Überwachung von IPsec
Auf einen Blick
| Gilt für | OPNsense (Dienst „Monit") |
|---|---|
| Bereich | IT-Security |
| Dauer | ca. 15 Minuten |
| Rechte | Administrator (OPNsense-WebUI) |
| Stand | September 2026 |
Ein instabiler IPsec-Tunnel ist nach sorgfältigem Tuning selten, kann aber vorkommen – bedingt durch unterschiedliche Hersteller-Interpretationen von IPsec, abweichende Patch-Stände der VPN-Partner und die Erfahrung der Administratoren. Statt den Tunnel per Cronjob täglich neu zu starten, geht es mit Monit eleganter: Dieser Artikel richtet eine automatische Überwachung ein, die den Tunnel nur bei tatsächlichem Ausfall neu startet.
Lösung
Das bordeigene Überwachungswerkzeug von OPNsense heißt monit. Es ist in der Unix-Welt weniger bekannt, aber mit eigener Syntax sehr mächtig. Wir richten einen Service-Test ein, der alle zwei Minuten eine IP im VPN-Peer-Netz anpingt und bei Nichterreichen den Tunnel neu startet.
1. Service-Test anlegen
Unter Services → Monit den Dienst aktivieren. In „Service Test Settings" einen neuen Test anlegen:
- Name:
IPSEC_ICMP_MONITOR - Condition:
failed ping4 count 5 address 10.10.10.1(die10.10.10.1durch die eigene LAN-IP ersetzen) - Action:
Restart
2. Service anlegen
Unter „Service Settings" einen Service anlegen:
- Name:
RESTART_IPSEC - Type:
Remote Host - Address: IP der Gegenseite (in deren Netz)
- Start:
/usr/local/sbin/configctl ipsec start - Stop:
/usr/local/sbin/configctl ipsec stop - Tests: den zuvor angelegten
IPSEC_ICMP_MONITORverlinken
Damit prüft Monit den Tunnel selbstständig und startet ihn nur bei Bedarf neu.
Unterstützung von m.a.x. it
Bei OPNsense, IPsec-VPN und Monitoring unterstützt Sie m.a.x. it mit OPNsense-Firewall-Services.
Siehe auch
Links und Quellen
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
