Security Archive - Seite 2 von 4 - blog.admin-intelligence.de

OPNsense: OpenVPN einrichten und Profile exportieren

28. Oktober 202525. April 2025 von Caue Bleil

In diesem Blogbeitrag zeigen wir Ihnen, wie Sie in OPNsense einen sicheren OpenVPN-Server für den Remote-Zugriff einrichten. Dabei verwenden wir SSL/TLS-Zertifikate in Kombination mit Benutzername/Passwort-Authentifizierung. Diese Methode gewährleistet eine verschlüsselte Verbindung und bietet eine zusätzliche Sicherheitsebene für entfernte Benutzer. Voraussetzungen Authority (CA) erstellen Zunächst müssen wir eine interne Zertifizeirungsstelle erstellen, um unsere Server- und Client-Zertifikate zu signieren. Gehe zu System > Trust > Authorities. Klicke auf „+“ Add. Im Feld …

OPNsense Backup mit Nextcloud – So einfach geht’s!

23. Juli 20259. April 2025 von Denis Kuziel

Ein regelmäßiges Backup der OPNsense-Firewall ist essenziell für die Sicherheit und Stabilität Ihres Netzwerks. In diesem Artikel zeigen wir Ihnen, wie Sie mit wenigen Klicks ein automatisiertes OPNsense Backup mit Nextcloud einrichten. Dank eines speziellen Plugins ist dieser Vorgang besonders komfortabel und vollständig in die Web-GUI integriert. Warum OPNsense Backups wichtig sind Ein Backup Ihrer OPNsense-Konfiguration schützt Sie im Ernstfall vor Datenverlust durch Fehlkonfiguration, Hardwareausfall oder Cyberangriffe. Mit der Integration …

NAT Reflection auf OPNsense aktivieren

23. Juli 20257. April 2025 von Denis Kuziel

NAT Reflection (auch NAT Loopback) ist eine Funktion auf Firewalls, die es internen Clients erlaubt, über die öffentliche IP-Adresse (z. B. per DNS wie example.com) auf interne Server zuzugreifen – obwohl sich beide im selben lokalen Netzwerk befinden. Ohne NAT Reflection auf OPNsense würde die Verbindung scheitern, weil die Firewall die Rückroute nicht korrekt auflösen kann. Beispiel: Ein Mailserver läuft intern auf 192.168.1.140, ist über deine öffentliche IP (z. B. 203.0.113.5) per …

Caddy und Cloudflare : Automatische Zertifikate für dein Netzwerk

28. Oktober 20256. März 2025 von Tim Perelli

Du möchtest deine Webserver mit gültigen SSL/TLS-Zertifikaten absichern, aber der Gedanke an komplizierte Konfigurationen und manuelle Erneuerungen schreckt dich ab? Keine Sorge, mit Caddy und Cloudflare erhälst du kinderleicht Automatische Zertifikate für dein Netzwerk! Caddy ist ein moderner, leistungsstarker Webserver und Reverse Proxy, der sich durch seine einfache Konfiguration und automatische HTTPS-Zertifikatsverwaltung auszeichnet. Außerdem ist er PCI-, HIPAA- und NIST-konform ohne zusätzliche Konfiguration! Durch die Integration mit Cloudflare (oder anderen …

OPNsense: Tipps für mehr Netzwerksicherheit

28. Oktober 202526. Februar 2025 von Denis Kuziel

Einführung in OPNsense und die Netzwerksicherheit In Zeiten stetig wachsender Cyber-Bedrohungen ist eine robuste Netzwerksicherheit unverzichtbar. OPNsense hat sich als leistungsstarke Open-Source-Plattform etabliert, um Netzwerke effektiv abzusichern. Dabei handelt es sich um eine Firewall- und Routing-Distribution auf FreeBSD-Basis, die eine Vielzahl von Funktionen bietet. OPNsense deckt damit nahezu den gesamten Funktionsumfang kommerzieller Enterprise-Firewalls ab – und bietet in vielen Fällen sogar mehr, kombiniert mit den Vorteilen von offener und überprüfbarer …

AWS Kubernetes Monitoring mit Checkmk

25. Februar 202525. Februar 2025 von Tim Perelli

Die Überwachung von Kubernetes-Clustern in AWS (Amazon EKS) ist entscheidend, um die Leistung und Verfügbarkeit Ihrer containerisierten Anwendungen sicherzustellen. Checkmk bietet eine leistungsstarke Lösung, um diese komplexen Umgebungen effizient zu überwachen. In diesem Blogbeitrag erfahren Sie, wie Sie AWS Kubernetes Monitoring mit Checkmk einrichten und optimal nutzen können. Warum Kubernetes-Monitoring in AWS wichtig ist Kubernetes-Cluster in AWS sind dynamisch und komplex. Ressourcen wie Pods und Container werden häufig erstellt oder …

Vaultwarden: Der selbstgehostete Passwort-Manager

28. Oktober 20253. Februar 2025 von Benjamin Jäger

Vaultwarden ist ein auf Bitwarden basierender Passwort-Manager, der es Nutzern ermöglicht, ihre Passworter und Anmeldeinformationen sicher zu speichern und zu verwalten. Vaultwarden ist eine eigenständige Implementierung des Bitwarden-Protokolls, die auf Rust basiert und im Vergleich zur offiziellen Bitwarden-Server-Software eine deutlich geringere Ressourcennutzung aufweist. In diesem Blogbeitrag werfen wir einen genaueren Blick auf den Vaultwarden Passwort-Manager und warum er für IT-Professionals und technikaffine Nutzer eine attraktive Wahl sein könnte. Was ist …

Moodle Security Checkliste

8. September 202521. Januar 2025 von Denis Kuziel

Mit dieser Moodle Security Checkliste wollen wir einen gewisse Grundsicherheit implentieren. Moodle ist als weltweit verbreitete Open-Source-Lernplattform eine wesentliche Säule in vielen Bildungseinrichtungen – von Schulen und Universitäten bis hin zu Unternehmen, die Online-Schulungen anbieten. Da Moodle dabei als zentraler Knotenpunkt für persönliche Daten, Kursinhalte und Kommunikation fungiert, ist ein hohes Maß an Sicherheit unverzichtbar. Ein Sicherheitsvorfall würde nicht nur den Lehr- und Lernprozess stören, sondern auch das Vertrauen aller …

Nextcloud Security Checkliste

6. Mai 202514. Januar 2025 von Benjamin Jäger

Schützen Sie Ihre Daten umfassend Nextcloud bietet eine leistungsstarke Plattform für die Zusammenarbeit und Datenspeicherung, doch wie bei jeder Software ist eine solide Sicherheitsstrategie unverzichtbar. Hier finden Sie eine ausführliche Nextcloud Security Checkliste, um Ihre Nextcloud-Instanz vor Bedrohungen zu schützen und einen sicheren Betrieb zu gewährleisten. 1. Aktuelle Updates installieren 2. Nextcloud Security Scan Nutzen Sie den offiziellen Sicherheits-Scanner von Nextcloud unter https://scan.nextcloud.com, um Schwachstellen in Ihrer Konfiguration zu erkennen …

Security-Checkliste für WordPress

9. Mai 202514. Januar 2025 von Benjamin Jäger

So sichern Sie Ihre Website effektiv WordPress ist eines der beliebtesten Content-Management-Systeme weltweit, aber diese Popularität macht es auch zu einem bevorzugten Ziel für Angriffe. Mit der richtigen Sicherheitsstrategie schützen Sie Ihre Website vor potenziellen Risiken. Hier finden Sie eine umfassende Checkliste, um Ihre WordPress-Installation zu sichern. 1. Updates für WordPress, Plugins und Themes Einer der wichtigsten Schritte für die Sicherheit Ihrer WordPress-Website ist die regelmäßige Aktualisierung: 2. Zwei-Faktor-Authentifizierung (2FA) …