht (bzw zu dem Gateway schon, aber nicht zu den Rechnern dahinter). Wenn auf dem Windows 10 Tablett OpenVPN installierbar ist, kann ich nur zu OpenVPN raten (egal ob du OpenVPN-VM, IPFire oder Opn-/pfsense ...