[Pfsense] Opzetten of niet?

[Ivolve]

Ik heb momenteel een server draaien met daarop truenas. Truenas draait een aantal plugins waarvan de belangrijkste Nextcloud. Nextcloud is toegankelijk vanaf het internet en vormt daarmee een beveiligingsrisico. In die toekomst wil ik mogelijk nog meer web applicaties hosten op de server. Daarom zou ik graag nextcloud graag in een apart netwerk willen zetten, echter mijn KPN experiabox biedt daarvoor te beperkte ondersteuning.

Aan de andere kant heb ik mijn oude mediacenter (XboxPC), met een 4 port server NIC nog in de kast liggen. Deze heb ik een tijd geleden proberen te verkopen maar animo was laag.
V&A aangeboden: Casemod -- Xbox PC -- Mini ITX build ideaal als HTPC / media ...

Dit is een zeer zuinig maar krachtig athlon 5350 systeempje en daarmee ideaal voor Pfsense. Het lijkt erop dat Pfsense alles kan wat ik wil en nog een shitload meer. Ik heb dit als test en geïnstalleerd en ben eigenlijk een beetje overweldigd door de hoeveelheid instellingen in Pfsense.

Daarnaast heb ik eigenlijk niet veel verstand van netwerken. Gelukkig is er internet en met een aantal handige tutorials zal ik dit zeker wel aan de praat krijgen maar vraag me af of het verstandig is. Daarbij stel ik de volgende vragen:

• Als ik met weinig verstand van zaken Pfsense opzet is het dan wel daadwerkelijk veiliger dan mijn oude experiabox of een andere router?
• Heb ik daarbij nog plugins als snort nodig om het veilig genoeg te krijgen?
• Als het eenmaal is opgezet blijft het dan ook altijd werken, ook bij de volgende update? En lukt het me met beperkte kennis iets te fixen als het kapot is?

Zoals aangegeven is security mijn voornaamste zorg. Een andere optie zou zijn om (nogmaals) te proberen om de bestaande hardware te verkopen en een andere router aan te schaffen.

[Frogmen]

Je zet een poort open naar je Nextcloud omgeving waarom denk je dat de ene router daar beter in is dan een andere. Als je het echt veiliger wilt maken dan zou ik eerder kiezen voor een verbinding over een VPN en de Nextcloud server niet rechtstreeks aan het internet hangen. Maar voor alleen prive gebruik moet je je afvragen wat je wilt.

[Mr.Jingles]

Onlangs ben ik overgestapt op PFsense en zo de expedia box de deur uit gedaan.
Maar vergis je niet, je hebt er wel aardig wat werk aan. Het is dus niet plug&play. Qua functionaliteit heb je dan wel veel meer dan die expedia box. Maar als je van knutselen houdt zou ik het je aanraden. Het is wel lekker uitgebreid en als het eenmaal werkt wil je niet meer anders. Plus er is ook veel documentatie & Howto's van PFsense. Vooral VPN inregelen heb je genoeg youtube filmpjes van.

Deze blog post heb ik gebruikt (wel oude gui).
Venxblog: KPN glasvezel via PFSense .

[Ivolve]

Je zet een poort open naar je Nextcloud omgeving waarom denk je dat de ene router daar beter in is dan een andere.

Niet alleen een poort openzetten, ik wil een apart VLAN opzetten als DMZ. Waarbij apparaten in mijn thuis netwerk wel toegang krijgen tot de nextcloud VLAN maar andersom niet.

[ Voor 28% gewijzigd door Ivolve op 05-01-2021 11:16 ]

[Ivolve]

Fijn om te horen dat er nog een knutselaar is die het is gelukt .

Ik vind knutselen inderdaad ook leuk maar zoals aangegeven ben ik bang dat ik met mijn eigen 'geknutsel' misschien onbewust een beveiligingsrisico creëer. Ik ben uiteraard geen complete idioot en snap dat als ik iets niet begrijp ik het beter op de default kan laten staan maar toch...

Fijn ook om van jou te horen dat als het eenmaal werkt het dat ook blijft doen. Ik vind het zelf ook leuk om te knutselen maar het moet wel een productief systeem worden. Als dat steeds uitvalt wanneer mijn vrouw wil netflixen is de lol van het knutselen er snel af...

[ Voor 27% gewijzigd door Ivolve op 05-01-2021 11:19 ]

[Mr.Jingles]

In mijn geval heb ik de expedia box bij het knutselen nog steeds gebruikt om continuiteit/veiligheid te hebben. Als je zelf het idee hebt dat alles helemaal tip top is gooi je de expedia box in een doos op zolder.

Begin maar gewoon met het installeren en begin maar met knutselen.
Tutorial die ik gebruikt heb.

Aldoende leert men..

[Ivolve]

Ik heb inderdaad gisteren al zitten spelen. De pfsense gewoon achter mijn experiabox gehangen en even ziten 'spelen' ermee. Leuk spul inderdaad!

Ik zal vanavond de tutorial van Lawrence eens bekijken en inderdaad pas live gaan als ik er helemaal een goed gevoel bij heb.

Ik had verder gevonden dat de Snort plugin nog een stukje extra beveiliging kan bieden, zou dat nodig zijn of is het standaard systeem voldoende? Zijn er verder nog handige plugins die jij zou aanraden?

[Ivolve]

De tutorial bekeken. Mijn vraag wordt beantwoord rondom minuut 22.

"The Pfsense out-of-the box setup is secure"
"If there was a more secure way to setup it up, we would have made that the default way to set it up"

[Question Mark]

Ik werk veel met PFsense, maar onderstaande quote is security technisch gezien toch wel een beetje een dooddoener.

Ivolve schreef op maandag 11 januari 2021 @ 16:30:
"The Pfsense out-of-the box setup is secure"

Tuurlijk is een pfsense in een bepaalde mate "secure", maar dat wil niet zeggen dat je als eindgebruiker dan klaar bent. Default username/password is "Admin" met "Pfsense". Dat laten staan zou ik niet als "secure" willen bestempelen.

[Ivolve]

Oke security is altijd relatief, deed me denken aan deze meme...




Maar zelfs als je geen tutorial juist kunt volgen het default password laat staan moet iemand nog steeds op je LAN komen om in te breken in je router.