Marco's Informatik Blog » pfSense http://www.ciacci.biz Version : 0.79 Build 2904 Thu, 22 Jul 2010 13:57:29 +0000 http://wordpress.org/?v=2.8.6 en hourly 1 pfSense 1.2.3, problemi nell’aggiornamento http://www.ciacci.biz/2010/02/01/pfsense-1-2-3-problemi-aggiornamento/ http://www.ciacci.biz/2010/02/01/pfsense-1-2-3-problemi-aggiornamento/#comments Mon, 01 Feb 2010 22:27:58 +0000 marco http://www.ciacci.biz/?p=439 In un mio firewall ho effettuato l’upgrade da pfSense 1.2 (FreeBSD 6.2) al 1.2.3 (FreeBSD 7.2) ed al reboot ho trovato una sorpresa…caricamento bloccato sulla configurazione della WAN.
Da varie ricerche sembra un problema dovuto all’ACPI o simile, infatti scegliendo il safe mode alla partenza il firewall parte, però non so a quale discapito di prestazioni, nel dubbio ho convertito (semplicemente salvando le impostazioni) il firewall in una virtual machine, dato che si trattava comunque di un firewall interno, quindi facilmente rimpiazzabile con una vm.
Per la cronaca il server era un IBM X335 U1, sembra che sia proprio un modello con cui pfSense 1.2.3 da questi problemi.

]]> http://www.ciacci.biz/2010/02/01/pfsense-1-2-3-problemi-aggiornamento/feed/ 0 Sono ancora qui! http://www.ciacci.biz/2008/11/06/sono-ancora-qui/ http://www.ciacci.biz/2008/11/06/sono-ancora-qui/#comments Thu, 06 Nov 2008 21:36:06 +0000 marco http://www.ciacci.biz/?p=266 Non sono sparito eh!
Ma in questo periodo sto lavorando anche la sera alla ristrutturazione interna della nostra azienda, con il rifacimento dei server, della rete….insomma una cosa radicale!
Abbiamo anche studiato soluzioni nuove (almeno per noi!), ecco un piccolo elenco:

  • Struttura a doppio firewall, con in mezzo dmz
  • Oltre ad Active Directory un DNS dipartimentale con split-view (risoluzioni deversa dei nomi a seconda del sorgente del richiedente. Il nostro dns infatti serve “internet” e la lan/dmz
  • Completa migazione dei firewall verso BSD (pfSense)
  • Massiccio uso della virtualizzazione (VMWare ESX su un simpatico IBM doppio Quad Core, 8GB di ram e 600GB totali di disco)
  • Portale Aziendale con Plone (CMS)
  • Single Sign-On per i servizi e wifi (LDAP e Radius)
  • Telefonia Ip (Asterisk con programma di gestione/configurazione scritto in casa, gestione dialplan e utenti in LDAP)
  • Esordio di Windows Server 2008 in azienda!

Quindi con tutto questo mi rimane poco tempo! ;-)

]]> http://www.ciacci.biz/2008/11/06/sono-ancora-qui/feed/ 0 pfSense e WPAD http://www.ciacci.biz/2008/09/04/pfsense-e-wpad/ http://www.ciacci.biz/2008/09/04/pfsense-e-wpad/#comments Thu, 04 Sep 2008 06:29:54 +0000 marco http://www.ciacci.biz/?p=252 In un’installazione recente ho usato pfSense come proxy e content filter (squid+squidguard) ed in più con autenticazione da un radius server.
In questo modo è possibile selzionare ogni singolo utente e dargli l’accesso desiderato, ovvero alcuni utenti possono vedere solo il sito istituzionale, altri tutta internet e così via.
Quando i pc da configurare superano la decina, settare il proxy a mano può essere stancante e non possiamo utilizzare il transparent proxy, in quanto non permette l’autenticazione.
Useremo quindi un protocollo chiamato WPAD, che può essere fruttato sia attraverso il dns che il dhcp e noi useremo quest’ultimo.
Per fare questo dobbiamo usare un’opzione aggiuntiva nelle impostazioni dhcp, ma purtroppo in pfSense attualmente questo non è previsto.
Dato che è un’operazione custom, diamo credito a chi l’ha fatta e troverete le istruzioni dettagliate qui.

]]> http://www.ciacci.biz/2008/09/04/pfsense-e-wpad/feed/ 0 pfSense su IBM x3400 http://www.ciacci.biz/2008/03/18/pfsense-su-ibm-x3400/ http://www.ciacci.biz/2008/03/18/pfsense-su-ibm-x3400/#comments Tue, 18 Mar 2008 15:34:04 +0000 marco http://www.ciacci.biz/2008/03/18/pfsense-su-ibm-x3400/ Ho appena installato con successo (e soddisfazione) pfSense su un bellissimo IBM x3400 Series (Xeon dual core), con Raid 1 di dischi SAS 15k 73GB.
Con estrema sorpresa ha riconosciuto tutto l’hardware e addirittura una scheda PCI-X Dual Ethernet Port, precisamente NetXtreme 1000T, senza battere ciglio.
Che dire, sono sempre di più piacevolemente sorpreso da questo prodotto…merito di FreeBSD 6.2! (e degli sviluppatori di pfSense).

]]> http://www.ciacci.biz/2008/03/18/pfsense-su-ibm-x3400/feed/ 0 Captive Portal, se vi succede che… http://www.ciacci.biz/2008/03/03/captive-portal-se-vi-succede-che/ http://www.ciacci.biz/2008/03/03/captive-portal-se-vi-succede-che/#comments Mon, 03 Mar 2008 08:04:12 +0000 marco http://www.ciacci.biz/2008/03/03/captive-portal-se-vi-succede-che/ ….che non vada, è probabile che vi succedano le stesse cose che sono capitate a me!
Allora è FONDAMENTALE il DNS, quindi o mettete l’ip di un DNS qualsiasi tra gli IP che non necessitano di autenticazione, tipo il vostro dns aziendale, oppure (meglio) abilitare il dns forwarder, settare in general setting il DNS verso il dns aziendale (o quello da voi preferito) ed infine settare nel DHCP server l’ip su pfsense come server DNS ( lato rete che ospita il captive portal).
Mentre se usate in accoppiata il Radius server di Windows Server 2k3 con CP, potrebbe capitarvi che al riavvio di Windows, appena ripartito il server, i clients non si autentichino.
Questo perchè IAS parte prima e più velocemente del server DNS, quindi è opportuno registrare il pfSense come client radius O come indirizzo ip, OPPURE configurare a mano la risoluzione nome/ip nel file HOSTS del server 2k3.
E questo è tutto per ora!

]]> http://www.ciacci.biz/2008/03/03/captive-portal-se-vi-succede-che/feed/ 0 pfSense 1.2 rilasciato http://www.ciacci.biz/2008/02/27/pfsense-12-rilasciato/ http://www.ciacci.biz/2008/02/27/pfsense-12-rilasciato/#comments Wed, 27 Feb 2008 12:31:28 +0000 marco http://www.ciacci.biz/2008/02/27/pfsense-12-rilasciato/ Finalmente disponibile la versione stabile di pfSense, la 1.2 (anche se la 1,2RC4 era già decisamente usabile).
Inoltre hanno cambiato il look pure al sito web, comunque sia per informazioni sui Changelogs e altro andate qui!
Domani mattina farò un aggiornamento del “firmware” dalla RC4 appunto, alla 1.2, vediamo se tutto va liscio oppure devo reinstallare il firewall…..bhe poco male, ho il file .XML con tutta la configurazione! (una delle cose bellissime che fa pfSense).

]]> http://www.ciacci.biz/2008/02/27/pfsense-12-rilasciato/feed/ 0 Windows SteadyState http://www.ciacci.biz/2008/02/26/windows-steadystate/ http://www.ciacci.biz/2008/02/26/windows-steadystate/#comments Tue, 26 Feb 2008 12:13:13 +0000 marco http://www.ciacci.biz/2008/02/26/windows-steadystate/ Stavo cercando un software per rendere dei portatili degli “Internet Kiosk”, praticamente dove gli utenti potessero fare la navigazione su Internet e poco altro, quando ho scoprto un interessante software di Microsoft, appunto Windows SteadyState.
Attraverso questo strumento è possibile limitare un utente in qualsiasi modo, da toglierli la possibilità dell’accesso al pannello di controllo, a rendere il dekstop in sola lettura, ad impedire di scrivere su penne USB o a stampare dal web.
I livelli di protezione sono No, low, medium e high rescrictions, per quanto riguarda Windows le le Features.
Non vi rimane che provarlo! (li lo sto usando in coppia con Captive Portal su pfSense, sfruttando il server Radius di Windows Server 2003, una goduria!! Ma a questo dedicherò un altro post.)

]]> http://www.ciacci.biz/2008/02/26/windows-steadystate/feed/ 0 pfSense….il migliore! http://www.ciacci.biz/2008/02/21/pfsenseil-migliore/ http://www.ciacci.biz/2008/02/21/pfsenseil-migliore/#comments Wed, 20 Feb 2008 22:25:42 +0000 marco http://www.ciacci.biz/2008/02/21/pfsenseil-migliore/ Avrò da fare per lavoro almeno un paio di firewall, di solito ho sempre usato IPCop, che con un pò di addons diventa decisamente potente ed usabile, però allo stato attuale, la versione 1.4.18 è ancora priva di features fondamentali, come il load balancing tra WAN multiple e il failover, fatto grave.
Quindi girellando su internet ho trovato la risposta, pfSense un potentissimo prodotto che ha veramente tutto e di più (anche per usi veramente avanzati) che però…..è basato su FreeBSD!!
A malincuore abbandonerò Linux per questi lavori, ma pfSense è troppo avanti rispetto ad IPCop e poi ho voglia di addentrarmi nel magico mondo di *BSD.
Tra le features interessanti, multi WAN (1,2,3,4,5….), Captive Portal, vpn IPSec, OpenVPN e PPTP di serie, firewall *SERIO* e molto altro..
Tra qualche giorno posterò i primi esempi di uso che ne avrò fatto! :-)
Ah, è basato su m0n0wall , ma è avanti anni luce rispetto al suo genitore!!

]]> http://www.ciacci.biz/2008/02/21/pfsenseil-migliore/feed/ 0