Size: a a a

2020 April 07

D

Droid in PfSense
Лимитерс?
источник

DI

Dmitry I in PfSense
Андрей
какая версия?
последняя 2.4.5
источник

А

Андрей in PfSense
Droid
Лимитерс?
ну да
источник

А

Андрей in PfSense
Dmitry I
последняя 2.4.5
стоит и работает у вас?
источник

D

Droid in PfSense
источник

D

Droid in PfSense
Почему входящие ICMP пакеты блокируется Default deny rule на WAN интерфейсе, если они разрешены правилами в Floating?
источник

DI

Dmitry I in PfSense
на wan назначьте
источник

DI

Dmitry I in PfSense
источник
2020 April 08

D

Droid in PfSense
Андрей
почитываю я чат почитываю и думаю что лучше останусь я на старом пф... пока что)))
У меня после обновления с 2.4.4 Suricata перестал работать, ни логов, ничего, хоть и статус "работает". Постоянно пачками ботов блокировал на WAN, после обновления абсолютная тишина.
источник

F╳

Frank ╳ Sandow in PfSense
Вопрос по OpenVPN. Получается, что отключить пользователя, и чтобы он больше не смог подключаться по этому протоколу можно только через специфические настройки учётной записи? :) Я в менеджере пользователей поставил запрет на вход...а по OpenVPN всё равно подключались юзеры :)
источник

ИГ

Ильнур ГБ2 НЧ in PfSense
Frank ╳ Sandow
Вопрос по OpenVPN. Получается, что отключить пользователя, и чтобы он больше не смог подключаться по этому протоколу можно только через специфические настройки учётной записи? :) Я в менеджере пользователей поставил запрет на вход...а по OpenVPN всё равно подключались юзеры :)
Ну можно просто сертификат забанить.
источник

F╳

Frank ╳ Sandow in PfSense
Ильнур ГБ2 НЧ
Ну можно просто сертификат забанить.
Я даже пробовал удалять пользователя и удалять сертификат - он всё равно подключался :)
источник

F╳

Frank ╳ Sandow in PfSense
Вот так только пмолучилось:
источник

ИГ

Ильнур ГБ2 НЧ in PfSense
Ну или там, да)
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Frank ╳ Sandow
Я даже пробовал удалять пользователя и удалять сертификат - он всё равно подключался :)
Привет. Сертификат удалять нельзя. Если нужно заблокировать, то лучше отозвать сертификат и настроить лист отзывов.
источник

F╳

Frank ╳ Sandow in PfSense
ℝ𝕖𝕟𝕒𝕥☃
Привет. Сертификат удалять нельзя. Если нужно заблокировать, то лучше отозвать сертификат и настроить лист отзывов.
Да, я тоже сейчас подумал, что надо было отозвать и проверить
источник

ℝ𝕖𝕟𝕒𝕥☃ in PfSense
Да, центры сертификации только на отзывах работают
источник

RI

Roman Ivanov in PfSense
Frank ╳ Sandow
Я даже пробовал удалять пользователя и удалять сертификат - он всё равно подключался :)
Эммм это как? У мя аутентификация пароль+сертификат. Все работает. Ставим галку this user cannot login и все. Подключиться невозможно, возвращает ошибку нет юзера или неверный пароль. Текущую сессию только что приходится вручную разорвать...
источник

F╳

Frank ╳ Sandow in PfSense
Roman Ivanov
Эммм это как? У мя аутентификация пароль+сертификат. Все работает. Ставим галку this user cannot login и все. Подключиться невозможно, возвращает ошибку нет юзера или неверный пароль. Текущую сессию только что приходится вручную разорвать...
А у меня вот не хотело. Юзера отрублю, а он снова лезет
источник

F╳

Frank ╳ Sandow in PfSense
И подключается :)
источник