blogoverflow.de
OPNsense Installation auf einem Single NIC Device mit VLANs
- Details
- Geschrieben von: root
- Kategorie: Netzwerke
- Zugriffe: 22
Im diesem Tutorial soll eine OPNsense Firewall Installation auf einem Single-NIC Device beschrieben werden. In unserem Fall bildet ein ausgedienter Z83V Mini PC und ein VLAN fähiger Netgear ProSAFE Switch die Basis für unser Vorhaben. Vor der Konfiguration ist es nötig die OPNsense Software auf unseren Mini PC zu installieren. Die einzelnen Schritte hierfür sind in anderen Tutorials im Internet nachzulesen. Die während des Bootvorgangs auftauchende Fehlermeldung
atkbd0:[GIANT LOCKED]
Weiterlesen: OPNsense Installation auf einem Single NIC Device mit VLANs
Einfaches VLAN Setup mit zwei Netgear Switches und einer Fritzbox
- Details
- Geschrieben von: root
- Kategorie: Netzwerke
- Zugriffe: 81
Wer dachte die Fritzbox unterstützt ein VLAN Setting, welches er einfach in der Konfiguration einrichtet, wird enttäuscht. Die Software der Fritzbox sieht kein VLAN vor. Doch es gibt einen Umweg, welcher über die Nutzung des GAST LAN Ports führt. Dazu aktiviert man in den Einstellungen schlicht den Gastzugang, welcher am Port 4 der Fritzbox zugewiesen wird. Danach führen zwei Kabel mit zwei unterschiedlichen LAN Netzen zum Switch an welchem die weitere VLAN Konfiguration vorgenommen wird. Über einen sogenannten Trunk Port zu einem weiteren Switch spielt das VLAN Setting nun seine Stärken aus. Denn zwischen den Switches braucht es nur eine einzige Kabelverbindung über welche beide Netze geführt werden. Das dazu nötige Tagging übernehmen die beiden Switches. Die weiteren Ports der Switches können nach Bedarf entweder dem VLAN1 oder dem Gastnetz mit dem VLAN 100 zugewiesen werden.
Weiterlesen: Einfaches VLAN Setup mit zwei Netgear Switches und einer Fritzbox
VirtualBox - Netzwerkumgebung einrichten
- Details
- Geschrieben von: root
- Kategorie: Netzwerke
- Zugriffe: 33
Wer bereits VMware Workstation für den Einsatz im Penetrationtesting installiert hat, bei dem kommt es mitunter vor, auch eine Alternativlösung einzusetzen. Denn viele der z.B. unter vulnhub angebotenen VMs laufen nur eingeschränkt unter VMware. Oft liest man den Hinweis, dass die besagten VMs auf den Einsatz mit VirtualBox abgestimmt sind. Als Lösung des Problems bietet es sich an, einen Parallelbetrieb einzurichten, bei dem beide Virtualisierer je nach Bedarf einsetzbar sind. Während bei VMware die VMs im NAT Modus gestartet werden und so bereits Out-of-the-Box untereinander kommunizieren können, sieht die Sache bei VirtualBox anders aus. Damit VMs uneingeschränkt unter VirutalBox lauffähig sind, muss die Option "NAT-Netzwerk" eingesetzt werden. Diese Option ist aber zunächst ausgegraut, es braucht vorab eine Änderung in den globalen Einstellungen. Dazu geht man folgt vor:
Hetzner - pfsense - Client Einrichtung
- Details
- Geschrieben von: root
- Kategorie: Netzwerke
- Zugriffe: 29
Ein öffentlich im Internet erreichbarer Server birgt Risiken: offene Ports sind ein Einfallstor für Attacken etwa von Botnetzen. Mangelhaft gepflegte Software oder falsch eingerichtete Dienste, die aus dem Internet erreichbar sind, führen zu weiteren Problemen. Um sich in solchen Szenarien sicher schützen zu können, bietet sich eine Firewall an, welche richtig konfiguriert, die erste Hürde für Angreifer darstellt. Hinter der Firewall können dann die Dienste laufen, die man den Netzteilnehmern zur Verfügung stellen will.
In unserem Fall dient eine pfSense als Firewall, welche zuerst die Anfragen aus dem Internet entgegen nimmt. Die Konfigurationsseite selbst in nicht aus dem Internet zugänglich. Erst hinter dieser Firewall befindet sich ein Client, welcher sich im selben Subnetz befindet und nur intern erreichbar ist. Über ein eingerichtetes NAT ist dieser dann in der Lage, die Anfragen von der Firewall zu beantworten. Der Client dient auch dazu auf die GUI der Firewall zuzugreifen um dessen Konfiguration anzupassen. Dazu wird kurzerhand eine Desktop Umgebung eingerichtet.
Seite 1 von 2