AdGuardHome 在OPNsense中安裝後,開機後無法自動啟動的解法

OPNsense對我來說,不只是防火牆,更提供了許多便利,而DNS安全過濾服務AdGuardHome多樣的支持OS,BSD上的執行也不會有問題
只是,一般的安裝方式來說, 官網寫的做法,在OPNsense上卻會有AdGuardHome重新開機後無法執行的問題

./AdGuardHome -s install 後,增加的了自啟設定在
/usr/local/etc/rc.d/AdGuardHome
但是重新啟動OPNsense後,AdGuardHome服務沒有起來
Read more

解決 公司內用微軟 DNS 使用免費的CloudFlare dns loop SSL 憑證困擾

公司自有微軟 DNS Server (而且還2台)
公司的AD Domain 是 aaa.com
公司的網站是 www.aaa.com
DNS Server 不能直接寫 目標伺服啊ip 因為不會http rewrite https
而且會有ssl憑證的問題

http 要透過cloudlfare rewrite https 才會生效,所以要透過Cloudflare,內部DNS不能設定實體主機的真實IP
透過CloudFlare代理,才不會有問題

各種方式都試過了,都不行。死了我一堆腦細胞
Microsoft DNS Server & Cloudflare issue
Read more

教你用3分鐘找到 pfSENSE 中 ADSL 撥號的帳號和密碼

今天要做實驗,找不到中華電信的ADSL撥號密碼,找到記錄的密碼都是無法連線成功。

但是我有用pfSENSE來當Default Gateway,並且用的是PPPOE撥號。
pfSENSE是我們家上網的路徑之一

但是看不到密碼?怎麼辦?
pfSENSE PPPOE 看的到帳呝看不到密碼 Read more

今天才知道 我的社區寬頻 群揚資通用的是浮動IP 沒事~

因為家中有加VPN,也有架設NAS這一些服務,加上我家智能家居,除了小米智能家居是使用透通的方式進行之外。

其他的管理,都需要用到IP,而IP比較不容易記,所以會設定DDNS。

先前一直以為我用的是固定IP的電路,昨天在公司怎麼連都連不回去(我要抄docker上的stack),回家之後,確定我的連外IP變動了。

群揚資通的回覆如下

Read more

OPNsense 網路速度限制

pfSENSE做速度限制還蠻簡單的,但是失敗率還蠻高的。之前我同事測試失敗,昨天我測試時,第一次設定成功,第二次設定失敗。後來找到關建因素,在於防火牆規則的順序上。

OPNsense是pfSENSE的姐妹產品,當然也支援這樣的功能。而助測試過後,設定比pSENSE來的小複雜,但是成功率比較高。
Read more

vmWare 無法順利運作pfSENSE 但是Virtualbox 可以

這個問題,其實我在前陣子測試ipcop時就有發現,我原本以為是我自己太久沒有使用ipcop這套防火牆,所以設定錯誤。

但是同樣的設定方式,我在實體機上執行是沒有問題的,所以問題指向vmWare。

昨天在公司,安裝pfSENSE這套防火牆在實體機上和XenServer都沒有問題,回到家還有一些測試沒有做完,所以就想接著做。 Read more

COMODO live PCsuppor 免費防毐 防毒效率測試

最近在網路上找到免費防毒軟體COMODO,這個名字怎麼看都像是日文,但是卻不是一個日本的網站,連同防火牆防毒等等功能,都是免費的。免費防毒軟體,當然要抓來試一下,玩一下囉!

當然 這套免費防毒軟體,還是要測試一下效能,測試的結果,有94%的病毒認出率,必須說,這個結果並沒有所謂的好與不好,因為有很多病毒都是在DOS下運行的,也有些病毒只能在Win 95下發作(保護模式下),加上新的CPU已經把溢位和病毒攻擊做了保護,所以要這麼多毒可以都Run起來,也不是這麼簡單。所以囉,這是母群體取樣的問題,病毒數十萬,會出現的才幾千隻,每一隻遇到的機率,比中樂透後還被閃電擊中的機率還要低。

以下結果是我同事艾倫測試的

Read more

MailScanner 安裝失敗的處理方式

為了增強postfix的郵件過濾功能,常常會搭配F-port/Clamav等防毒軟體或是spamassassin來判判垃圾信,使用貝氏定理來過濾郵件的spamassissin,更是企業處理垃圾信的首選之一。

最近架了一台測試server,在安裝新版的MainScanner(MailScanner-4.79.11-1),結果一直出現下面的訊息

connect timeout at t/io_sock.t timeout Read more