Beiträge von Alexandro1000

  • Endian 3.0 und ESXI oder XEN Server??

    ja wenn dann als reiner Hypervisor nur mit 2 ENDIANs als vm HA. Ich hab mir schon einige Beiträge dazu durchgelsesen allerdings gibt es hier geteilte Meinungen dazu es überwiegt eher das Contra gegen so eine Lösung.

    Ich bin eher immer noch der Fan von Native allerdings wenn hier mal schief geht auf der FW dann kannst du bei dem VM einfach auf den Snapshot oder die 2 VM umsteigen wo du recht hast ist wenn der Host physikalisch was hat aber dann ist bei der native Install auch so das du kein Netz hast.

  • Endian 3.0 und ESXI oder XEN Server??

    ok hatt die Kategorie nicht eindeutig gewusst sorry fürs Doppelposting..

    Ja meine Überlegung geht dahin das ja der Host physikalisch direkt im Netz steht mit einer NIC und das ist eben die Frage ob diese keine Sicherheitslücken öffnet als wie wenn direkt die UTM native installiert.

  • Virtualisierung einer Endian auf ESXI oder XEN?

    Hallo

    spiele seit längerem mit dem Gedanken die Endian zu virtualisieren. Allerdings stellt sich bei mir dann die Frage das ich ja dann quasi den Hypervisor direkt ins Netz stelle was wenn jemand einbrechen würde auch aus der VM das ganze netz unter Kontrolle hätte.

    Wie ist eure Meinung dazu? Und was habt ihr für VM Lösungen im Einsatz wenn ihr welche habt?


    LG Alex

  • Endian 3.0 und ESXI oder XEN Server??

    Hallo

    spiele seit längerem mit dem Gedanken die Endian zu virtualisieren. Allerdings stellt sich bei mir dann die Frage das ich ja dann quasi den Hypervisor direkt ins Netz stelle was wenn jemand einbrechen würde auch aus der VM das ganze netz unter Kontrolle hätte.

    Wie ist eure Meinung dazu? Und was habt ihr für VM Lösungen im Einsatz wenn ihr welche habt?


    LG Alex

  • 3.0 Bleibt hängen bein NEUSTART

    Hallo,

    es gibt zwar schon den Beitrag das die FW in der Beta beim START/NEUSTART hängt abr ich hab gestern frisch die Final Version installiert und die bleibt beim neu starten einfach hängen kein Ping keine Console kein GUI nicht geht mehr wenn ich auf dem Monitor der Physk Maschine schauen dann ladet er Module sher langsam und startet langsamer als normal wie gesagt alle frisch installiert. Habe sie auch 1 Tag laufen lassen keine Probleme dann wollte ich Neu starten und siehe da nicht mehr erreichbar.

    Hat jemand dieses Verhalten schon einmal gehabt ich hoffe nicht das es ein HW defekt ist da ja alles vorher mit 2.5 gelaufen ist ohne Probleme.

    LG ALEX :nerv::nerv:

  • IDS Sehr langsame Performance 2.5.2 und 3 Beta

    Zitat von "aender"

    Und bei pfSense ist mal per Default gar kein IDS dabei. Das kann man höchstens als Package nachinstallieren. Und dann gibt es eben diesen tollen Punkt um die diskutierte Lösung zu aktivieren. Siehe anbei. Und dann mag noch sein, dass pfSense auf BSD basiert und schon ganz einen anderen Filter für die Firewall-Rules verwendet als die Endian. Die verwenden p0f mit dem sich sogar sogenanntes advanced passive OS/network fingerprinting machen lässt. http://lcamtuf.coredump.cx/p0f3/

    Also nicht Äpfel mit Birnen vergleichen ;)

    Was hat p0f mit IDS direkt zu tun das verstehe ich nicht? Ich habe die Parameter mal von ipfire ausgelesen config detection: search-method ac-split search-optimize max-pattern-len 20 und die vollen 150 MBIT sind da.
    Das einzige was mich bei Endian überzeugt sind die Interzone Regeln und der SMTP Proxy, habe gestern bei der 2.5.1 versucht VPN zum alufen zu bringen allerdings ohne Erflg immer TLS Error undbei der 3.0 kannst du kein HOST Zertifikat ändern nach dem Speichern ist es noch da dann nimmt er wieder das Default Zert ich versteh nicht warum das nicht einfach Admin Freundlicher aufgebaut wird und man dauernd in irgendwelchen Konfigs oder Templates was ändern muss auch die route redirect das der VPN Client extern mit der IP des VPN Servers sichtbar ist muss man manuell eintragen da dies mit der Option Hakerl setzen auch nicht funktioniert ich hab schon Albträume davon. So jetzt hab ich meinen Frust abgelassen :lol:

  • IDS Sehr langsame Performance 2.5.2 und 3 Beta

    So hab jetzt probiert in der 3.0 Final alle Werte die Snort anbietet zu ändern und getestet leider funktioniert das wie von aender gesagt nicht da nur 1 Core verwendet wird und die FW über längere Zeit einen Cache Overflow produziert durch das ändern und nicht erreichbar ist ich will aber nicht mehr downgraden von 3.0 auf 2.5.1. Die 3.0 dürfte eine neue Version von SNORT nutzen oder es wurde anders implementiert das diese Option nicht richtig greift. Also Kompromiss wer mehr Sichert durch IDS haben will sollte 2.5.1 verwenden oder neueres GUI mit 3.0 (VPN User Verwaltung usw....... Bugfixes)....

  • IDS Sehr langsame Performance 2.5.2 und 3 Beta

    Hallo,

    es muss unter etc/var/snort.conf.tmpl der Wert: config detection: serach-method lowmem von lowmem auf ac bzw ac-bnfa geändert werden je nachdem wie viel Performance du haben willst und wie viele Regeln aktiviert sind.

    Dies machst du indem du dich auf die Endian per SSH Port 22 verbindest und dich in das Directory verbindest und die conf bearbeitest speicherst und wieder zurück spielst oder direkt aufmachst und dann speicherst - REBOOT- 20 Minuten warten dann kannst du dem RAM auf dem Dashboard zuschauen wir er sich aufbläst.


    PS: Ich habe hier einen Server mit 12 GB RAM und die werden verwendet wenn ich der Anzeige vertrauen kann vlt is es ja auch ein BUG und das Balkendiagramm zeigt keine korrekten Informationen an was ich aber nicht glaube.

    LG

  • IDS Sehr langsame Performance 2.5.2 und 3 Beta

    Ja genau eines möchte ich nur sagen dazu wehnn du das in der snort.config.tmpl änderst schalte zuerst IDS aus dann mach die Konfig dann starte neu lass bitte also so wars bei mir keine Verbindungen offen also es sollten keine offenen Sessions nach außen laufen und starte neu. Nicht wundern wenn du neu startest es kann ca. 15-20 Min dauern und du kannst zuschauen wie sich der RAM aufladet also es geht bei mir jetzt 4GB bis 89 % auslastung dauerhaft rauf und es kann sein das die EFW nicht gleich über Web GUI zu erreichen ist war beim ac so ac -q hab ich nicht gestetet. Ich werde mir heute mehr RAM zukaufen um für die anderen Dienste auch eine flüssige Verfügbarkeit zu bieten.

    Nur als Hinweis

    LG Alex