“重定向目标中的无效主机”在pfsense上使用ACME

文章/答案/技术大牛

发布

1回答

ssl、pfsense、acme

我已经设置了pfsense来管理我的网络，并且安装了ACME插件。我要正确地将流量定向到我的安全get服务器，但首先我需要将证书放到PFSense上。目前，我的证书在all服务器上使用certbot，但我希望pfsense来管理所有证书。当我为ACME插件使用独立方法时，我得到了这个错误，并且我不确定我在设置pfsense时哪

浏览 63提问于2020-07-11得票数 1

1回答

将HTTP重定向到HTTPS，同时允许通过pfSense中的“独立HTTP服务器”方法(使用ACME和HAProxy)挑战ACME？

haproxy、pfsense、lets-encrypt

在我的ACME模块中，我定义了我的域来挑战如下：这意味着，一旦我的证书被重新更新，将启动一个独立的HTTP服务器，该服务器将在端口80上侦听。在这样的服务器上将到达“著名的acme挑战”文件，我的证书将被验证。现在，我想将所有HTTP流量重定向到pfSense的反向代理(pfSense前端)中<

浏览 0提问于2022-12-28得票数 1

回答已采纳

2回答

LetsEncrypt的DNS-01验证如何知道正确的IP地址是什么？

dns、validation、domain、letsencrypt、sub-domain

为了我的个人使用，我购买了一个域用于内部ssl验证。我能够获得LetsEncrypt的ACME脚本来成功地验证我的域并为子域生成一个ssl证书。我成功地设置了我的pfsense来使用我的新证书和替代主机名。到目前为止，一切都按照我的预期进行。由于我使用windows服务器来运行DNS服务器(被迫)，我希望在DNS服务器上设置一条路由，以指向<e

浏览 0提问于2021-07-16得票数 -1

回答已采纳

1回答

错误为522的pfsense子域超时

letsencrypt、cloudflare、pfsense

我想将一个有效的ssl子域附加到我的pfsense。我会通过pfsense的IP 192.168.11.1来检查它(带有警告)。我使用了多个教程来编写以下内容：将域的命名空间设置为cloudflair在我看来，我已安装的ACME</e

浏览 0提问于2021-07-16得票数 0

回答已采纳

1回答

使用单个IP和pfSense* - Squid发布不同的站点。*

iis、proxy、squid、pfsense、host-headers

我是pfSense的新手，所以请容忍我。启用拆分DNS的网络。下面的图片如下所示：我想要达到的目标：使用相同的内部URL为外部用户发布内部站

浏览 0提问于2017-09-08得票数 2

1回答

HTTPS请求到特定的负载平衡虚拟主机(使用Shibboleth作为SSO)？

https、request、load-balancing

在一个环境中，我们有三个服务器负载平衡，每个服务器上都有一个Tomcat实例，由两个不同的Apache虚拟主机面对。这两台虚拟主机(由所有三台服务器服务)中的每一台都有自己不同的负载均衡器。当您访问foobar时，它会转到对该主机使用IP关联的负载均衡器，因此您可以很容易地在服务foobar的一个服务器上测试login/

浏览 0提问于2011-03-15得票数 0

回答已采纳

1回答

映射到DNS条目上的防火墙别名

domain-name-system、port-forwarding、pfsense、aliases

在PfSense中，是否有一种方法可以根据在DNS服务器中注册的主机名向防火墙添加别名？我想要实现的是使用纯NAT为PC1.example.com设置一个端口转发规则，但是PfSense说(在目标字段中只有PC1 )： "PC1.example.com" is not a valid redirect

浏览 0提问于2017-08-29得票数 2

4回答

为什么在linux机器上，除了icmp之外，任何数据包都不传递，而是在windows上正确传递。

linux、networking、firewall、routing、tcpdump

在集群中有vm配置的路由器(pfsense)。在我们的网络中有Windows和Linux机器。问题是:Windows机器可以访问互联网，但是linux机器却没有.所有Linux机器的行为方式都是一样的，它发送请求并等待响应，但是响应不会返回。我使用wget、ssh和ping检查了外部服务器(8.8.8.8示例)和ping。除了平，一切都不起作用。ICMP数据包正确运行，因此我冒昧地建议使用TCP的问题。但是有了所有

浏览 0提问于2014-01-11得票数 4

回答已采纳

2回答

在bgp路由的同一子网中没有IP主机路由

routing、bgp、arp、pfsense

📷... 192.168.1.11 (incomplete)

浏览 0提问于2019-04-21得票数 2

回答已采纳

2回答

将发送到一个主机的通信重定向到另一个主机

windows、networking

在Windows机器上，我希望将发送到一个主机的所有传出网络流量定向到另一个主机(而不是另一个IP地址)。因此，例如，对host.acme.com的所有请求都必须转到server.ajax.net或类似的东西。做这件事的方法是什么，或者我必须寻找什么？(如果我理解正确的术语，就会使搜索变得容易得多)。(关于我想要实现的目标的一些背景信息:我只想在我的机器上为自己

浏览 0提问于2013-06-05得票数 0

2回答

反向代理多子网

reverse-proxy、subnet、pfsense

| | 万有一个IP，因为我们是一个红十字会，我们没有钱，因为事实上我们是一个慈善案件，我们买不起更多的IP(他们在约旦花了一大笔钱) 因此，必须访问防火墙内部的所有服务。有趣的是。我是一个开发人员，必须承担起管理的</

浏览 0提问于2010-06-20得票数 0

1回答

如何使用nagios监视pfServer服务器？

networking、monitoring

我有一个pfSense服务器，作为我的实验室局域网和dmz的防火墙网关。现在，我在局域网的Linux服务器上安装了Nagios监视管理器，并希望为pfSense防火墙添加一个主机目标。

浏览 0提问于2016-05-30得票数 -1

2回答

这是我的网络被淹没了吗？

networking、pfsense

我在我的工作网络上的pfsense防火墙带宽图上注意到了这个奇怪的模式：如果我正在阅读它，有一个6 Mbps的数据源源不断地从本地网络到LAN端口，但它似乎不会去任何地方。我第一次注意到时间是上午10:30，到目前为止，下午14:45仍在进行中。出于对导致这种情况的原因的好奇，我检查了bandwidthd日志，但没有在日常日志上找到任何明显可疑的主

浏览 0提问于2015-06-01得票数 2

3回答

将www重定向到新的子域

apache、.htaccess、mod-rewrite

我想把www.acme.com重定向到subdomain.acme.comRewriteEngine on这需要用于使用和不使用“http://‘”的页面链接。编辑*添加我的完整.htaccess Rew

浏览 3提问于2013-09-29得票数 1

回答已采纳

2回答

Windows IIS测试服务器设置

networking、iis

我拿起一台新的服务器来做一些测试，并需要一些帮助来设置我的家庭环境。我有windows server 2008，IIS运行在一个IP为192.168.1.4的IP上。什么是最好的方法来设置这个？我想访问www.acme.com的测试服务器

浏览 0提问于2010-04-07得票数 0

回答已采纳

2回答

Ansible - Vmware来宾-没有模块名为请求

python、ansible

我的默认python解释器是Python3.6.9。也就是说，如果我在Ubuntu18.04机器中输入Python，python 3.6.9就启动了。现在谈谈我目前面临的问题。我的剧本是： hosts: host - name: Create snapshot onfw-pfsense-1 hostname:

浏览 1提问于2020-01-05得票数 1

回答已采纳

1回答

拆分DNS和内部端口转发

port-forwarding、pfsense、internal-dns

对于WAN，DNS入口点指向pfsense的WAN IP地址，我已经为LAN设置了一个工作分离的DNS配置，因此设备被重定向到服务的LAN IP。在广域网端，目标服务器上有一个从443 TCP到端口444 TCP的端口转发，因此该服务运行在一个非HTTPS端口上(该端口已经在使用)。当我试图将此配置映射到pfSense的LAN端时，麻烦就开始了。我在pfS

浏览 0提问于2018-09-04得票数 0

回答已采纳

1回答

在局域网内设备上很高的tcp重传速率

networking、performance、kvm-virtualization、tcp、pfsense

作为一名开发人员，我经常使用Linux系统，并且拥有中等水平的网络知识，但以下情况确实是一个令人费解的谜团：我正在linux主机上的kvm虚拟机上运行pfSense 2.4.3 (这是当前的)。它有另一个虚拟接口，它是linux主机上网络桥的成员，用于在Linux主机本身和局域网上的其他设备上提供Internet连接的LAN端。特别是，如果我将

浏览 0提问于2018-07-15得票数 1

1回答

虚拟化pfSense* 2.0.1影响超级V主机连接？arp？*

hyper-v、pfsense

安装程序第一个物理NIC (端口1)不是在主机中配置的(仅作为超级V交换机配置，请参阅更低的部分)。在我的设置中，我使用pfSense作为两个虚拟机(Windows )<

浏览 0提问于2012-11-14得票数 8

1回答

如何使用重写规则为目录的https重定向创建异常规则。/众所周知

mod-rewrite、url-rewriting、apache2、lets-encrypt

以下是我的情况：服务器B：hr.example.com对于服务器B，我想使用加密。为了能够更新证书，我希望将所有HTTP请求重定向到HTTPS (位置./well-known/acme-challenge除外)。以下是服务器A的虚拟主机： Redirect / https:

浏览 0提问于2018-05-31得票数 4

回答已采纳

点击加载更多