-
224 Stimme
nginx als Reverse Proxy statt squid
Bitte ersetzt endlich den squid durch nginx als Reverse Proxy. nginx ist sowieso für das Admin Interface schon in der Firmware. Mit nginx wären alle Probleme bzgl Websockets und anderen Dingen auf einen schlag gelöst: http://nginx.org/en/docs/http...
10
Feedback von der Community erwünscht
-
137 Stimme
Erstellung Portfilter-Regel direkt aus einem Log
Bei Neuintegration in bestehende Netzwerke könnten bspw. default Drops, die im Vorfeld nicht berücksichtigt schneller freigegeben werden
11
Feedback von der Community erwünscht
-
89 Stimme
Wildcard FQDN für Hostname basierte Netzwerkobjekte (Portfilter)
In der Praxis geben "die Anbieter" (gerne ist das Microsoft mit Azure) ganz bewusst keine Liste von IPs oder DNS-Namen heraus. M$ eine Liste der FQDNs bestimmter Dienste aus den Rippen zu leiern ist praktisch unmöglich. Oft sollen auch temporär Di...
9
Feedback von der Community erwünscht
-
174 Stimme
Reverse Proxy mit mehreren HTTPS Freigaben
Ich finde es sinnvoll, wenn der Reverse Proxy dahingehend erweitert würde, dass er mehrere HTTPS Verbindungen auf verschiedenen Ports akzeptiert. als I-Tüpelchen dann noch die Möglichkeit die Zertifikate für die entsprechenden Verbindungen entwede...
4
Feedback von der Community erwünscht
-
82 Stimme
Regeln Duplizieren
Es ist nicht möglich im Portfilter bestehende Regeln zu duplizieren. Das ist in vielerlei Hinsicht sinnvoll und in anderen Firewall Softwares eigentlich ein Basis Feature. Wäre schön, wenn so ein simples Feature nachgepflegt wird um dem Nutzer die...
1
Feedback von der Community erwünscht
-
40 Stimme
Ausführlichere Log-Einträge bei Blockaden durch GeoIP
GeoIP-Filterungen, die in den impliziten Regeln eingestellt sind, werden im Log nur als Drop angezeigt. Es wäre sehr gut, wenn man die entsprechende GeoIP-Gruppe (=das gesperrte Land) erkennen könnte. Derzeit ist es kaum möglich, etwas freizuschal...
4
Feedback von der Community erwünscht
-
21 Stimme
FailToBan for OpenVPN Service
Fast bei allen Geräten mit offener Roadwarrior Verbindung beobachten wir in letzter Zeit ständig zunehmende Anmelde-Versuche über die SSLVPN Ports. Wir versuchen diese schon mit GeoIP-Filter und Blacklists zu minimieren. Es wäre aus unserer Sicht ...
6
Feedback von der Community erwünscht
-
117 Stimme
IP Range für Netzwerkobjekte
Hallo zusammen, es wäre super wenn man mal unter dem Portfilter-->Netzwerkobjekte eine IP Range angeben könnte, Hintergrund ist z.B. wenn ich einen DHCP Pool habe und für diesen eine Regel anlegen möchte muss ich für jede IP Adresse in dem DHC...
7
Feedback von der Community erwünscht
-
94 Stimme
IGMP Proxy integrieren
Immer häufiger gibt es die Anforderung, lieb gewonnene Multimediageräte in's Netz zu integrieren. Diese in ein separates VLAN zu stellen macht sicherheitstechnisch Sinn. Um die Nutzung aus anderen Subnetzen weiterhin zu ermöglichen wird ein IGMP-P...
14
Feedback von der Community erwünscht
-
63 Stimme
Erweiterung der Application Control
Die Funktion Application Controll sollte massiv erweiterter werden. Mit Kategorien usw. Als Vorbild sollte ein Filter wie Sensei für die OpnSense gesehen werden. Es sollte z.B. möglich sein bewusst Microsoft Tracking oder auch zusätzlich O365 komp...
5
Feedback von der Community erwünscht