Mistäköhän nuo radius serverin policyt löytyvät pfSensessä? Webbiguita tutkimalla mitään verkon autentikointipolicyjä ei tullut vastaan radiusserverin asetuksissa. Joutuuko tässä kirjoittelemaan konffit suoraan radiusserverin konffitiedostoihin. Käsittääkseni pfSense ei tätä toimintatapaa suosittele ja konffit mitkä on luotu käsin eikä pfSense guin kautta muistaakseni ylikirjoitetaan päivityksen yhteydessä.
Intelin i210AT on kova piiri FreeBSD:n kanssa. Eli pfSense / OPNsense. Mitään kiinakorttia en pistäisi mistään hinnasta.
Kiinalainen myyjä ja kortti saapuu Kiinasta.
Kaiken lisäksi tuo Pro/1000 PT on jo ikivanha tuote, tullut markkinoille Q3/2006.
No perskeles. Katsoin huonosti. On tuolla ollut myyjiä mitkä toimittaa Saksastakin, eikä pelkästään Kiinasta.
Pro/1000 PT on toki vanha kortti jo, mutta kyllä se kotikäytössä pfsensessä ajaa hyvin vielä asiansa. Mutta löytyy tuota I350 korttiakin ebaystä ”järkevään” hintaan eikä tartte Kiinan miehiltä tilata.
Eikö tuo konffi vaikuta kaikkiin autentikointia vaativiin asioihin. ELi tuon konffin jälkeen kaikki autentikointia vaativat asiat kulkisivat radiuksen kautta kun tarkoituksena olisi pelkästään wifiautentikoinnin keskittäminen radiukseen certien avulla.
Voin sanoa, että internetissä pyörimen ei ollut kovinkaan kivaa...Kyllä ja vain sitä tähän saakka. Mutta nyt kun kysyit, niin vihdoista viimein konffasin pfSense-boksiin myös toisen OpenVPN-serverin jossa tuota optiota nimenomaan ei ole käytössä. Eli niitä tilanteita varten, missä haluan samanaikaista pääsyä sisäverkkoon, mutta luotan senhetkiseen internetyhteyden tarjoajaan ja haluan esim. perffisyistä ohittaa VPN:n bulkkiliikenteessä.
pfSense v2.4.4-p3:
(Hybrid RSA|Mutual RSA|Mutual PSK) + Xauth
EAP-(TLS|RADIUS|MSChapv2)
Mutual (RSA|PSK)
pfSense IKEv2 for iOS/macOS – Part 1
Jos LAN:issa on DHCP-serveri käytössä, katso ainakin sen kohdasta "Servers - DNS servers" - sen ohjeessa: "Leave blank to use the system default DNS servers: this interface's IP if DNS Forwarder or Resolver is enabled, otherwise the servers configured on the System / General Setup page."
System / General Setup
- DNS Servers: listassa manuaaliset DNS-palvelimet, mitkä olen kelpuuttanut
- DNS Server Settings
- DNS Server Override (unselected) Allow DNS server list to be overridden by DHCP/PPP on WAN
- Disable DNS Forwarder (unselected) Do not use the DNS Forwarder/DNS Resolver as a DNS server for the firewall
--
Services / DNS Resolver / General Settings
- General DNS Resolver Options
- DNS Query Forwarding (selected) Enable Forwarding Mode
--
Services / DHCP Server / LAN
- Servers
- DNS servers : pfSense LAN IP
Itsellä kans toimii hyvin noin. 3kpl erillinen kortti + emon integroitu.
USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND
root 11 196.2 0.0 0 64 - RNL 10Jul19 743627:36.10 [idle]
root 15215 100.0 0.2 96520 26996 - Rs 23Nov19 16392:02.71 /usr/local/bin/php-cgi -f /usr/local/pkg/servicewat
root 62353 100.0 0.2 96520 26832 - Rs 8Nov19 38384:27.47 /usr/local/bin/php-cgi -f /usr/local/pkg/servicewat
unbound 42642 18.3 0.9 270244 140692 - Ss 17:33 11:17.62 /usr/local/sbin/unbound -c /var/unbound/unbound.conVarmaankin yrityskäytössä... Ja ei tuo netti varmaan 10 Gbs ole [emoji1787]. Tietysti jos dmz:lla tavaraa ja paljon liikennettä sisäverkon ja dmz välillä niin mikä ettei.. parempi että on tehoja
Jotain ohjeita. Ei ole itsellä kokemusta noista.
