{"id":770828,"date":"2023-08-19T00:07:04","date_gmt":"2023-08-19T05:07:04","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/warum-ssh-pfsense-firewall\/"},"modified":"2023-08-19T00:07:04","modified_gmt":"2023-08-19T05:07:04","slug":"warum-ssh-pfsense-firewall","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/warum-ssh-pfsense-firewall\/","title":{"rendered":"Warum SSH Pfsense Firewall?"},"content":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie mehr \u00fcber: Warum SSH Pfsense Firewall?<\/p>\n<p class=\"text-dark border-bottom pb-3\">Erfahren Sie in diesem Rezept, wie Sie mit dem Secure Shell (SSH)-Browser auf die Firewall zugreifen.  Neben der Verwendung als Debugging- und Fehlerbehebungstool kann SSH auch f\u00fcr viele andere Zwecke verwendet werden.  Es ist eine Standardrichtlinie implementiert, um den SSH-Daemon im allgemeinen Gebrauch zu deaktivieren.<\/p>\n<h2>K\u00f6nnen Sie in Pfsense einsteigen?<\/h2>\n<p>Um eine externe Verbindung zu PFSense herzustellen, m\u00fcssen Sie das Men\u00fc \u201eFirewall\u201c und dann die Option \u201eRegeln\u201c unter \u201eFirewall\u201c ausw\u00e4hlen.  Beispielsweise m\u00fcssen Sie im Bildschirm \u201eQuelleneinstellungen\u201c angeben, ob Ihre IP-Adresse zusammen mit den f\u00fcr die Kommunikation mit der Pfsense-Firewall erforderlichen IP-Adressen eine Verbindung zu Ihrem Server herstellen darf.<\/p>\n<h2>Wie greife ich von au\u00dfen auf Pfsense zu?<\/h2>\n<li>Der erste Schritt besteht darin, eine komplett neue DuckDNS-Dom\u00e4ne zu erstellen.<\/li>\n<li>Das Ersetzen des pfSense-Passworts ist der n\u00e4chste Schritt in diesem Prozess.<\/li>\n<li>Der dritte Schritt besteht darin, den Fernzugriff auf Port 443 innerhalb Ihrer Organisation zu erm\u00f6glichen.<\/li>\n<li>F\u00fcgen Sie DuckDNS in pfSense als Standard-DynDNS-Dienst hinzu.<\/li>\n<h2>Wie greife ich aus der Ferne auf meine Pfsense-Weboberfl\u00e4che zu?<\/h2>\n<li>Gehen Sie zum Systemmen\u00fc und klicken Sie auf Erweiterte Einstellungen.<\/li>\n<li>Um Secure Shell zu aktivieren, aktivieren Sie das entsprechende Kontrollk\u00e4stchen.<\/li>\n<li>Um den Standardport zu \u00e4ndern, muss das Kontrollk\u00e4stchen \u201eSSH-Port\u201c mit einer neuen Portnummer eingegeben werden.<\/li>\n<h2>Wie aktiviere ich den sicheren Shell-SSH-Zugriff \u00fcber die Pfsense-Webgui und aktiviere dann den SSH-Zugriff mit Passwort oder \u00f6ffentlichem Schl\u00fcssel als Optionen f\u00fcr die Authentifizierung?<\/h2>\n<li>System |  Erweitert |  Zu diesem Zeitpunkt stehen Ihnen Secure Shell zur Verf\u00fcgung.<\/li>\n<li>Aktivieren Sie Secure Shell aktivieren.<\/li>\n<li>Secure Shell fordert Sie beim Herstellen der Verbindung zur Eingabe Ihrer Anmeldeinformationen auf (verwenden Sie denselben Benutzernamen und dasselbe Kennwort wie bei WebGUI), es ist jedoch m\u00f6glich, die Kennwortanmeldung zu deaktivieren.<\/li>\n<h2>K\u00f6nnen Sie eine SSH-Verbindung zu Pfsense herstellen?<\/h2>\n<p>Die PFsense-Firewall l\u00e4sst derzeit keine externen SSH-Verbindungen \u00fcber eine WAN-Schnittstelle zu.  Um in unserem Beispiel die SSH-Kommunikation zu erm\u00f6glichen, m\u00fcssen wir eine Firewall-Regel erstellen.  Sie k\u00f6nnen die Option \u201eRegeln\u201c im Men\u00fc \u201eEinstellungen\u201c oben in der Firewall ausw\u00e4hlen.<\/p>\n<h2>Wie greife ich auf meine Pfsense-Firewall zu?<\/h2>\n<p>Der Zugriff auf den pfSense-Webkonfigurator ist \u00fcber https:\/\/ m\u00f6glich.[your LAN IP address] in Ihrem Webbrowser auf Ihrem Desktop oder Laptop, der mit Ihrer Firewall verbunden ist.  Da 192 der Standardwert ist, wird er entsprechend eingestellt.  Melden Sie sich mit einem Benutzernamen und einem Passwort bei Ihrem Konto an.<\/p>\n<h2>Wie melde ich mich \u00fcber SSH in meiner Firewall an?<\/h2>\n<li>Die Registerkarte Ausnahmen finden Sie unter Start -> Systemsteuerung -> Windows-Firewall.<\/li>\n<li>Sie werden zur Seite \u201ePort hinzuf\u00fcgen\u201c weitergeleitet.<\/li>\n<li>Name: SSH.<\/li>\n<li>Portnummer: 22.<\/li>\n<li>Lassen Sie zu, dass die SSH-Ausnahme zur Firewall hinzugef\u00fcgt wird, indem Sie auf \u201eOK\u201c klicken.<\/li>\n<li>Der Windows-Firewall-Bildschirm wird geschlossen, nachdem Sie auf \u201eOK\u201c geklickt haben.<\/li>\n<h2>Wie verwalte ich Pfsense aus der Ferne?<\/h2>\n<li>Aktivieren Sie die sichere Pfsense-Shell.<\/li>\n<li>Die PfSense-Erweiterung erstellt einen Alias, um mehrere VPNs aus der Ferne zu verwalten.<\/li>\n<li>Die Remote-SSH-Firewall-Regel f\u00fcr den Fernzugriff kann \u00fcber perperception angewendet werden.<\/li>\n<li>Benutzer von Windows 10 m\u00fcssen den Befehl ssh ausf\u00fchren, um eine Verbindung zu pfsense herzustellen.<\/li>\n<li>Regelm\u00e4\u00dfige Portweiterleitung und Tunnelung von Windows 10 zu Pfsense \u00fcber SSH.<\/li>\n<h2>Wie erlaube ich den Fernzugriff auf Pfsense?<\/h2>\n<p>Gehen Sie zur Registerkarte \u201eErweitert\u201c, \u201eVerwaltung\u201c und \u201eRichtlinie\u201c, um die Antiblockierregel von webConfigurator zu deaktivieren.  Sie k\u00f6nnen die Regel l\u00f6schen, indem Sie auf Speichern klicken.  Die folgenden Aktivit\u00e4ten sollten zusammen mit der Regel ge\u00e4ndert werden: \u00c4ndern Sie die Aktion in \u201eAblehnen\u201c (dies wird nur f\u00fcr interne Netzwerke bevorzugt), beziehen Sie sie von einer beliebigen Quelle und f\u00fchren Sie dasselbe von einem Punkt in einem Netzwerk aus aus.<\/p>\n<h2>Wie greife ich auf das Pfsense-Terminal zu?<\/h2>\n<p>\u2013 Konsolenanmeldung aktivieren \u00d6ffnen Sie eine Browsersoftware und geben Sie die IP-Adresse Ihrer PfSense-Firewall ein, bevor Sie die Website anzeigen.  Wir sollten eine Weboberfl\u00e4che mit der Pfsense-Anwendung pr\u00e4sentieren.  Sie werden aufgefordert, das Standardkennwort einzugeben, nachdem Sie auf eine Eingabeaufforderung geklickt haben.  Nach erfolgreicher Anmeldung erscheint das Dashboard.<\/p>\n<h2>Wie greife ich aus der Ferne auf meine Pfsense Gui zu?<\/h2>\n<p>Erstellen Sie jedes Mal, wenn Sie auf Ihre Firewall-GUI zugreifen, eine Firewall-Regel, mit der Sie Ihre Firewall aus der Ferne verwalten k\u00f6nnen.  Stellen Sie sicher, dass keine alternativen NAT- oder Portweiterleitungskonfigurationen verwendet werden.  Die Fernverwaltung kann von \u00fcberall aus aktiviert werden (gef\u00e4hrlich, oder?)!  !<\/p>\n<h2>Wie verbinde ich mich mit Pfsense Wan?<\/h2>\n<li>Nehmen Sie den Router heraus und packen Sie den Karton aus.<\/li>\n<li>Schlie\u00dfen Sie die Netzwerkkabel an.  Im Allgemeinen funktioniert dieses Ger\u00e4t als WAN- oder LAN-Verbindung, es sei denn, Sie passen die Option an Ihre Bed\u00fcrfnisse an.<\/li>\n<li>Schlie\u00dfen Sie das Netzteil an.  <\/li>\n<li>Das APU-Board bootet.  <\/li>\n<li>Es kann ein Webinterface genutzt werden.<\/li>\n<h2>Verf\u00fcgt pfsense \u00fcber eine Weboberfl\u00e4che?<\/h2>\n<p>Die webbasierte GUI ist mit den meisten pfSense-Systemkonfigurationen kompatibel.  Au\u00dferdem kann die Konsole einige verschiedene Aufgaben erledigen.  Sie k\u00f6nnen einen Monitor, eine Tastatur oder eine serielle Schnittstelle ber\u00fchren.<\/p>\n<h2>Wie greife ich auf die Pfsense-Konsole zu?<\/h2>\n<p>F\u00fcr PFSense greifen Sie auf die Web-Tools zu, indem Sie ein Browserprogramm \u00f6ffnen, Ihre Firewall-IP-Adresse eingeben und Ihre Firewall-Konsole konfigurieren.  Es ist wichtig, die PfSense-Schnittstelle anzuzeigen.  Ihr Passwort sollte mit der Option \u201eAnmelden\u201c darunter angezeigt werden <strong>pfsense-Standardpasswort<\/strong> Speisekarte.\n<\/p>\n<h2>Verf\u00fcgt pfsense \u00fcber eine API?<\/h2>\n<p>Eine kurze Einf\u00fchrung.  Dies ist ein pfSense-Firmware-API-Paket, da es \u00e4u\u00dferst zuverl\u00e4ssig, effektiv und skalierbar ist.  Von pfSense webConfigurator verwendete PHP-Funktionen und -Prozesse k\u00f6nnen zum Erstellen, Lesen, Aktualisieren und L\u00f6schen von APIs basierend auf ihrem Endpunkt genutzt werden. PHP-Funktionen und -Prozesse, die von pfSense webConfigurator in APIs zum Erstellen, Lesen, Aktualisieren und L\u00f6schen von Konfigurationen verwendet werden.<\/p>\n<h2>Was ist der einfachste Weg, den SSH-Zugriff auf Pfsense vom LAN aus zu aktivieren?<\/h2>\n<li>Gehen Sie zur Registerkarte \u201eAdministratorzugriff\u201c unter \u201eSystem\u201c > \u201eErweitert\u201c.<\/li>\n<li>Aktivieren Sie Secure Shell aktivieren.<\/li>\n<li>Erm\u00f6glichen Sie die schl\u00fcsselbasierte Schl\u00fcsselauthentifizierung nur, indem Sie den SSHd-Schl\u00fcssel nur auf \u201e\u00d6ffentlicher Schl\u00fcssel\u201c festlegen.<\/li>\n<li>Geben Sie unter SSH-Port eine Portnummer nach einer IP-Adresse ein, die der Server abh\u00f6rt.  Lassen Sie es auf Port 22 leer, um das Abh\u00f6ren zu erm\u00f6glichen.<\/li>\n<li>Klicken Sie auf Speichern.<\/li>\n<h2>Wie aktiviere ich SSH Access Shell?<\/h2>\n<li>Melden Sie sich bei WHM an.<\/li>\n<li>Geben Sie im Suchfeld des linken Navigationsmen\u00fcs \u201eShell-Zugriff verwalten\u201c ein.<\/li>\n<li>W\u00e4hlen Sie Shell-Zugriff verwalten aus.<\/li>\n<li>\u00c4ndern Sie Ihr Konto, indem Sie das gew\u00fcnschte Konto suchen.<\/li>\n<li>Sie k\u00f6nnen Normal Shell oder Jailed Shell als SSH-Zugriff auf das Konto angeben.<\/li>\n   ","protected":false},"excerpt":{"rendered":"<p>Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie mehr \u00fcber: Warum SSH Pfsense Firewall? Erfahren Sie in diesem Rezept, wie Sie mit dem Secure Shell (SSH)-Browser auf die Firewall zugreifen. Neben der Verwendung als Debugging- und Fehlerbehebungstool kann SSH auch f\u00fcr viele andere Zwecke verwendet werden. Es ist eine Standardrichtlinie implementiert, um den [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":770829,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/2431-360x240-1.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/770828"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=770828"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/770828\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/770829"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=770828"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=770828"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=770828"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}