OPNSense Update-Problem

[raabi]

Liebe alle!

Ich wollte gerade die OPNSense updaten und bekomme dabei folgende Meldung:

GOT REQUEST TO UPDATE
Currently running OPNsense 22.7_4 (amd64/OpenSSL) at Sun Jul 13 08:55:29 UTC 2025
Updating OPNsense repository catalogue…
OPNsense repository is up to date.
All repositories are up to date.
Updating OPNsense repository catalogue…
OPNsense repository is up to date.
All repositories are up to date.
Checking for upgrades (19 candidates): … done
Processing candidates (19 candidates): … done
Checking integrity… done (0 conflicting)
The following 19 package(s) will be affected (of 0 checked):

Installed packages to be UPGRADED:
freeradius3: 3.0.25 → 3.2.1_1
isc-dhcp44-relay: 4.4.2P1 → 4.4.3P1
mpd5: 5.9_9 → 5.9_13
msktutil: 1.2 → 1.2.1
opnsense: 22.7_4 → 22.7.11_1
opnsense-installer: 22.1 → 23.1.d
opnsense-lang: 22.7 → 22.7.3
os-freeradius: 1.9.19_1 → 1.9.21_2
pftop: 0.8 → 0.8_2
php80-dom: 8.0.20 → 8.0.27
php80-filter: 8.0.20 → 8.0.27
php80-phpseclib: 2.0.37 → 3.0.18
php80-sockets: 8.0.20 → 8.0.27
php80-sqlite3: 8.0.20 → 8.0.27
php80-xml: 8.0.20 → 8.0.27
squid: 4.15 → 5.7
strongswan: 5.9.6_2 → 5.9.9_1
sudo: 1.9.11p3 → 1.9.12p1
suricata: 6.0.6 → 6.0.9_1

Number of packages to be upgraded: 19

The process will require 1 MiB more space.
[1/19] Upgrading freeradius3 from 3.0.25 to 3.2.1_1…
===> Creating groups.
Using existing group ‚freeradius‘.
===> Creating users
Using existing user ‚freeradius‘.
===> Setting user and group in radiusd.conf
[1/19] Extracting freeradius3-3.2.1_1: … done
You should remove /usr/local/etc/raddb if you don’t need it any more.
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-dhcp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-dhcp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-dhcp.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-eap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-eap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-eap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-radius.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-radius.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-radius.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-server.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-server.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/libfreeradius-server.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/proto_dhcp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/proto_dhcp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/proto_dhcp.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/proto_vmps.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/proto_vmps.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/proto_vmps.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_always.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_always.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_always.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_attr_filter.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_attr_filter.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_attr_filter.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cache.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cache.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cache.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cache_rbtree.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cache_rbtree.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cache_rbtree.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_chap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_chap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_chap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_counter.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_counter.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_counter.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cram.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cram.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_cram.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_date.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_date.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_date.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_detail.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_detail.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_detail.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_dhcp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_dhcp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_dhcp.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_digest.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_digest.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_digest.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_dynamic_clients.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_dynamic_clients.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_dynamic_clients.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_fast.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_fast.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_fast.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_gtc.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_gtc.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_gtc.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_md5.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_md5.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_md5.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_mschapv2.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_mschapv2.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_mschapv2.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_peap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_peap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_peap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_pwd.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_pwd.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_pwd.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_sim.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_sim.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_sim.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_tls.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_tls.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_tls.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_ttls.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_ttls.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_eap_ttls.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_exec.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_exec.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_exec.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_expiration.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_expiration.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_expiration.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_expr.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_expr.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_expr.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_files.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_files.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_files.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_ippool.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_ippool.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_ippool.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_krb5.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_krb5.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_krb5.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_ldap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_ldap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_ldap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_linelog.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_linelog.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_linelog.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_logintime.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_logintime.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_logintime.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_mschap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_mschap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_mschap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_otp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_otp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_otp.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_pam.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_pam.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_pam.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_pap.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_pap.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_pap.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_passwd.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_passwd.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_passwd.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_perl.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_perl.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_perl.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_preprocess.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_preprocess.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_preprocess.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_radutmp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_radutmp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_radutmp.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_realm.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_realm.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_realm.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_replicate.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_replicate.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_replicate.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_soh.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_soh.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_soh.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sometimes.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sometimes.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sometimes.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_map.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_map.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_map.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_mysql.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_mysql.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_mysql.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_null.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_null.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_null.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_sqlite.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_sqlite.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sql_sqlite.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sqlcounter.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sqlcounter.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sqlcounter.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sqlippool.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sqlippool.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_sqlippool.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_test.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_test.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_test.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_totp.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_totp.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_totp.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_unix.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_unix.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_unix.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_unpack.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_unpack.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_unpack.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_utf8.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_utf8.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_utf8.so
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_wimax.a
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_wimax.la
freeradius3-3.0.25: missing file /usr/local/lib/freeradius-3.0.25/rlm_wimax.so
freeradius3-3.0.25: missing file /usr/local/share/examples/freeradius/raddb/mods-available/cache_eap
freeradius3-3.0.25: missing file /usr/local/share/examples/freeradius/raddb/mods-available/otp
freeradius3-3.0.25: missing file /usr/local/share/examples/freeradius/raddb/mods-config/sql/main/sqlite/process-radacct-refresh.sh
freeradius3-3.0.25: missing file /usr/local/share/examples/freeradius/raddb/mods-enabled/cache_eap
freeradius3-3.0.25: missing file /usr/local/share/licenses/freeradius3-3.0.25/GPLv2
freeradius3-3.0.25: missing file /usr/local/share/licenses/freeradius3-3.0.25/LICENSE
freeradius3-3.0.25: missing file /usr/local/share/licenses/freeradius3-3.0.25/catalog.mk
pkg-static: Fail to set time on /var/log/radacct:No such file or directory
Starting web GUI…done.
Generating RRD graphs…done.
DONE

Ich habe mir die Firewall schon mal komplett zerschossen bei einem Update, daher bin ich vorsichtig. Da ich nun von 7.1 auf 7.2 hochziehen möchte, bin ich gerade am Updaten. Vielleicht kann mir da wer helfen.

Vielen Dank im Voraus und lg,
Alex

[baumhof]

Hallo Alex,

da die Version 22.x schon sehr alt ist und von sehr vielen hier schon gemacht wurde (ohne Probleme) nehme ich an, dass es nur an dem Paket freeradius liegt.
Verwendet ihr das?
Wenn icht: vor dem upgrade deinstallieren.
Falls ja:
vor dem Upgrade die Einstellungen sichern (Screenshot?), deinstallieren und nach dem upgrade wieder installieren → Einstellungen wiederherstellen.

LG
Holger

[raabi]

Lieber Holger,

Vielen Dank für den Input. Nun hat es funktioniert und die OPNSense ist uptodate LM ist noch auf 7.1

Jetzt habe ich aber das Problem, dass das SSO nicht mehr funktioniert. Nach dem Login bekomme ich im Browser immer die Aufforderung meine Logindaten einzugeben. Diese werde aber auch nicht akzeptiert…

In der Opnsense seht in der Kerberos-Authentifizierungscheckliste, bei DNS-Server „Wählen Sie localhost nicht als DNS-Server aus.“

Kann das das Problem sein bzw. wie kann ich es ändern?

Bitte um Hilfe!

Herzlichen Dank,
Alex

[baumhof]

Hallo Alex,

schau dir den Tread an: DNS in der lmn: wie sollte es eingestellt sein

DNS in der lmn: wie sollte es eingestellt sein?

Hallo zusammen, der Aufbau der DNS Abfragen ist nicht ganz einfach. Das liegt auch daran, dass die OPNsense, da sie an die AD angebunden ist, den lmn-Server, und „nur“ diesen, als DNS verwenden muss. Die AD Einbindung ist nötig für das SSO. Nun ist es aber so, dass der Server (besser gesagt der samba-ad-dc Dienst auf dem Server, der DNS macht) die OPNsense als DNS eingetragen hat: was offensichtlich zu einem Kreislauf führt und damit eher „nirgend wo hin“. Um aus diesem Kreislauf aus zu brech…

da steht drin, wie es sein sollte.
Wenn das so eingestellt ist, und es immernoch nciht geht, dann lösch die keytabelle und erschaffe sie neu.

LG

Holger

[raabi]

Lieber Holger,

Vielen Dank für den Input. SSO funktioniert nun wieder, aber eine Frage habe ich noch: beim Query Forwarding ist (so war das anscheinend bis jetzt) nur der Server 10.0.0.1 eingetragen und sonst nix. Das SSO im Client scheint aber so funktionieren und aufzulösen.

Was mir aber noch aufgefallen ist: Wenn ich beim Squid die Kerberos Anmeldung teste, bekomme ich die Fehlermeldung:

Password for araab@LINUXMUSTER.LAN:
BH gss_accept_sec_context() failed: Invalid token was supplied. Unknown error
BH quit command

Gibt es dafür eine Erklärung?

Danke im Voraus für den Beistand!

Lg,
Alex

[baumhof]

Hallo Alex,

falsche DNS Einstellungen führen dazu, dass es durchaus Jahrelang funktionieren kann: meist mit längeren Auflösezeiten.

Zu der Fehlermeldung:
stell mal fest, ob die Systemzeit von Server und OPNsense gleich sind.
Klappt der Zeitabgleich mit einem NTP server durch den Server?

Die 7.1 ist sehr alt: da kann sein, dass die NTP Einstellungen noch nciht korrekt sind.
Ich würde das upgrade auf 7.2 machen und dann schauen, ob alles stimmt.
LG
Holger