VPN-Update 2021 - Versionsgeschichte

Tfr@superroot: /* Wegfall alter Benutzernamenformate! */ verständlicher formuliert

2021-09-16T07:08:09Z

Wegfall alter Benutzernamenformate!: verständlicher formuliert

← Nächstältere Version		Version vom 07:08, 16. Sep. 2021
Zeile 14:		Zeile 14:

	'''Falls Sie aktuell noch einen Benutzernamen im Format "pty/....." oder "openvpn-pty-....." verwenden, müssen Sie den Benutzernamen in Ihrer Konfiguration ändern!'''<br>		'''Falls Sie aktuell noch einen Benutzernamen im Format "pty/....." oder "openvpn-pty-....." verwenden, müssen Sie den Benutzernamen in Ihrer Konfiguration ändern!'''<br>
-	~~Bei den Benutzernamen im Format "tunnel....." besteht kein Handlungsbedarf.<br>~~
-	Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten. Nähere Informationen finden Sie hier: [[Abschaltung alter Tunnelzugangs-Benutzernamen]]

		+	Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten. Nähere Informationen finden Sie hier: [[Abschaltung alter Tunnelzugangs-Benutzernamen]]

	== manuelle Konfigurationsanpassung ==		== manuelle Konfigurationsanpassung ==

Tfr@superroot um 07:48, 3. Aug. 2021

2021-08-03T07:48:06Z

← Nächstältere Version		Version vom 07:48, 3. Aug. 2021
Zeile 9:		Zeile 9:

	Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.		Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.
-	~~<br>~~	+

	== Wegfall alter Benutzernamenformate! ==		== Wegfall alter Benutzernamenformate! ==
Zeile 16:		Zeile 16:
	Bei den Benutzernamen im Format "tunnel....." besteht kein Handlungsbedarf.<br>		Bei den Benutzernamen im Format "tunnel....." besteht kein Handlungsbedarf.<br>
	Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten. Nähere Informationen finden Sie hier: [[Abschaltung alter Tunnelzugangs-Benutzernamen]]		Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten. Nähere Informationen finden Sie hier: [[Abschaltung alter Tunnelzugangs-Benutzernamen]]
		+

	== manuelle Konfigurationsanpassung ==		== manuelle Konfigurationsanpassung ==
Zeile 21:		Zeile 22:
	Falls eine vollständige Neukonfiguration vermieden werden soll, können Sie bestehende Konfigurationen an das neue System anpassen. Hierfür müssen die auf dieser Seite beschriebenen Änderungen vorgenommen werden.<br>		Falls eine vollständige Neukonfiguration vermieden werden soll, können Sie bestehende Konfigurationen an das neue System anpassen. Hierfür müssen die auf dieser Seite beschriebenen Änderungen vorgenommen werden.<br>
	Da sich die Server-Adressen geändert haben und in neuen IP-Bereichen liegen, ist ggf. eine Anpassung von Firewall-Freigaben oder statischen Routen erforderlich! Details dazu finden Sie im Abschnitt [[#Firewall-Regeln_und_statische_Routen\|Firewall-Regeln und statische Routen]] auf dieser Seite.		Da sich die Server-Adressen geändert haben und in neuen IP-Bereichen liegen, ist ggf. eine Anpassung von Firewall-Freigaben oder statischen Routen erforderlich! Details dazu finden Sie im Abschnitt [[#Firewall-Regeln_und_statische_Routen\|Firewall-Regeln und statische Routen]] auf dieser Seite.
		+

	=== OpenVPN-Änderungen ===		=== OpenVPN-Änderungen ===
Zeile 29:		Zeile 31:
	* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.		* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.
	* In der OpenVPN-Zertifikatsdatei muss möglicherweise das erste der beiden Zertifikate entfernt werden.		* In der OpenVPN-Zertifikatsdatei muss möglicherweise das erste der beiden Zertifikate entfernt werden.
		+

	=== L2TP-Änderungen ===		=== L2TP-Änderungen ===

	L2TP wird auch ohne IPSec weiter unterstützt. Der nachfolgende Abschnitt gilt auch für Verbindungen ohne IPSec. Als Serveradresse können Sie "lt2p..." anstelle von "l2tpipsec..." verwenden, um ganz sicher zu gehen; dies macht jedoch keinen Unterschied.		L2TP wird auch ohne IPSec weiter unterstützt. Der nachfolgende Abschnitt gilt auch für Verbindungen ohne IPSec. Als Serveradresse können Sie "lt2p..." anstelle von "l2tpipsec..." verwenden, um ganz sicher zu gehen; dies macht jedoch keinen Unterschied.
		+

	=== L2TP- und IPSec-Änderungen ===		=== L2TP- und IPSec-Änderungen ===
Zeile 40:		Zeile 44:
	Beispielsweise wurde auf manchen Geräten automatisch ein IPv4-Netz, häufig als „Gegenstelle“ bezeichnet, eingetragen. Diese Angabe müsste mit den neuen IP-Netzen ersetzt werden. Die neuen Adressen finden Sie am Ende dieser Seite und auf der Seite [[Firewall-Freigaben_und_statische_Routen_für_Tunnel-Aufbau#L2TP-over-IPsec\|Firewall-Freigaben und statische Routen für Tunnel-Aufbau]].<br>		Beispielsweise wurde auf manchen Geräten automatisch ein IPv4-Netz, häufig als „Gegenstelle“ bezeichnet, eingetragen. Diese Angabe müsste mit den neuen IP-Netzen ersetzt werden. Die neuen Adressen finden Sie am Ende dieser Seite und auf der Seite [[Firewall-Freigaben_und_statische_Routen_für_Tunnel-Aufbau#L2TP-over-IPsec\|Firewall-Freigaben und statische Routen für Tunnel-Aufbau]].<br>
	Ebenfalls wurden ggf. verfügbare Proposals ermittelt und übernommen, die jetzt nicht mehr gültig sind.		Ebenfalls wurden ggf. verfügbare Proposals ermittelt und übernommen, die jetzt nicht mehr gültig sind.
		+

	==== Proposals / Ciphers ====		==== Proposals / Ciphers ====
	'''Der bisher von uns unterstützte Cipher 3DES sowie die Signaturalgorithmen MD5 und SHA1 werden im Zuge der Umstellung von uns offiziell abgekündigt.'''<br>		'''Der bisher von uns unterstützte Cipher 3DES sowie die Signaturalgorithmen MD5 und SHA1 werden im Zuge der Umstellung von uns offiziell abgekündigt.'''<br>
	Auch wenn diese aktuell noch funktionieren, können wir keine Garantie für deren zukünftige Funktion geben. Seitens des Herstellers der von uns eingesetzten Software ist ebenfalls bereits eine Abkündigung erfolgt.		Auch wenn diese aktuell noch funktionieren, können wir keine Garantie für deren zukünftige Funktion geben. Seitens des Herstellers der von uns eingesetzten Software ist ebenfalls bereits eine Abkündigung erfolgt.
		+

	=== PPTP-Änderungen ===		=== PPTP-Änderungen ===

Tfr@superroot: L2TP ohne IPSec wird weiterhin unterstützt

2021-08-03T07:47:06Z

L2TP ohne IPSec wird weiterhin unterstützt

← Nächstältere Version		Version vom 07:47, 3. Aug. 2021
Zeile 29:		Zeile 29:
	* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.		* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.
	* In der OpenVPN-Zertifikatsdatei muss möglicherweise das erste der beiden Zertifikate entfernt werden.		* In der OpenVPN-Zertifikatsdatei muss möglicherweise das erste der beiden Zertifikate entfernt werden.
		+
		+	=== L2TP-Änderungen ===
		+
		+	L2TP wird auch ohne IPSec weiter unterstützt. Der nachfolgende Abschnitt gilt auch für Verbindungen ohne IPSec. Als Serveradresse können Sie "lt2p..." anstelle von "l2tpipsec..." verwenden, um ganz sicher zu gehen; dies macht jedoch keinen Unterschied.

	=== L2TP- und IPSec-Änderungen ===		=== L2TP- und IPSec-Änderungen ===

-	Die Konfiguration von IPSec ist stark abhängig vom verwendeten Gerät. Wir empfehlen dringend eine vollständige Neukonfiguration mit den Daten aus Ihrem Kundenmenü. Bei der Einrichtung Ihrer IPSec-Verbindung wurden möglicherweise automatisch Werte eingetragen, die schwer nachträglich korrigiert werden können.	+	Die Konfiguration von L2TP über IPSec ist stark abhängig vom verwendeten Gerät. Wir empfehlen dringend eine vollständige Neukonfiguration mit den Daten aus Ihrem Kundenmenü. Bei der Einrichtung Ihrer IPSec-Verbindung wurden möglicherweise automatisch Werte eingetragen, die schwer nachträglich korrigiert werden können.

	Beispielsweise wurde auf manchen Geräten automatisch ein IPv4-Netz, häufig als „Gegenstelle“ bezeichnet, eingetragen. Diese Angabe müsste mit den neuen IP-Netzen ersetzt werden. Die neuen Adressen finden Sie am Ende dieser Seite und auf der Seite [[Firewall-Freigaben_und_statische_Routen_für_Tunnel-Aufbau#L2TP-over-IPsec\|Firewall-Freigaben und statische Routen für Tunnel-Aufbau]].<br>		Beispielsweise wurde auf manchen Geräten automatisch ein IPv4-Netz, häufig als „Gegenstelle“ bezeichnet, eingetragen. Diese Angabe müsste mit den neuen IP-Netzen ersetzt werden. Die neuen Adressen finden Sie am Ende dieser Seite und auf der Seite [[Firewall-Freigaben_und_statische_Routen_für_Tunnel-Aufbau#L2TP-over-IPsec\|Firewall-Freigaben und statische Routen für Tunnel-Aufbau]].<br>

Tfr@superroot: Korrektur MTU-Einstellung

2021-06-23T10:48:16Z

Korrektur MTU-Einstellung

← Nächstältere Version		Version vom 10:48, 23. Jun. 2021
Zeile 25:		Zeile 25:

	* Die zuvor benötigte „<code>fragment</code>“-Option wird nicht mehr unterstützt und muss aus der Konfigurationsdatei entfernt werden.		* Die zuvor benötigte „<code>fragment</code>“-Option wird nicht mehr unterstützt und muss aus der Konfigurationsdatei entfernt werden.
-	* ~~Die~~ „<code>tun-mtu</code>“-~~Einstellung muss~~ ersetzt werden durch „<code>~~link~~-mtu 1400</code>“.	+	* Bestehende „<code>link-mtu</code>“- oder „<code>tun-mtu</code>“-Einstellungen müssen ersetzt werden durch „<code>tun-mtu 1400</code>“.
	* Falls Sie aus Kompatibilitätsgründen die Zeile „<code>ciphers BF-CBC</code>“ hinzugefügt hatten, sollte diese Zeile nun wieder entfernt und durch „<code>ciphers AES-128-GCM</code>“ ersetzt werden. Falls Sie eine ältere Version von OpenVPN verwenden, steht GCM eventuell nicht zur Verfügung - in diesem Fall können Sie „<code>ciphers AES-128-CBC</code>“ verwenden.		* Falls Sie aus Kompatibilitätsgründen die Zeile „<code>ciphers BF-CBC</code>“ hinzugefügt hatten, sollte diese Zeile nun wieder entfernt und durch „<code>ciphers AES-128-GCM</code>“ ersetzt werden. Falls Sie eine ältere Version von OpenVPN verwenden, steht GCM eventuell nicht zur Verfügung - in diesem Fall können Sie „<code>ciphers AES-128-CBC</code>“ verwenden.
	* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.		* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.

Mgr@superroot um 16:49, 31. Mai 2021

2021-05-31T16:49:29Z

← Nächstältere Version		Version vom 16:49, 31. Mai 2021
Zeile 1:		Zeile 1:
-	~~<!--Zu den Hintergründen dieses Updates haben wir einen Blog-Beitrag auf~~ der ~~folgenden Seite veröffentlicht:~~	+	Dieser Artikel beschreibt das empfohlene Vorgehen für Bestandskunden, um eine Verbindung zu der modernen neuen Tunnelplattform herzustellen.

-	https://www.portunity.de/...	+	<p style="font-weight: bold;">Zu den Hintergründen dieses Updates haben wir auch einen [https://www.portunity.de/s/3p0 Blog-Beitrag veröffentlicht].
-		+	</p>
-		+
-	-->~~Dieser Artikel beschreibt das empfohlene Vorgehen für Bestandskunden, um eine Verbindung zu der modernen neuen Tunnelplattform herzustellen.~~	+

	== Empfohlenes Vorgehen ==		== Empfohlenes Vorgehen ==

Mgr@superroot: Schützte „VPN-Update 2021“ ([edit=sysop] (unbeschränkt) [move=sysop] (unbeschränkt))

2021-05-31T15:18:06Z

Schützte „VPN-Update 2021“ ([edit=sysop] (unbeschränkt) [move=sysop] (unbeschränkt))

← Nächstältere Version

Version vom 15:18, 31. Mai 2021

Mgr@superroot: /* Wegfall alter Benutzernamenformate! */

2021-05-31T12:02:40Z

Wegfall alter Benutzernamenformate!

← Nächstältere Version		Version vom 12:02, 31. Mai 2021
Zeile 17:		Zeile 17:
	'''Falls Sie aktuell noch einen Benutzernamen im Format "pty/....." oder "openvpn-pty-....." verwenden, müssen Sie den Benutzernamen in Ihrer Konfiguration ändern!'''<br>		'''Falls Sie aktuell noch einen Benutzernamen im Format "pty/....." oder "openvpn-pty-....." verwenden, müssen Sie den Benutzernamen in Ihrer Konfiguration ändern!'''<br>
	Bei den Benutzernamen im Format "tunnel....." besteht kein Handlungsbedarf.<br>		Bei den Benutzernamen im Format "tunnel....." besteht kein Handlungsbedarf.<br>
-	Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten.	+	Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten. Nähere Informationen finden Sie hier: [[Abschaltung alter Tunnelzugangs-Benutzernamen]]

	== manuelle Konfigurationsanpassung ==		== manuelle Konfigurationsanpassung ==

Mgr@superroot: /* Empfohlenes Vorgehen */

2021-05-31T11:49:41Z

Empfohlenes Vorgehen

← Nächstältere Version		Version vom 11:49, 31. Mai 2021
Zeile 12:		Zeile 12:
	Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.		Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.
	<br>		<br>
		+
		+	== Wegfall alter Benutzernamenformate! ==
		+
		+	'''Falls Sie aktuell noch einen Benutzernamen im Format "pty/....." oder "openvpn-pty-....." verwenden, müssen Sie den Benutzernamen in Ihrer Konfiguration ändern!'''<br>
		+	Bei den Benutzernamen im Format "tunnel....." besteht kein Handlungsbedarf.<br>
		+	Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten.

	== manuelle Konfigurationsanpassung ==		== manuelle Konfigurationsanpassung ==

Mgr@superroot: /* Empfohlenes Vorgehen */

2021-05-31T11:25:00Z

Empfohlenes Vorgehen

← Nächstältere Version		Version vom 11:25, 31. Mai 2021
Zeile 11:		Zeile 11:

	Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.		Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.
		+	<br>

	== manuelle Konfigurationsanpassung ==		== manuelle Konfigurationsanpassung ==

Mgr@superroot: /* Empfohlenes Vorgehen */

2021-05-28T15:19:32Z

Empfohlenes Vorgehen

← Nächstältere Version		Version vom 15:19, 28. Mai 2021
Zeile 10:		Zeile 10:
	Im Kundenmenü auf [https://service.portunity.net service.portunity.net] können Sie in der linken Seitenleiste Ihr Tunnel-Produkt auswählen. Der Unterpunkt „Konfiguration“ enthält die neuen Serveradressen für OpenVPN, PPTP und L2TP sowie fertige Konfigurationsdateien für OpenVPN. Wir empfehlen ein vollständiges Überschreiben Ihrer bisherigen Konfiguration durch diese neuen Daten.		Im Kundenmenü auf [https://service.portunity.net service.portunity.net] können Sie in der linken Seitenleiste Ihr Tunnel-Produkt auswählen. Der Unterpunkt „Konfiguration“ enthält die neuen Serveradressen für OpenVPN, PPTP und L2TP sowie fertige Konfigurationsdateien für OpenVPN. Wir empfehlen ein vollständiges Überschreiben Ihrer bisherigen Konfiguration durch diese neuen Daten.

-	Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind.	+	Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.

	== manuelle Konfigurationsanpassung ==		== manuelle Konfigurationsanpassung ==