Abschaltung alter Tunnelzugangs-Benutzernamen - Versionsgeschichte

Tfr@superroot: /* Welche Zugangsdaten sind betroffen? */ verständlicher formuliert

Tfr@superroot — Thu, 16 Sep 2021 07:40:36 GMT

Welche Zugangsdaten sind betroffen?: verständlicher formuliert

← Nächstältere Version		Version vom 07:40, 16. Sep. 2021
Zeile 1:		Zeile 1:
	==Welche Zugangsdaten sind betroffen?==		==Welche Zugangsdaten sind betroffen?==
-	~~Es sind nur die Zugangsdaten für VPN-Tunnel betroffen~~, die ~~folgendermaßen~~ beginnen:	+	Benutzernamen, die mit dem folgenden Text beginnen, müssen geändert werden:
	* <code>vpn-pty</code>		* <code>vpn-pty</code>
	* <code>openvpn-pty</code>		* <code>openvpn-pty</code>

Tfr@superroot: verständlicher formuliert

Tfr@superroot — Thu, 16 Sep 2021 07:39:08 GMT

verständlicher formuliert

← Nächstältere Version		Version vom 07:39, 16. Sep. 2021
Zeile 3:		Zeile 3:
	* <code>vpn-pty</code>		* <code>vpn-pty</code>
	* <code>openvpn-pty</code>		* <code>openvpn-pty</code>
-	~~Benutzernamen im Format <code>tunnel.....</code> <u>sind nicht betroffen</u>.~~

	==Abschalttermin==		==Abschalttermin==

Mgr@superroot: /* Abschalttermin */

Mgr@superroot — Mon, 31 May 2021 16:27:42 GMT

Abschalttermin

← Nächstältere Version		Version vom 16:27, 31. Mai 2021
Zeile 7:		Zeile 7:
	==Abschalttermin==		==Abschalttermin==
	Die Abkündigung der alten Benutzernamen erfolgte bereits im August 2013.<br>		Die Abkündigung der alten Benutzernamen erfolgte bereits im August 2013.<br>
-	Die Abschaltung ist unsererseits für den '''01. September 2021''' vorgesehen.	+	Die Abschaltung ist unsererseits für den '''14. September 2021''' vorgesehen.

	==Hintergrund==		==Hintergrund==

Mgr@superroot: Schützte „Abschaltung alter Tunnelzugangs-Benutzernamen“ ([edit=sysop] (unbeschränkt) [move=sysop] (unbeschränkt))

Mgr@superroot — Mon, 31 May 2021 15:18:26 GMT

Schützte „Abschaltung alter Tunnelzugangs-Benutzernamen“ ([edit=sysop] (unbeschränkt) [move=sysop] (unbeschränkt))

← Nächstältere Version

Version vom 15:18, 31. Mai 2021

Mgr@superroot um 12:02, 31. Mai 2021

Mgr@superroot — Mon, 31 May 2021 12:02:04 GMT

← Nächstältere Version		Version vom 12:02, 31. Mai 2021
Zeile 18:		Zeile 18:
	Nachdem nahezu alle Einwahlen inzwischen mit den seit 2013 verwendeten Benutzernamen stattfinden, werden wir die Altlast der nun insgesamt drei Benutzernamen offiziell zu September 2021 abschalten.<br>		Nachdem nahezu alle Einwahlen inzwischen mit den seit 2013 verwendeten Benutzernamen stattfinden, werden wir die Altlast der nun insgesamt drei Benutzernamen offiziell zu September 2021 abschalten.<br>
	Da ohnehin Konfigurationsänderungen an den Tunneleinwahlen notwendig sind, ist dies damit in einem Schritt gemacht :-)		Da ohnehin Konfigurationsänderungen an den Tunneleinwahlen notwendig sind, ist dies damit in einem Schritt gemacht :-)
		+
		+
		+	[[Kategorie:Access]][[Kategorie:VPN-Tunnel (Tarif)]]

Mgr@superroot: Die Seite wurde neu angelegt: „==Welche Zugangsdaten sind betroffen?== Es sind nur die Zugangsdaten für VPN-Tunnel betroffen, die folgendermaßen beginnen: * `vpn-pty` * `openv…“`


Mgr@superroot — Mon, 31 May 2021 12:01:19 GMT
Die Seite wurde neu angelegt: „==Welche Zugangsdaten sind betroffen?== Es sind nur die Zugangsdaten für VPN-Tunnel betroffen, die folgendermaßen beginnen: * <code>vpn-pty</code> * <code>openv…“
Neue Seite
==Welche Zugangsdaten sind betroffen?==

Es sind nur die Zugangsdaten für VPN-Tunnel betroffen, die folgendermaßen beginnen:

* <code>vpn-pty</code>

* <code>openvpn-pty</code>

Benutzernamen im Format <code>tunnel.....</code> <u>sind nicht betroffen</u>.



==Abschalttermin==

Die Abkündigung der alten Benutzernamen erfolgte bereits im August 2013.<br>

Die Abschaltung ist unsererseits für den '''01. September 2021''' vorgesehen.



==Hintergrund==

Die anfänglichen Tunnelprodukte konnten nur per PPTP oder L2TP verbunden werden. Hier hatten wir, angelehnt an die zu dieser Zeit von uns verwendeten DSL-Zugangsdaten, den gleichen Stil für Benutzernamen verwendet: <code>vpn-pty/xxxxx</code>.<br>

Es zeigte sich allerdings, dass einige wenige VPN-Clients bereits an dem Schrägstrich scheiterten und keine Einwahl zustande kam.<br>

Mit Einführung von OpenVPN als Protokoll stießen wir zudem auf das Problem, dass OpenVPN selbst Probleme mit diesem Schrägstrich im Namen hatte, so dass wir irgendwann einen zweiten Benutzernamen im Format <code>openvpn-pty-xxxxx</code> etablierten, welcher nur für die Einwahl per OpenVPN nutzbar war.

Das war nicht nur unübersichtlich - das Problem mit dem Benutzernamen der PPTP-Einwahl war dabei natürlich auch nicht behoben.<br><br>

Wir führten daher ein neues, einheitliches Benutzernamenformat ein, welches ohne "Sonderzeichen" wie Bindestriche oder Schrägstriche auskam: <code>tunnelXXXXXX</code>. Dieses Format ist einheitlich für alle Protokolle verwendbar und verursacht keine Probleme mit den "besonderen" Clients.<br>

Seither haben wir die Zugangsdaten einfach immer mit beiden Benutzernamenformaten parallel angelegt.<br><br>

Nachdem nahezu alle Einwahlen inzwischen mit den seit 2013 verwendeten Benutzernamen stattfinden, werden wir die Altlast der nun insgesamt drei Benutzernamen offiziell zu September 2021 abschalten.<br>

Da ohnehin Konfigurationsänderungen an den Tunneleinwahlen notwendig sind, ist dies damit in einem Schritt gemacht :-)