Computer, Netzwerke, IT-Service für Firmen

Unser Schwerpunkt liegt im Bereich Vernetzung, Routing, VPN, Netzwerkadministration, Softwareadministration, Virtuelle Umgebungen und Dienstleistungen wie IT-Sicherheitskonzept oder Datensicherungskonzept.

Wir beraten Sie individuell und finden Ihre passende Lösung.
Unsere Kunden sind unsere Partner.

Unsere Webseite ist umgezogen.

Zum Jahresbeginn 2026 stellten wir unsere Webseite auf ein neues CMS um.

Bitte entschuldigen Sie eventuelle Fehler, Missing Links oder fehlende Bilder in der Umstellungsphase.

Seitensuche

Ergebnisse 1 - 10 von 12 für opnsense

Beachten Sie, dass Suchbegriffe, die kürzer als 3 Zeichen sind und keinen Modifikator enthalten, ignoriert wurden.

OPNsense IPSec VPN

OPNsense IPSec VPN Standardmodul der OPNsense Public+ … kein PING aus entfernten Subentzen ab OPNsense 23.7 neues Konzept "Connections", "Legacy … Legacy funktioniert Lancom-Router OPNsense IpSec Lancom 10.72 OPNsense 26.1.2 Lancom … für beide Seiten) Gateway IP, Ziel-Netzwerk OPNsense: VPN -> IPsec -> Pre-Shared Keys: +ADD Loal … VPN -> IPsec -> Status Overview: Phase2 OPNsense OPNsense (altes

https://uwe-kernchen.de/faq/opnsense-ipsec-vpn

OPNsense WireGuard VPN

OPNsense WireGuard VPN Seit Version 24.1.5 hat … Daten: Tunnelnetz: 10.10.10.0/24 Standort A: OPNsense-A (Version:25.1.1) LAN-A Netz: 192.168.10.0/ … Server einrichten 1) WireGuard Instance auf OPNsense-A einrichten -> WG-Server VPN –> WireGuard … : Nothing Save. 2) WireGuard Peer auf der OPNsense-A einrichten (Peer generator) -> WG-Client … 170.5.40.3:51820 (Endpoint address:Port von OPNsense A)

https://uwe-kernchen.de/faq/opnsense-wireguard-vpn

VPN-Strategie 2025

Firmeneinwahl. Problemlösung: VPN-Gateway OPNsense Firewall und VPN-Gateway Freie Firewall- … separate Hardware Hardware-Beispiele: OPNsense ist ein offener Standard und läuft zu jedem … zur Firmeneinwahl. Problemlösung: OPNsense Firewall und VPN-Gateway Freie Firewall-

https://uwe-kernchen.de/faq/vpn-strategie-2025

OPNsense OpenVPN

OPNsense OpenVPN Standardmodul der OPNsense, VPN auf … 1. Zertifizierungsstelle einrichten OPNsense: System -> Trust -> Authorities Vorgehen: … verwenden!) 2. Serverzertifikat erstellen OPNsense: System -> Trust -> Zertifikate Vorgehen: … -Server einrichten (nur wenn OTP gewünscht) OPNsense: System -> Access -> Server Beschreibung: … +Passwort (TOTP zuerst!) 4. User einrichten OPNsense: System ->

https://bianka-kernchen.de/faq/opnsense-openvpn

OPNsense OpenVPN

OPNsense OpenVPN Standardmodul der OPNsense, VPN auf … 1. Zertifizierungsstelle einrichten OPNsense: System -> Trust -> Authorities Vorgehen: … verwenden!) 2. Serverzertifikat erstellen OPNsense: System -> Trust -> Zertifikate Vorgehen: … -Server einrichten (nur wenn OTP gewünscht) OPNsense: System -> Access -> Server Beschreibung: … +Passwort (TOTP zuerst!) 4. User einrichten OPNsense: System ->

https://uwe-kernchen.de/faq/opnsense-openvpn

OPNsense Hardware

OPNsense Hardware Glovary / HAMSING IPC HSN100-1U6L … RJ45- und SFP+ Ports Quellen und Links: UK: OPNsense Firewall UK: VPN-Strategie mit 2FA 2025-12- … Kommentare Einen Kommentar schreiben OPNsense läuft auf jedem x86 System. Der Hardware-

https://uwe-kernchen.de/faq/opnsense-hardware

OPNsense Firewall

OPNsense Firewall freie Firewall-Distribution unter … BIOS-Mode Initial-PW: installer / opnsense (ruft Installation auf) und root / opnsense … friert kurz ein) ICMP Redirect heisst bei OPNsense: Firewall -> Settings -> Advanced: Static … war Anti-Spoofing blockt gefälschte IPs - OPNsense blockt von Haus aus IP-Adressen an einen … IPv4 - any / Ziel: any, Protocol IDS / IPS: OPNsense nutzt das

https://uwe-kernchen.de/faq/opnsense-firewall

Zabbix Monitoring

restart Zabbix: Linux by ZabbixAgent On OPNsense: -> siehe dort On Proxmox PVE: siehe https … werden Bsp. für WAN-Link: In: {?last(/OPNsense Schieben/net.if.in[igc0])} Out: {?last(/

https://uwe-kernchen.de/faq/zabbix-monitoring

VDSL / Supervectoring Modem + Router

wie Sophos, Palo Alto, Fortinet oder OPNsense haben kein integriertes Modem, sondern … wie Sophos, Palo Alto, Fortinet oder OPNsense haben kein integriertes Modem, sondern

https://uwe-kernchen.de/faq/vdsl-supervectoring-modem-router

Lancom VPN Wireguard

Tunneladresse (Gegenseite) Gegenseite (OPNsense, R&S Firewall) WG Instanz erstellen • IP-

https://uwe-kernchen.de/faq/lancom-vpn-wireguard

Die Suche erlaubt übliche Joker. Bsp: genauen Begriff in Anführungszeichen, Begriffe verknüpfen mit "+", Treffer ausschließen mit "-"  (microsoft -"Windows")

Aktuelle Beiträge

Microsoft Office kollidiert mit DSGVO

von Uwe Kernchen

Ein Dauerthema mit einer klaren Kernaussage.
 
2020: Das niederländische Ministerium für Sicherheit und Rechtbeauftragte Spezialisten mit der Prüfung, ob die eingesetzte Software die Privatsphärenvorgaben im Hinblick auf öffentliche oder gesetzliche Vorgaben erfüllen.
Die Ergebnisse dieser Data Protection Impact Assessment (DPIA) sind alarmierend.

Microsoft sammelt und speichert personenbezogene Daten über das Verhalten einzelner Mitarbeiter in großem Umfang ohne jegliche öffentliche Dokumentation.
Die konkreten Punkte finden Sie im Artikel.

Microsoft bietet zudem Dienste über das Internet an, die in Office 365 (und auch Office 2016 und 2019) prominent beworben und heraus gestellt werden. Aus technischer Sicht ist es aber unvermeidlich, dass Nutzer Microsoft Daten wie den Header ihrer E-Mail und ihre IP-Adresse zur Verfügung stellen müssen, um die Dienste nutzen zu können. Das alleine sind aber schon persönliche Informationen, die nach DSGVO ohne explizite Zustimmung des Benutzers nicht verarbeitet und gespeichert werden.
Wer also Office 2016 in Firmen einsetzt, verstößt als DSGVO-Verantwortlicher gegen die DSGVO.

Weiterlesen …

Deduplizierung

von Uwe Kernchen

Windows Server 2012 (auch R1) enthält die neue Funktion Datendeduplizierung. Sie ist effektiver und robuster als das frühere Single Instance Storage.

Redundante Blöcke werden durch einen Verweis ersetzt.
Deduplizierung geht auch für Speicherpools und virtuelle Festplatten.
Es werden keine System- und Startvolumes unterstützt.

Deduplizierung setzt NTFS voraus. Sie ist nicht kompatibel mit EFS, wohl aber mit Bitlocker.
Komprimierte Volumes lassen sich nicht deduplizieren.

Weiterlesen …

All-IP Anschluß

von Uwe Kernchen

Die Telekom und die meisten anderen Provider stellen zur Zeit ihre Telefonanschlüsse auf All-IP um.

Mit All-IP wird die leitungsvermittelte ISDN-Verbindung durch eine paketvermittelte IP-Verbindung ersetzt, die die Übermittlung aller Informationsarten wie Daten, Sprache und Video über das Internet Protocol (IP) vereinheitlicht.

Für den Anschlußnutzer hat die Umstellung Vor- und Nachteile und sowie Tücken.

Weiterlesen …

Ein erforderlicher CD-/DVD-Laufwerkgerätetreiber fehlt

von Uwe Kernchen

Weiterlesen …

Windows Vista, Windows 7 Gadgets

von Uwe Kernchen

Weiterlesen …

Linux entscheidet sich wegen schlechter Performance gegen Spectre-Schutz

von Uwe Kernchen

Eine Schutzfunktion im Linux-Kernel sollte vor der Hardware-Lücke Spectre-V2 schützen, hat wohl aber mitunter zu starken Einfluss auf die Rechengeschwindigkeit.

Aus diesem Grund hat sich Linux-Chefentwickler Linus Thorvalds dazu entschieden, die Schutzfunktion im nächsten Kernel nicht zu aktivieren.
Es ist immer noch strittig, wie groß das Risiko dieser Lücke in der Praxis ist.
Die Performance-Einbußen seien zu groß und das Risiko zu theoretisch, um eine solche Schutzfunktion für alle Nutzer einzuschalten, so Torvalds.
In Benchmarks einiger Beobachter ist von 40 bis 50 Prozent Leistungsverlust die Rede, wie immer bei Meltdown- und Spectre-Patches kommt dies allerdings sehr stark auf die Art der Arbeit an, mit der die CPU beschäftigt wird.
 
Microsoft hat die Sicherheitslücke für ausgewählte neuere Prozessoren mit einem optionalen Update in den Windows 64-bit Versionen geschlossen.
Auch hier ist der Schutz also optional und keineswegs durchgehend.

Weiterlesen …

EU-Parlament beschließt Uploadfilter

von Uwe Kernchen

Dumme an die Macht

Weiterlesen …

Angriffe auf NAS-Laufwerke

von Uwe Kernchen

Aktuell gibt es eine Warnung von NAS-Anbietern wie QNAP und Synology.
Diese haben verstärkt Angriffe auf ihre Systeme per Brute-Force oder Versuche, der Ausnutzung von Exploits, festgestellt.
Die Laufwerke werden im Erfolgsfall per Ransomware verschlüsselt.
Offensichtlich ist ein Bot am Werk, der per Brut-Force-Attacke unzählige Passwörter ausprobiert, um Zugriff auf Anwender-Systeme zu erhalten.
Die Hersteller empfehlen die Verwendung sicherer Passworte und ggf. 2-Faktor-Authentifizierung.

Weiterlesen …