Index ¦ Archives ¦ Atom > Tag: Firewall

pfSense CE 2.5.1 - Probleme mit NAT und Multi-WAN

Sofern ihr ein Multi-WAN Setup habt und Port-Weiterleitungen (NAT IPv4) verwendet, solltet ihr noch mit dem Update warten.

Bei mir gibt es in diesem Bereich gerade Probleme und mich musst meine Gatewaygroups als default-gw deaktivieren und ein Gateway fix konfigurieren.

Es ist zum davonlaufen...


pfSense CE 2.5.1 - Verfuegbar

Es gibt eine Update f. pfSense, es sollen jetzt auch einige IPsec Probleme behoben sein, jedoch nicht alle.

Ich habe bereits eine APU aktualisiert, da verlief das Update ohne Probleme.


pfSense - CE und Plus - WireGuard und FreeBSD Zusammenfassung

Ars Technica hat eine Zusammenfassung der Ereignisse rund um Netgate und FreeBSD veroeffentlicht.

Was an dieser Stelle noch betont werden sollte: Der angeblich "schlechte" code wurde in keinem Release von FreeBSD verwendet. Dennoch komm ich von dem Gedanken nicht weg, dass das alles nur durch Zufall aufgeflogen ist.


pfSense - CE und Plus - WireGuard und FreeBSD

Mittlerweile hat man den WireGuard Code bei FreeBSD rausgeworfen und hat mit der neuen Implementierung begonnen.

Anscheinend hat man sich irgendwie auf eine Zusammenarbeit geeinigt, sollte also alls gut sein. Die Frage ist noch, wie reagiert jetzt Netgate darauf...


pfSense - CE und Plus und der Umgang mit der Community

Seit vielen Jahren verwende ich sowhol bei privaten als auch bei beruflichen Projekten gerne pfSense als Firwall/Router OS.

Ich arbeite gerne mit FreeBSD und somit bietet sich das ja auch an.

Als es damals, ich glaube es war um die 2016, zum Fork gekommen ist, habe ich mich entschieden …


pfSense CE 2.5.0 - obacht bei IPsec Verbindungen

Aktuell gibt es mit der IPsec Implementierung (strongSwan) noch Probleme.

Teilweise koennen bestehende Tunnel nicht online genommen werden, das Widged funktioniert nicht usw.

Infos hier im Bugtracker.

Ich habe schon 2 System aktualisert, auf diesen findet aber kein IPsec statt, nur OpenVPN und da gibt es so wie es ausschaut …


pfSense CE 2.5.0 verfuegbar

Wie schon erwartet, hat Netgate pfSense CE 2.5.0-RELEASE veroeffentlicht.

Wireguard ist jetzt mit dabei, OpenSSL mit Version 1.1.1 und als OS wird FreeBSD 12.2-Stable verwendet.

Das Release ist bereit fuer den produktiven Einsatz und ich habe schon 2 Firewalls aktualisiert (Beide APU-Boards). Das Update hat …


pfSense - CE und Plus Releases

Netgate hat heute die zukuenftigen Plaene fuer pfSense vorgestellt.

Ich habe soetwas ja irgendwie erwartet und kann die Schritte gut verstehen.

Ich bin auf die Preise fuer die Plus-Version gespannt aber ich denke einige unserer Kunden sind gerne bereit fuer diese super Firewall etwas Geld zu bezahlen.

Ohne Moos ist …


pfSense 2.5 und WireGuard

Viele warteten schon eine Weile auf die Verfuegbarkeit von WireGuard und jetzt ist sie da.

Die Performance von WireGuard soll irgendwo zwischen der von IPSec und OpenVPN liegen, jedoch sollte die Einrichtung wesentlich einfacher sein.

Die pfSense-Dokumentation wurde schon entsprechend angepasst.


pfSense 2.5 und AES-NI

Urspruenglich hat es geheissen dass pfSense> ab Version 2.5 AES-NI voraussetzt.

Gerade die Ankuendigung der SG-1100 warf deshalb in der Community grosse Zweifel auf, da die Hardware kein AES-NI unterstuetzt.

Heute wurde die Verfuegbarkeit der 2.5 Snapshots seitens Netgate angekuendigt und in dieser Ankuendigung wurde explizit erwaeht, dass …


Netgate Preise

Netgate hat gerade angekuendigt, dass bald die Preise aufgrund hoeherer Zoelle angehoben werden.


Netgate SG-1100

Netgate (die Firma hinter pfSense) hat eine neue Hardware vorgestellt.

Gerade der Stromverbrauch ist interessant, preislich eigentlich auch OK. Ich hab mal eine bestellt und ich denke die kommt noch diese Woche an.

Danach kann mal getestet werden.

Bei mir daheim rennt ja noch eine APU von PC-Engines, auch sehr …


pfSense 2.4.4 ist verfuegbar!

Gestern wurde Version 2.4.4 von pfSense freigegeben.

Die Aenderungen findet man hier.

Ich habe schon 2 PC-Engines APUs aktualisiert (beide mit Angelbird SSD) und es gab keine Probleme.

Gerade AutoConfigBackup ist sehr interessant.

Da die bisherigen Gold-Features jetzt kostenlos sind, kann man ja mal deren Hardware anschauen oder …


pfSense 2.4.4 on the way

Aktuell laeuft die Entwicklung von pfSense 2.4.4 auf Hochtouren, ich denke man kann in den naechsten Tagen, ev. sogar schon am Freitag mit dem Release rechnen.


pfSense Gold Free

Gestern habe ich im Blog von Netgate gelesen, dass ab dem 2.4.4-er Release alle Funktionen von pfSense Gold fuer alle Anwender kostenlos zur Verfuegung stehen.

Die Backup-Routine wurde komplett neu entwickelt, um der EU DSGVO gerecht zu werden, ich gehe also davon aus dass komplett alles auf der …


Skype - Firewall-Regeln

Also, neben TCP 80 und 443 will Skype auch folgende Ports nach aussen offen haben:

TCP/UDP: 30000-56535
UDP: 3478-3481

Dann klappts auch mit der Audio- sowie Videotelefonie.


WhatsApp - Firewall-Regeln

Also, neben TCP 80 und 443 will WhatsApp auch folgende Ports nach aussen offen haben:

TCP: 4244,5222,5223,5228,5242
TCP/UDP: 59234, 50318
UDP: 3478,45395

Dann klappts auch mit der Audio- sowie Videotelefonie.


Firewall - Supermicro

Ich durfte mal wieder fuer einen Kunden gscheite Firewall-Appliances bauen, so schaut das dann aus.

  • 8x Gigabit Ethernet (Intel)
  • passive gekuehlte CPU (Intel)
  • SSD mit over-provisioning und power loss protection (Angelbird)
  • FreeBSD basierte Software
Firewall Firewall Firewall Firewall Firewall

pfSense 2 is just great!

Yesterday we've migrated to pfSense 2 and I must say everything is great.

I really like the new dashboard.

Downtime was minimal, as usual ;-)

© Christian Rhomberg. Built using Pelican. Theme by Giulio Fidente on github.