# OPNSense Update (Erfahrungen)

**URL:** <https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238>\
**Category:** Firewall\
**Tags:** update, opnsense\
**Created:** [12. März 2021 um 05:06 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238 "2021-03-12T05:06:43Z")\
**Posts on this page:** 20\
**Page:** 3

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [31. Juli 2022 um 12:51 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/49 "2022-07-31T12:51:59Z")

</div>

upgrade auf 22.1.10\_4 unauffällig.

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [8. August 2022 um 09:33 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/50 "2022-08-08T09:33:37Z")

</div>

Möchte jemand auf 22.7. upgraden?  
EDIT: bei mir ebenso unauffällig, aber ich habe auch nur subnetting und Port forwarding, kein Radius etc.  
VG, Tobias

---

<div class="post-metadata">

**Author:** ![roesslerrr](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/r/f6c823/32.png) [@roesslerrr](https://ask.linuxmuster.net/u/roesslerrr)\
**Post date:** [8. August 2022 um 09:50 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/51 "2022-08-08T09:50:06Z")

</div>

Hallo!  
Ich habe letzte Woche auf 22.7.4 upgegraded und nichts ungewöhnliches festgestellt.  
Gruß - Rainer

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [10. August 2022 um 10:07 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/52 "2022-08-10T10:07:07Z")

</div>

Hallo zusammen,

[OpnSense](https://docs.opnsense.org/manual/install.html#openssl-and-libressl) schreibt in ihren Updates, dass es eine Änderung von LibreSSL zu OpenSSL geben wird, die man am besten jetzt schon durchführt. Ich habe das in der GUI gefunden und von `(default)` auf `OpenSSL` umgestellt.

 ![2022-08-10_12-08](https://ask.linuxmuster.net/uploads/default/original/2X/7/7cc7d0504ce7df20950b350ad6d6b72fa66e8cf7.png)

Danach ein update ausgeführt und es hat sich scheinbar nichts geändert… bin mir also nicht sicher, ob OpenSSL nicht bei mir schon standardmäßig LibreSSL ersetzt hat, oder ob ich z.B. keine Plugins installiert hatte, die bisher auf libressl setzten und das mit der Änderung jetzt eine Deinstallation zur Folge hätte, wie z.B. TOR, wie heise schreibt: [Firewall: OPNsense 22.7 mit verbesserten Funktionen und aktualisierter Basis | heise online](https://www.heise.de/news/Firewall-Distribution-OPNsense-22-7-liefert-Detailverbesserungen-7206560.html)

Lange Rede… jetzt bin ich auf 22.7.1 (von 22.7\_4) ohne reboot…

Außerdem nice: ab jetzt gibt es - egal ob per GUI oder auf der Konsole - eine Nachricht, was alles geupdated wurde. Ob jetzt nur die Nachricht seit dem letzten Versionsstand oder alle Nachrichten seit dem Versionsstand von dem man updated 🙂 wird man sehen. (Oder es gab diese Nachrichten schon immer, und ich habe sie übersehen…)

![2022-08-10_12-11](https://ask.linuxmuster.net/uploads/default/original/2X/f/fd598213e58be20d8b85f0d15932f401cdd12c96.png)

```auto

VG, Tobias
```

---

<div class="post-metadata">

**Author:** ![jochen](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jochen/32/121_2.png) [@jochen](https://ask.linuxmuster.net/u/jochen)\
**Post date:** [10. August 2022 um 16:01 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/53 "2022-08-10T16:01:49Z")

</div>

> [@Tobias](#):
>
> dass es eine Änderung von LibreSSL zu OpenSSL geben wird, die man am besten jetzt schon durchführt.

Hallo Tobias,

ich hatte das so gelesen, dass man es jetzt am besten noch **NICHT** selbst durchführt, weil noch einige Skripte getestet und angepasst werden!? Finde aber die Stelle gerade nicht mehr.

Viele Grüße,  
Jochen

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [10. August 2022 um 16:06 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/54 "2022-08-10T16:06:51Z")

</div>

Heise:

> Dafür sollen die OpenSSL-„Geschmacksrichtungen“ einziehen, die auch weitere Pflege erhalten. Die nächste Hauptversion soll den Umzug auf OpenSSL automatisch vornehmen. Die Entwickler raten Nutzern jedoch dazu, die Umstellung jetzt schon vorzunehmen, um potenzielle Auswirkungen zu minimieren.

und [https://docs.opnsense.org/releases/CE\_22.7.html](https://docs.opnsense.org/releases/CE_22.7.html)

> LibreSSL flavour is scheduled for removal at the end of this series and will likely receive no further maintenance. Software failing to work properly starting with Tor will have its plugin removed from the flavour from now on to be able to keep updating the software to their latest versions in the OpenSSL flavour. The next major upgrade will automatically transition to the OpenSSL flavour, but we would encourage everyone to switch between 22.7.x for the least amount of possible impact.

„switch between 22.7.x“ ist irgendwie seltsames Englisch. Aber ich denke das upgrade jetzt gut wäre, damit man sieht, was nicht tut.

VG, Tobias

---

<div class="post-metadata">

**Author:** ![jochen](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/jochen/32/121_2.png) [@jochen](https://ask.linuxmuster.net/u/jochen)\
**Post date:** [10. August 2022 um 16:09 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/55 "2022-08-10T16:09:03Z")

</div>

eieiei, da hat mich mein altersschwaches Hirn betrogen! 🙂

Danke Dir und viele Grüße,  
Jochen

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [11. Oktober 2022 um 23:40 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/56 "2022-10-11T23:40:43Z")

</div>

upgrade auf 22.7.5 successful…

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [26. November 2022 um 07:33 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/57 "2022-11-26T07:33:17Z")

</div>

upgrade von 22.7.6 auf 22.7.8 schlägt fehl, vermutlich wg. freeradius:

```auto
Installed packages to be UPGRADED:
        freeradius3: 3.0.25 -> 3.2.1
        opnsense: 22.7.6 -> 22.7.8
        os-freeradius: 1.9.21 -> 1.9.21_1

Number of packages to be upgraded: 3
[1/3] Upgrading freeradius3 from 3.0.25 to 3.2.1...
===> Creating groups.
Using existing group 'freeradius'.
===> Creating users
Using existing user 'freeradius'.
===> Setting user and group in radiusd.conf
[1/3] Extracting freeradius3-3.2.1: .......... done
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-dhcp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-dhcp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-dhcp.so
[...]
reeradius3-3.0.25: missing file /usr/local/share/licenses/freeradius3-3.0.25/catalog.mk
pkg-static: Fail to set time on /var/log/radacct:No such file or directory
Starting web GUI...done.
Generating RRD graphs...done.

```

ich deinstalliere mal freeradius…  
jetzt läuft das update zwar durch…  
danach kann ich freeradius auch wieder installieren.

stelle aber fest, dass zwei weitere Plugins (vielleicht schon länger) „misconfigured“ in der Weboberfläche sind:

 ![2022-11-26_08-37](https://ask.linuxmuster.net/uploads/default/original/2X/3/3ed2453e6c086f31b7ebb208d48404f69692e1bd.png)

mir ist gar nicht klar, ob ich die plugins überhaupt verwende…

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [18. Dezember 2022 um 21:48 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/58 "2022-12-18T21:48:48Z")

</div>

Hat dieses Thema aufgeteilt, am 18. Dezember 2022 um 21:48 UTC

6 Beiträge wurden in ein neues Thema verschoben: [Probleme bei neuer OpnSense Installation](https://ask.linuxmuster.net/t/probleme-bei-neuer-opnsense-installation/9627)

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [30. Dezember 2022 um 11:58 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/59 "2022-12-30T11:58:28Z")

</div>

Versionsupdate auf 22.7.10\_2 funktioniert so weit ich sehen kann.

Hinweis! Version 23.1 wird Ende Januar rauskommen.

---

<div class="post-metadata">

**Author:** ![lessi](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/lessi/32/29_2.png) [@lessi](https://ask.linuxmuster.net/u/lessi)\
**Post date:** [3. Januar 2023 um 10:47 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/60 "2023-01-03T10:47:29Z")

</div>

Hallo Tobias,

das freeradius-Problem beim opnsense-Update war bei mir auch das Problem. Alle installierten Plugins standen auf misconfigured, inkl. os-freeradius (Ausnahme: wireguard).

Ich habe ebenfalls os-freeradius deinstalliert, die opnsense-updates aufgespielt, freeradius wieder installiert (alles ohne Neustart möglich), die Einstellungen blieben glücklicherweise erhalten und alles läuft jetzt wieder mit opnsense 22.7.10\_2.

Viele Grüße,  
Stefan

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [24. Januar 2023 um 18:13 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/61 "2023-01-24T18:13:18Z")

</div>

Danke für den Hinweis @garblixa!

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [24. Januar 2023 um 18:24 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/62 "2023-01-24T18:24:39Z")

</div>

> [@lessi](#):
>
> os-freeradius

Darf ich nochmal kurz nachhaken: Funktioniert der freeradius-Server nun doch _direkt_ auf der OPNSense? Im Handbuch steht’s ja (im Zusammenhang mit `auth_ntlm`) ausdrücklich anders:  
[https://docs.linuxmuster.net/de/latest/systemadministration/network/radius/index.html?highlight=freeradius#einsatz-auf-der-opnsense](https://docs.linuxmuster.net/de/latest/systemadministration/network/radius/index.html?highlight=freeradius#einsatz-auf-der-opnsense)  
🤔 ⁉  
Viele Grüße,  
Michael

---

<div class="post-metadata">

**Author:** ![lessi](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/lessi/32/29_2.png) [@lessi](https://ask.linuxmuster.net/u/lessi)\
**Post date:** [26. Januar 2023 um 16:13 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/63 "2023-01-26T16:13:06Z")

</div>

Hallo Michael,

sorry, da bin ich überfragt. Es sind ein paar Einstellungen drin, vermutlich seit der Installation der lmn7.0, aber ob der wirklich benötigt wird, weiß ich nicht.

Viele Grüße,  
Stefan

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [27. Januar 2023 um 13:10 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/64 "2023-01-27T13:10:03Z")

</div>

Hi Michael,  
nein, ich vermute, freeradius funktioniert immer noch nicht. (Basierend auf der bisherigen Geschichte und der seltsamen Versionsnummer, die das freeradius-plugin hat).  
Zudem: bei den neuesten TLS-Problemen die Windows-Systeme zeigen, glaube ich nicht daran, dass unter opnsense und dem freeradius-plugin da ein freeradius 3.2 läuft. Aber: man sollte man wieder nachschauen und testen, wenn man das will.

@lessi bezog sich darauf, dass das opnsense update nur funktionierte, wenn man freeradius de- und wieder installierte. Auch bei mir ist das installiert, aber ohne Funktion.

VG, Tobias

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [27. Januar 2023 um 13:51 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/65 "2023-01-27T13:51:18Z")

</div>

Hallo in die Runde.  
Ok – bei uns ist es jedenfalls nicht installiert, da der v7-Server die freeRADIUS-Funktion komplett übernommen hat. Ob und wie gut _das_ bei einem v7-dist-upgrade irgendwann in naher Zukunft erhalten bleibt und weiterläuft, muss sich zwar auch noch zeigen aber das Plugin os-freeradius auf der OPNSense scheint dann ja wirklich bei allen (?) hier unnötig zu sein?!?  
Viele Grüße,  
Michael

---

<div class="post-metadata">

**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\
**Post date:** [27. Januar 2023 um 18:17 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/66 "2023-01-27T18:17:43Z")

</div>

Hi,  
Major Update to 23:

> OPNsense 22.7 „Powerful Panther“ has reached its end of life. As such it will not receive any more updates, but the upgrade to the new 23.1 series is seamless and can be performed right here from the web GUI.
> 
> Another method is to import and reinstall using a new installation image, which will retain your settings using „Import Configuration“, then reformat the disk and apply a clean system using either „Install (UFS)“ or „Install (ZFS)“.
> 
> You can also upgrade via console / SSH by using option 12 from the menu by typing „23.1“ when prompted.
> 
> Make sure to read the migration notes and adjust for possible minor breaking changes.
> 
> Please backup your configuration, preview the new version via live image or in a virtual machine. Create snapshots. If all else fails, report back in the forums for assistance.

Hat jemand vor, zu Reinstallieren, statt upzugraden?

VG, Tobias

---

<div class="post-metadata">

**Author:** ![cweikl](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/cweikl/32/300_2.png) [@cweikl](https://ask.linuxmuster.net/u/cweikl)\
**Post date:** [28. Januar 2023 um 11:54 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/67 "2023-01-28T11:54:47Z")

</div>

Hallo Tobias,  
ein schrittweise Update über 22.7.x zu 23.1 via OPNsense Konsole war hier erfolgreich. Allerdings waren auch keine besonderen Plugins etc. installiert.  
VG  
Chris

---

<div class="post-metadata">

**Author:** ![Supergamer](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/supergamer/32/2692_2.png) [@Supergamer](https://ask.linuxmuster.net/u/Supergamer)\
**Post date:** [28. Januar 2023 um 13:33 UTC](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238/68 "2023-01-28T13:33:22Z")

</div>

Ich hatte das gleiche Upgrade Problem mit os-freeradius.

habe es dann deinstalliert, dann das Update gemacht und wieder installiert.

Bin dann auf 23.1 jetzt habe ich aber folgendes Problem:

 ![grafik](https://ask.linuxmuster.net/uploads/default/original/2X/a/ad81061d6df945b761551817cf033de2a154e087.png)

Diese zwei Module sind misconfigured.

os-dyndns und os-web-proxy-sso.

Wie kann ich das wieder reparieren?

LG Pascal

[Vorherige Seite](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238.md?page=2)

[Nächste Seite](https://ask.linuxmuster.net/t/opnsense-update-erfahrungen/7238.md?page=4)
