Suchergebnisse “pfsense”
In vielen Fällen ist es am schönsten für die erste Firewall eine Hardware Appliance zu benutzen. Diese ist dann unabhängig von der restlichen Infrastruktur und bietet zusätzlichen Schutz vor Angreifern. Aber was für eine Hardware nehme ich an dieser Stelle… Weiterlesen →
Wer darüber nachdenkt seiner pfSense nun auch endlich das IPv6 Leben mit einem DHCPv6 Server einzuhauchen, der ist in diesem Beitrag richtig. Ich zeige dir, wie du deine pfSense richtig für das IPv6 Leben konfigurierst. Im Hintergrund sind zwei Möglichkeiten… Weiterlesen →
Wer darüber nachdenkt seiner pfSense nun auch endlich das IPv6 Leben mit SLAAC einzuhauchen, der ist in diesem Beitrag richtig. Ich zeige dir, wie du deine pfSense korrekt für das IPv6 Leben konfigurierst. Im Hintergrund sind zwei Möglichkeiten gegeben, in… Weiterlesen →
Die Softwarelösung pfSense ist seit Jahren einer der besten Firewall Lösungen, wenn man im Themenbereich kostenneutral sucht. Die „pf“-Lösung ist eine hervorragende Lösung auf Basis von FreeBSD und somit auch sehr performant. Da pfSense doch ein wenig Einarbeitung erfordert, habe… Weiterlesen →
Auch die EdgeRouter können sehr gut mit WireGuard umgehen und performen ebenfalls bestens mit dem Protokoll. WireGuard muss zwar auf dem kleinen Router noch nachinstalliert werden, aber das ist in weniger als ein paar Sekunden erledigt. In dieser Anleitung verwende… Weiterlesen →
Im folgenden Beitrag möchte ich ich zeigen, wie man eine OpenVPN Site to Site VPN Verbindung zwischen zwei „Sites“ herstellt. Das entsprechende Video beinhaltet alles was du wissen musst und erklärt alle Schritte im einzelnen. Kurz Site to Site VPN… Weiterlesen →
Wenn man die Überschrift ließt „pfSense 2.5 FRR OSPF over IPsec Routed VTI“ dann wird man glaube ich erschlagen. Aber es klingt komplizierter als es ist. Kurz und verständlich erklärt, kann man diese so verstehen. Es wird zwischen zwei Standorten… Weiterlesen →
Mit der pfSense ist es möglich mehrere VPN Netzwerke über den selben Tunnel zu leiten. Dadurch das mit VTI (Virtuelle Tunnel Interface) es möglich ist ein Gateway anzusprechen, kommt es auch in Frage richtige Routingprotokolle über das VPN laufen zu… Weiterlesen →
Ich wurde nun schon zum 3. mal angesprochen ob ich eine Idee hätte bezüglich Performance Problemen auf den Netzwerk-Interfacen der PfSense. Wenn man über die PfSense Firewall einen Speedtest macht, dann würde dieser weitaus geringer ausfallen, als bei einem Test… Weiterlesen →
Das Monitoren und/oder überwachen der pfSense gehört einfach dazu. Die pfSense Oberfläche bzw. das Dashboard bietet an sich schon einige Daten preis, allerdings nicht rückwirkend und nicht zwingend sehr informativ. Deswegen zeige ich euch hier wie Ihr das Monitoring einrichtet… Weiterlesen →
In dem Video zeige ich euch wie man auf einem Rootserver oder Dedizierten Server Proxmox VE installiert und mit nur einer Öffentlichen IP-Adresse betreibt. Im Grunde dient auch hier Proxmox wieder nur als Plattform für unsere VMs und reicht jeglichen… Weiterlesen →
Jeder der PfSense mal gehört hat, muss sich auch mal selber einen Überblick verschaffen über diese schöne Firewall. Hier im Video zeige ich euch die ersten Schritte zur Installation und Konfiguration. Ich denke meine Erklärungen dabei sind gut zu verstehen.
Wie überwache ich die PfSense mittels Grafana und einer Timeseries-Datenbank? Schaut hier im Video.
In diesem Video zeige ich euch gut und einfach erklärt wie man eine Site-to-Site IPSec VPN Verbindung zwischen einer FritzBox und einer pfSense aufbaut. Dabei werden beide lokale Netzwerke miteinander verbunden und werden über eine verschlüsselte Verbindung gerouted. Ergänzend wie… Weiterlesen →
Du suchst eine mächtigere Alternative zu Pi-hole und AdGuard Home? Dann ist der Technitium DNS Server genau das Tool, das du brauchst. In diesem Artikel zeige ich dir, was Technitium kann, wo der Unterschied zu Pi-hole und AdGuard Home liegt… Weiterlesen →
Proxmox VE ist und bleibt durch die aktuelle Software Marktlage bei Hypervisor-Produkten in aller Munde. Aber nicht nur auf unternehmerischer Seite ist Proxmox gefragt, sondern natürlich auch im Homelab. Es eignet sich ebenfalls hervorragend für den Einsatz im Homelab auf… Weiterlesen →
Und mal wieder gibt es was Neues aus dem Hause IPv64.net und zwar das Produkt „Cloud Router as a Service„. Man bekommt einen im IPv64.net Universum gehosteten virtuellen Router gestellt, zudem viele Verbindungen via WireGuard VPN hergestellt werden können. Im… Weiterlesen →
Ich als Betreiber von einem großen DynDNS Dienst (IPv64.net) muss für meine Nameserver den richtigen Weg finden, um meine Datenbanken abzugleichen. Was bietet sich mehr an als eine MySQL Replikation. Für mich war natürlich eine asynchrone Replikation ausreichen. Asynchrone Replikation… Weiterlesen →
Ich bin immer auf der Suche nach der besten Hardware für Firewall Appliances und für 2025 bin ich eindeutig fündig geworden. In der Vergleichstabelle finden wir 3 sehr deutlich unterschiedliche Modelle, aber alle 3 eindeutig am Zahn Zeit und für… Weiterlesen →
Es gibt nichts Schöneres als ein kostengünstiges, schnelles, leises, aktuellstes und Stromschonendes Barebone auf dem aktuellsten Stand der Dinge. Ich rede von einer kleinen Hardware für Zuhause, welche den Betrieb für den täglichen Bedarf absolut abdeckt. Der Markt ist voll… Weiterlesen →
Jedes Unternehmen braucht heute seine IT, doch was ist nun das Richtige für solche Unternehmen oder gar Startups? Ich habe mir mal Gedanken gemacht und eine kleine IT Infrastruktur aufgebaut und designt. Diese direkt auch mit Beispielapplikationen belegt, welche im… Weiterlesen →
Ein Treuer Leser (Danke @Leser) hat sich die viele Mühe gemacht und hat sich die Optionen in den von uns so häufig eingesetzten Firewall Appliances angesehen und bemerkenswerte Werte erreicht. Wir wissen alle die kleinen Geräte werden durch die nicht… Weiterlesen →
Wie wir bereits gelernt haben, ist Corwdsec ein sehr cooles und zeitgemäßes Tool um unerwünschte Zugriffe von außen zu blockieren. Um diese Blockierungen auch zu gewährleisten brauchen wir eine Liste an IP-Adressen welche blockiert werden sollen. Allerdings nicht alle Systeme… Weiterlesen →
Crowdsec ist das neue Fail2ban und sollte heute alleine durch die Dezentralisierung bevorzugt werden. Fail2ban ist schon lange auf dem Markt und daher auch bei Proxmox Installation nicht mehr wegzudenken, allerdings ist die gute neue Alternative Crowdsec ein wenig besser…. Weiterlesen →
Viele Internetnutzer haben eine Dual Stack Internetverbindung mit einer nicht eigenen IPv4 und/oder IPv6 Adresse. Dabei hat man schnell das Problem wenn man auf seine eigenen Dienst zugreifen möchte, keine Verbindung zu Stande kommt. Die IPv4 und die IPv6 Verbindung… Weiterlesen →