the other
Well-known member
Moinsen,
vielleicht gibt es hier ja auch einige Menschen, die pfsense nutzen und dort auch den ein oder anderen (pfblockerNG, suricata...) Dienst in Verbindung mit MaxMind nutzen.
Kurzer Hintergrund:
MaxMind liefert einen Zugriff auf eine Datenbank, in welcher IP Adressen Ländern / Regionen zugeordnet sind. Das wird dann u.a. dafür genutzt, dass in der Firewall Länder und Regionen geblockt oder eben erlaubt werden können. Praktisch, um zB IPs aus Nordkorea oder anderen Ländern direkt zu blocken, wenn Ports nach außen offen stehen.
Pfsense bietet diverse Pakete (zusätzliche Anwendungen) an, so etwa pfblockerNG. Damit können auf IP Basis (und auf DNS Basis) Verbindungen erlaubt oder verboten werden. Für das GeoIPblocking nutzt pfsense eben die Informationen von MaxMind (dafür muss ein -kostenfreies- Konto dort eröffnet werden).
Nun ändert sich allerdings bei MaxMind etwas, wie dieser email zu entnehmen ist:
Denkt also daran, hier zur gegebenen Zeit eure Einstellungen anzupassen!
vielleicht gibt es hier ja auch einige Menschen, die pfsense nutzen und dort auch den ein oder anderen (pfblockerNG, suricata...) Dienst in Verbindung mit MaxMind nutzen.
Kurzer Hintergrund:
MaxMind liefert einen Zugriff auf eine Datenbank, in welcher IP Adressen Ländern / Regionen zugeordnet sind. Das wird dann u.a. dafür genutzt, dass in der Firewall Länder und Regionen geblockt oder eben erlaubt werden können. Praktisch, um zB IPs aus Nordkorea oder anderen Ländern direkt zu blocken, wenn Ports nach außen offen stehen.
Pfsense bietet diverse Pakete (zusätzliche Anwendungen) an, so etwa pfblockerNG. Damit können auf IP Basis (und auf DNS Basis) Verbindungen erlaubt oder verboten werden. Für das GeoIPblocking nutzt pfsense eben die Informationen von MaxMind (dafür muss ein -kostenfreies- Konto dort eröffnet werden).
Nun ändert sich allerdings bei MaxMind etwas, wie dieser email zu entnehmen ist:
Denkt also daran, hier zur gegebenen Zeit eure Einstellungen anzupassen!
