Beiträge von neomuckel

Bildschirm­foto 2022-11-20 um 11.34.02.png

Ja, war ein Tippfehler, sorry

Edit:

Ich habe jetzt, in der opnsense unter DHCP die DNS Server 8.8.8.8 und 4.4.4.4 nachgetragen, leider wieder ohne erfolg

die DNS müsste sich doch automatisch einrichten, wenn du DHCP aktiviert ist oder?

also beim WS hab ich eine DNS von 192.169.1.1

Der Zielname http://www.heise.de konnte nicht aufgelöst werden.

Irgnedwie gar nicht weit

in der firewall hab ich nichts weiter geändert, google aneignen kann ich vom WS nicht.

Da habe ich nichts weiter geändert...

Screenshot 18.11.2022 um 19.12.31 PM.png

ich hatte in der Windows Firewall eine Regel Namens Vlan out eingerichtet und dort die ips von 192.186.1.0 - 192.168.1.255 eingetragen.

Gibt es noch noch eine Einstellung?

Ich bin mehr oder weniger unerfahren im Windows Server Bereich und das letzte mal als ich ein Debian Server in den Händen hatte war bei der Version 16

Habe versucht mich einzulesen um den WS über opnsense Zugriffs aufs www zugeben.

ist das richtig?

Screenshot 18.11.2022 um 18.19.07 PM.png

Nein, das habe ich in der Firewall noch nicht eingestellt.

also VPN funktioniert nach wie vor nicht.

2022-11-18T16:09:46    Warning    openvpn    Could not determine IPv4/IPv6 protocol. Using AF_INET6    
2022-11-18T16:09:46    Warning    openvpn    NOTE: the current --script-security setting may allow this configuration to call user-defined scripts    
2022-11-18T16:09:46    Warning    openvpn    NOTE: your local LAN uses the extremely common subnet address 192.168.0.x or 192.168.1.x. Be aware that this might create routing conflicts if you connect to the VPN server from public locations such as internet cafes that use the same subnet.    
2022-11-18T16:09:46    Warning    openvpn    DEPRECATED OPTION: --cipher set to 'AES-256-OFB' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-OFB' to --data-ciphers or change --cipher 'AES-256-OFB' to --data-ciphers-fallback 'AES-256-OFB' to silence this warning.    
2022-11-18T16:09:46    Warning    openvpn    WARNING: --topology net30 support for server configs with IPv4 pools will be removed in a future release. Please migrate to --topology subnet as soon as possible.

Das steht in der Konsole...

Einstellung füge ich gleich nach

Ich kann vom WS den opnsense anpingen und vom opensense den WS Server.

OpenVPN richte ich grad ein, ich melde mich gleich nochmal ob es funktioniert und mache screens von den Einstellung.

Zitat von frank_m

Oha. Das hat aber weder was mit VLAN noch mit OpenVPN zu tun. Da stimmt ja die Basiskonfiguration noch nicht.

Das hätte ich auf dem VLAN auch so erwartet. Und das native Interface ist ja eh deaktiviert. Ist es doch hoffentlich, oder?

Das lief eigentlich vorgestern noch, keine ahnung was dort passiert ist.

Hab opnsense zurückgesetzt jetzt war die ip wieder da.

Ich hatte dem opnsense Server und dem WS statische Ips vergeben.

Darum hat mich gewundert das der WS wieder auf automatisch gesetzt war.

Ich muss grad mal schauen, irgendwie funktioniert grad gar nichts mehr.

die LAN Ip auf dem Opnsense Server ist weg also nur noch 0.0.0.0 und auf dem WS war die IP wieder auf automatisch gestellt.

So, ich habe gestern erstmal ne Pause eingelegt

Leider gehts immer noch nicht voran, ich habe OpenVPN neu eingerichtet und beim Verbinden kommt diese Meldung:

Die scheinbare öffentliche IP-Adresse dieses Computers hat sich nach der Verbindung von OpenVPn_SERver nicht geändert. Sie ist weiterhin XX.XXX.XX.XXX.

Dies könnte bedeuten, dass Ihr VPN nicht korrekt konfiguriert ist.

Der Fehler ist behoben, aber ich kann vom WS nicht mehr den opnsense anpingen und die RDP geht auch noch nicht

Ich habe absolut keine Ahnung was ich wieder falsch gemacht habe

Zitat von Track1991

Normalerweise sollte die Verbindung über die IP Adresse ohne Probleme klappen, wenn der Ping schon zum WS geht.
Gut das du zum Testen mal die Firewall auf den WS ausgemacht hast, das Internet hattest du ja schon auf dem WS abgeschaltet.

Dann kann das Problem nur an der pfsense liegen, Einrichtung von Openvpn oder läuft auf dem WS noch weitere Sicherheitssoftware die auch eine Firewall hat?

Bitte auch mal in VNC SCP Anzeige mal Testen ob der Server auch das LAN von der pfsense oder dein Client bei aufgebauter VPN Verbindung erreichen kann?

Evtl hilft das weiter:

Link1: https://administrator.de/forum/pfsense-…sen-561369.html

Link2: https://administrator.de/knowledge/pfse…mit-254195.html

Alles anzeigen

Dankeschön

edit:

opnsense ist jetzt erreichbar, die Netzwerkeigenschaften waren verstellt.

Ich habe vorhin so viel an pfsense rumgespielt das ich mich dort nicht mal mehr das interface erreicht habe.

Aus lauter Verzweiflung habe ich jetzt opnsense installiert, aber dort komm ich auch nicht ins interface. Obwohl ich am WS nichts geändert habe.

Screenshot 14.11.2022 um 22.19.01 PM.png

Da muss doch nur die Ip vom WS Server rein oder denk ich jetzt falsch?

edit: ich habe den Namen des WS inkl. RDP Port, aber da tut sich auch nichts

edit2: ich habe jetzt mal versucht die WS Firewall auszustellen und mit RDP zu verbinden, das funktioniert leider auch nicht.

Weder mit der IP und dem Port noch mit dem PC Namen.

Die Überlegung ist auch ob ich auf OPNsense wechsel, das sah alles irgendwie Benutzerfreundlicher aus :s

ändert leider auch nichts.

mir fällt grad auf kann es sein das ich im RDP die rDNS rausnehmen muss, diese Routet ja auf die öffentliche IP die ja quasi nicht mehr erreichbar ist.

Ja, genau.

Danke Olivetti

Das ist das vom Mac

Screenshot 13.11.2022 um 21.58.09 PM.png

ich schau es mir mal an dankeschön .

Hier sind noch die Firewall Regeln:

Screenshot 13.11.2022 um 22.06.18 PM.pngScreenshot 13.11.2022 um 22.05.27 PM.pngScreenshot 13.11.2022 um 22.05.56 PM.png

Ich befürchte bei den pfsense Einstellung ist ein Fehler, das hat ich mit nem Tutorial gemacht.

Also wenn ich den VPN anhabe kann ich den WS auch anpingen. Der WS ist nur noch über pfsense erreichbar den "online" Stecker habe ich ihm gezogen.

Das der print vom WS aus, da ich ein Macbook nutze muss ich mich mal schlau machen wie ich dort, diese abfrage bekomme.

Screenshot 13.11.2022 um 21.22.42 PM.png

Hättest du ggf. ein Beitrag oder Tutorial wie man den pfsense richtig einrichtet?

Habe grade nochmal den Server neugestartet und jetzt kann ich vom pfsense den WS anpingen

Screenshot 13.11.2022 um 20.42.52 PM.png

dhcp scheint nicht aktiviert zu sein

edit:

grade nochmal in der pfsense geschaut ,da läuft dhcp.

Screenshot 13.11.2022 um 20.25.50 PM.png

Das habe ich auch schon gemacht