Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

PfSense und Voucher Sync zu Master

Frage Sicherheit Firewall

Mitglied: Schwabe85

Schwabe85 (Level 1) - Jetzt verbinden

20.01.2014, aktualisiert 15:42 Uhr, 3693 Aufrufe, 6 Kommentare

Hallo zusammen,

habe zwei pfSense und möchte die Voucher Datenbank untereinander synchronisieren.
Captive Portal auf dem Master Node, funktioniert einwandfrei.

Nun gibt es ja unter dem Reiter "Vouchers" im Captive Portal den Punkt "Voucher database synchronization".
Dies hab ich auf der zweiten pfSense wie folgt ausgefüllt:

Synchronize Voucher Database IP = IP-Adresse Master pfSense
Voucher sync port = 80
Voucher sync username = admin
Voucher sync password = pfsense (noch Standardpasswort)

Nach dem klick auf "Save" erhalte ich nach einem Timeout folgende Fehlermeldung:

The following input errors were detected:

A communications error occurred while attempting CaptivePortalVoucherSync XMLRPC sync with http://10.0.10.254:80 (pfsense.exec_php).
Ein Ping von der pfSense auf den Master Node funktioniert ohne Probleme.
Muss hier auf seitens des Masters noch etwas aktiviert werden?


Schon mal vielen Dank

Grüße
Schwabe
Mitglied: aqui
20.01.2014, aktualisiert um 19:36 Uhr
Dir sollte eigentlich klar sein das TCP 80 kein wirklich guter Port für das Syncing ist, denn die pfSense nutzt diesen Port selber für den Webzugang (Konfig). Wie soll die FW jetzt unterscheiden ob sie eingehende TCP 80 Sessions an den internen Webserver (Konfig) oder den Sync Porzess weiterleiten soll ?! Du verstehst vermutlich das Problem ?!!
Wenn du statt TCP 80 mal 8088 nimmst oder einen exotischen aus der freien Portrange von 49152 bis 65535 wie z.B. 58088 dann sollte es problemlos klappen !
WICHTIG: Bitte checke auch immer das pfSense Log auf System Meldungen. Die sagen immer ganz genau WAS verkehrt läuft !
Bitte warten ..
Mitglied: Schwabe85
20.01.2014 um 22:43 Uhr
Hallo aqui,

ja klar, verständlich.

Aber du meinst schon den Port ändern vom Webzugang (System --> Advanced ---> TCP Prort)?


Gruß
Schwabe
Bitte warten ..
Mitglied: Schwabe85
23.01.2014, aktualisiert um 08:35 Uhr
So habe nun schon mal erreicht das es zu keiner Fehlermeldung im LOG kommt.

Nun habe ich aber beim Abspeichern der "Voucher database synchronization" Einstellungen auf der zweiten pfSense das Problem, das die ausgefüllten Felder nach einem klick auf Save entfernt werden..
Im Log bekomme ich dann aber folgendes:

Jan 23 07:18:48 php[25852]: /services_captiveportal_vouchers.php: voucher XMLRPC sync data http://10.0.10.254:49152.
Jan 23 07:18:48 php[25852]: /services_captiveportal_vouchers.php: The Captive Portal voucher database has been synchronized with http://10.0.10.254:49152 (pfsense.exec_php).
Jan 23 07:18:48 logportalauth[25852]: Writing voucher db from sync data...


Damit könnte man ja meinen das es funktionieren sollte. Aber mit einem Voucher der ersten pfSense bekomme ich einen Authentifizierungsfehler.

logportalauth[24742]: K5M6CFPjsAv invalid: TYPO Invalid magic <K5M6CFPjsAv> !!

Weiß jemand wo hier noch der Hund begraben liegt?


Grüße und Danke
Schwabe
Bitte warten ..
Mitglied: Schwabe85
23.01.2014 um 19:32 Uhr
Fehler gefunden.
Bei der pfSense 2.1 muss der "Zone"-Name auf beiden Seiten identsich sein.

Aber nun kommt das nächste Problem.

Bei Klick auf Save, wird nun die Voucher Rolle der pfSense 1 übertragen, aber dabei wird automatisch auch der das Voucher System ausgeschalten. (Hacken bei enable weg)

Habe daraufhin mal eine 2.0 pfSense Version ausprobiert und hier funktioniert auf den ersten Blick wohl alles so wie es soll. Bin mit weiteren Test noch nicht weitergekommen.

Wäre super wenn jemand dieses Problem nachstellen könnte. Dann wäre es wohl ein Bug in der 2.1.

Grüße
Schwabe
Bitte warten ..
Mitglied: Schwabe85
24.01.2014 um 12:17 Uhr
Okay, Problem nun endgültig behoben.

Scheint ein Bug in 2.1 zu sein. Mit einem Snapshot von der 2.1.1 funktioniert alles bestens!


Grüße
Schabe
Bitte warten ..
Mitglied: aqui
24.01.2014 um 17:19 Uhr
Klasse wenn nun alles funktioniert und danke für das Feedback zum Fix !

Wenns das denn nun war bitte dann auch
http://www.administrator.de/faq/32
nicht vergessen !
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Pfsense Captive Portal ohne Voucher
Frage von killtecRouter & Routing1 Kommentar

Hallo, ist es Möglich, mit einer pfsense (aktuell mit Vouchern) das System so umzubauen, dass man durch einen einfaches ...

Netzwerkmanagement
PfSense Captive Portal Gruppen Voucher
gelöst Frage von seltsamNetzwerkmanagement5 Kommentare

Guten Tag verehrte Gemeinde, ich habe unlängst eine pfSense in der aktuellen Version erfolgreich konfiguriert und in Betrieb genommen. ...

Router & Routing
PfSense CARP Sync Problem
gelöst Frage von theoberlinRouter & Routing2 Kommentare

Hallo zusammen, ich habe heute gesehen, dass die Konfigurationen in meinem CARP Cluster auseinandergelaufen sind. Bei genauerer Analyse habe ...

Netzwerke
Captive Portal Plus: pfSense Voucher PDF in der WebGUI von pfSense erzeugen oder an einen Netzwerk Bon Drucker senden
Tipp von 117162Netzwerke103 Kommentare

Hallo zusammen, für alle, die gerne nicht ihre Voucher von pfSense in einen andere Anwendung importieren wollen, habe ich ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 105 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
Frage von HelloWorldBatch & Shell16 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...

Hardware
Fujitsu Workstation mit K80 und Quadro P5000, Fehlermeldung: Connect Power Adapter
Frage von MachelloHardware7 Kommentare

Hallo Zusammen, ich benötige euren Rat da ich ratlos bin. Folgende Konfiguration im Büro: Fujitsu Workstation Celcius R940 Power ...