Netzwerk Archive - blog.admin-intelligence.de

HAProxy auf OPNsense – Schritt für Schritt

24. Juli 2025 von Caue Bleil

HAProxy ist ein leistungsstarker Open-Source Load Balancer und Proxy-Server für TCP- und HTTP-Anwendungen. Er verteilt eingehende Verbindungen effizient auf mehrere Server und erhöht so Verfügbarkeit und Ausfallsicherheit.OPNsense, eine moderne Open-Source-Firewall, bietet eine benutzerfreundliche Web-Oberfläche zur Konfiguration von HAProxy – ohne komplizierte Befehlszeilen. Voraussetzungen für die Konfiguration Bevor Sie starten, benötigen Sie: HAProxy auf OPNsense aktivieren Gehen Sie zu System > Firmware > Plugins , suchen Sie auf os-haproxy un klicken …

NAT Reflection auf OPNsense aktivieren

23. Juli 20257. April 2025 von Denis Kuziel

NAT Reflection (auch NAT Loopback) ist eine Funktion auf Firewalls, die es internen Clients erlaubt, über die öffentliche IP-Adresse (z. B. per DNS wie example.com) auf interne Server zuzugreifen – obwohl sich beide im selben lokalen Netzwerk befinden. Ohne NAT Reflection auf OPNsense würde die Verbindung scheitern, weil die Firewall die Rückroute nicht korrekt auflösen kann. Beispiel: Ein Mailserver läuft intern auf 192.168.1.140, ist über deine öffentliche IP (z. B. 203.0.113.5) per …

Caddy und Cloudflare : Automatische Zertifikate für dein Netzwerk

28. Oktober 20256. März 2025 von Tim Perelli

Du möchtest deine Webserver mit gültigen SSL/TLS-Zertifikaten absichern, aber der Gedanke an komplizierte Konfigurationen und manuelle Erneuerungen schreckt dich ab? Keine Sorge, mit Caddy und Cloudflare erhälst du kinderleicht Automatische Zertifikate für dein Netzwerk! Caddy ist ein moderner, leistungsstarker Webserver und Reverse Proxy, der sich durch seine einfache Konfiguration und automatische HTTPS-Zertifikatsverwaltung auszeichnet. Außerdem ist er PCI-, HIPAA- und NIST-konform ohne zusätzliche Konfiguration! Durch die Integration mit Cloudflare (oder anderen …

OpenVAS Scan von Netzen und IPs: Welche Vorteile regelmäßige Scans bieten

6. März 202523. Januar 2025 von Josua Rieber

Die IT-Sicherheitslandschaft wird zunehmend komplexer, und mit ihr wächst auch die Bedrohung durch Cyberangriffe. Um sich vor diesen Gefahren zu schützen, ist es unerlässlich, potenzielle Schwachstellen in Netzwerken und Systemen frühzeitig zu erkennen und zu beheben. Hier kommt OpenVAS ins Spiel: ein leistungsstarkes und frei verfügbares Tool zur Durchführung von Schwachstellen-Scans. Was ist OpenVAS? OpenVAS (Open Vulnerability Assessment System) ist ein Open-Source-Tool, das Unternehmen und Organisationen dabei unterstützt, Schwachstellen in …

Hetzner Object Storage als lokales Dateisystem einbinden (und Vergleich mit Amazon S3)

7. März 202520. Januar 2025 von Julian Billinger

Einführung Das Einbinden von Cloud-Object-Storage als lokales Dateisystem kann Arbeitsabläufe spürbar vereinfachen und zugleich lokalen Plattenspeicher schonen. In diesem Beitrag zeigen wir dir Schritt für Schritt, wie du das Hetzner Object Storage nutzen kannst. Dabei orientieren wir uns an Hetzners offiziellem Tutorial zum Object-Storage-Dateisystem und vergleichen Hetzner Object Storage außerdem mit Amazon S3, um Vor- und Nachteile herauszustellen. Hetzner Object Storage vs. Amazon S3 – Ein kurzer Vergleich Viele Administratoren …

Paperless-ngx und Redis auf Synology DSM 7.2 Container Manager mit Google Drive Cloud-Synchronisierung – Ein Tutorial

8. Dezember 202522. Dezember 2023 von Julian Billinger

Was ist Paperless-ngx? Bevor wir in die Installation und Konfiguration einsteigen, lassen Sie uns kurz erläutern, was Paperless-ngx ist. Paperless-ngx ist eine fortschrittliche, webbasierte Anwendung zur Dokumentenverwaltung, die darauf abzielt, Ihr papierloses Büro zu realisieren. Es bietet eine Reihe von Funktionen, um gescannte Dokumente effizient zu organisieren, zu indizieren und durchsuchbar zu machen. Hier einige Schlüsselfunktionen: Mit diesen Funktionen ist Paperless-ngx eine ideale Lösung für die Verwaltung und Archivierung digitaler …

Samba4 in Windows Domäne einbinden

29. Oktober 20251. November 2023 von Denis Kuziel

Heute beschäftigen wir uns damit, einen Samba4 in eine vorhandene Windows Domäne einzubinden. Und das ist sogar einfacher getan als gesagt! Voraussetzung dafür:– Vorhandene Windows Domäne mit DNS Service– Eine Linux Maschine, in unserem Fall mit Ubuntu 22.04 LTS Um schon einmal Fehlern vorzubeugen bietet es sich an, einen A-Record sowie Reverse-Lookup (PTR) auf seinem DNS Server für den zukunftigen Samba Server anzulegen Pakete installieren Auf dem Samba4 Server müssen …

SSL-Zertifikate für Docker Webserver

14. Juli 202524. Juli 2023 von Denis Kuziel

Wer kennt es nicht: Man stöbert durch das Docker Hub auf der Suche nach dem nächsten Container, welcher einem das Leben erleichtern soll. Das Image heruntergeladen und installiert, jedoch keine sichtbare Möglichkeit den Dienst mit einer SSL Verschlüsselung zu versehen. Google Chrome möchte zwar das Schloss Symbol für sichere Verbindungen loswerden, wir helfen Ihnen trotzdem dabei Ihre Verbindungen sicher zu halten.

OpenVPN mit MFA über OPNsense in der Hetzner Cloud – Teil 3

29. Oktober 202529. Juni 2023 von Denis Kuziel

Im ersten Teil unserer Artikelserie haben wir erfolgreich die OPNsense auf unserem Hetzner Cloud Server installiert und konfiguriert. Im zweiten Beitrag haben wir uns dann auf die Einrichtung des OpenVPN-Dienstes konzentriert.
In diesem abschließenden Teil möchten wir nun die ersten Benutzer für unseren VPN anlegen und bereitstellen.

Dnsmasq als DNS- und DHCP-Server

22. April 202523. Juni 2023 von Josua Rieber

Dnsmasq ist ein einfacher DNS- und DHCP-Server für kleine Netzwerke. Es werden die Namen aus dem lokalen Netz entsprechend der Datei /etc/hosts aufgelöst. Unbekannte Namensanfragen werden weitergeleitet und im Cache gespeichert. Das DHCP-Subsystem unterstützt DHCPv4, DHCPv6, BOOTP (Bootstrap Protocol) und PXE. Vorbereitung für Dnsmasq Wir wechseln zum „root“-User: sudo -i Zunächst aktualisieren wir die Paketquellen, das Betriebssystem, in diesem Fall ein Ubuntu 20.04LTS: apt update && apt upgrade -y && …