Dies ist der letzte Teil meiner vierteiligen Reihe zum Thema VPN mit der pfSense®.
In diesem Teil geht es darum, mehrere Tunnel parallel zu betreiben und die Ausgänge damit auch auf die Länder zu verteilen.
Das ist ein Zusatz zum zweiten und dritten Teil!
Dies ist der dritte Teil meiner vierteiligen Reihe zum Thema VPN mit der pfSense®.
In diesem Teil geht es darum, ein ganzes lokales Netz über das VPN zu schicken und zu verhindern das nichts mehr über den normalen Internetzugang fließt.
Dies ist der zweite Teil meiner vierteiligen Reihe zum Thema VPN mit der pfSense®.
In diesem Teil geht es darum, nur einen bestimmten Rechner oder Port über das VPN zu schicken.
Es gibt da draußen ein Vielzahl an VPN Anbietern, die es einem erlauben den lokalen Internetverkehr erstmal durch einen VPN Tunnel in z.B. in ein anderes Land zu schicken um eine andere IP Adresse zu nutzen. Dafür gibt es verschiedenste private und berufliche Gründe; ihr habt da sicherlich den ein oder anderen Anwendungsfall im Hinterkopf.
Ich brauche es um GEO Blocker, VPN Zugriffe und Standortvernetzungen reel vorab testen oder Problemlösungen nachgehen zu können.
Wenn man das Tunneln ernst nimmt, ist unbedingt darauf […]
Der OpenVPN Server der pfSense® vergibt IP Adressen an die verbundenen Benutzer per Zufall. Wenn nun aber Firewall Regeln auf dem OpenVPN Interface Zugriffe pro Benutzer greifen sollen, dann benötigen wir eine feste Zuweisung von IP und Benutzer.
Also z.B. Benutzer A darf auf alles zugreifen, aber nicht auf die Firewall.
Kleine Notiz am Rande, da heute ein Faxadapter installiert wurde. Die Anleitung auf der Webseite von 3CX ist nicht ganz korrekt, bzw. es geht etwas einfacher.
Dort wird manuell die Konfiguration hochgeladen was aber nicht nötig ist. Ähnlich wie bei einer Snom M300 DECT Basistation reicht es, einmal den Provisionslink zu hinterlegen und das Gerät neu zu starten. Der Rest geht dann automatisch.
In der Liste der offiziell unterstützten Provider taucht Vodafone mit ihrem NGN Produkt (IP Anlagenanschluss) leider nicht auf.
Aber mit der flexiblen Konfiguationmöglichkeit der 3CX ist es dennoch kein Problem, wenn ein paar Dinge beachtet werden.
Dunstabzugshaube sind toll. Ein Kaminofen auch. Beide zusammen sind aber kein gutes Gespann.
Je nachdem, wie groß oder stark die Abzugshaube ist, wird mindestens der Schornsteinfeger nachgucken ob die Haube und der Kaminofen zusammen laufen können.
Meist verbunden mit der Auflage, das doch bitte die Abzugshaube nur benutzt werden kann, wenn eine Zwangsbelüftung oder ein Fenster geöffnet ist.
Das Wohnzimmer benötigte im Rahmen der Renovierung eine neue Beleuchtung und der Wunsch war, diese mit LEDs und indirekt zu gestalten. Dimmbar sollte es sein und per Z-Wave kontrollierbar natürlich auch. Nach einigen Experimenten mit verschiedenen Geräten habe ich eine gut funktionierende Lösung gefunden.
Ups, jetzt ist es passiert. Zentral wird schön alles blockiert, aber es gibt natürlich auch Ausnahmen die dennoch funktionieren sollen oder unberechtigterweise blockiert wurden. Das ist aber kein Problem, dafür legen wir eine Whitelist an!
