Austausch des OpenVPN-Serverschlüssels auf Tunnelservern - Versionsgeschichte

Mgr@superroot: /* Aktualisierung der Config-Option "ns-cert-type" */

Mgr@superroot — Tue, 16 Jun 2020 14:16:36 GMT

Aktualisierung der Config-Option "ns-cert-type"

← Nächstältere Version		Version vom 14:16, 16. Jun. 2020
Zeile 26:		Zeile 26:

	=== Aktualisierung der Config-Option "ns-cert-type" ===		=== Aktualisierung der Config-Option "ns-cert-type" ===
-	In älteren Versionen der von uns verteilen Konfigurationsdateien ist ~~eine~~ Zeile enthalten:	+	In älteren Versionen der von uns verteilen Konfigurationsdateien ist die folgende Zeile enthalten:
	<pre>		<pre>
	ns-cert-type server		ns-cert-type server

Mgr@superroot: /* Aktualisierung der Config-Option "ns-cert-type" */

Mgr@superroot — Tue, 16 Jun 2020 14:16:21 GMT

Aktualisierung der Config-Option "ns-cert-type"

← Nächstältere Version		Version vom 14:16, 16. Jun. 2020
Zeile 26:		Zeile 26:

	=== Aktualisierung der Config-Option "ns-cert-type" ===		=== Aktualisierung der Config-Option "ns-cert-type" ===
-	In älteren Versionen der von uns verteilen ~~Config-Dateien~~ ist eine Zeile enthalten:	+	In älteren Versionen der von uns verteilen Konfigurationsdateien ist eine Zeile enthalten:
	<pre>		<pre>
	ns-cert-type server		ns-cert-type server

Mgr@superroot: /* Neuer Inhalt des CA-File */

Mgr@superroot — Tue, 16 Jun 2020 10:10:34 GMT

Neuer Inhalt des CA-File

← Nächstältere Version		Version vom 10:10, 16. Jun. 2020
Zeile 57:		Zeile 57:
	Bitte ersetzen Sie den Inhalt der Datei <code>ca.crt</code> durch folgendes.<br>		Bitte ersetzen Sie den Inhalt der Datei <code>ca.crt</code> durch folgendes.<br>
	Sie können die neue CA-Datei auch aus dem Konfigurationspaket verwenden, welches Sie im Kundencenter herunterladen können.<br><br>		Sie können die neue CA-Datei auch aus dem Konfigurationspaket verwenden, welches Sie im Kundencenter herunterladen können.<br><br>
-	'''HINWEIS: Ab dem 16.06.2020 wird das obere Zertifikat nicht mehr benötigt. Sollten Sie dieses in Systeme einspielen müssen, die keine Unterstützung für mehrere Zertifikate in einer Datei haben, verwenden Sie bitte nur das untere Zertifikat (d.h. ab einschließlich dem zweiten Vorkommen von "<code>---BEGIN CERTIFICATE---</code>").'''<br><br>	+	'''HINWEIS: Ab dem 16.06.2020 wird das obere Zertifikat nicht mehr benötigt. Sollten Sie dieses in Systeme einspielen müssen, die keine Unterstützung für mehrere Zertifikate in einer Datei haben, verwenden Sie bitte nur das untere Zertifikat<br>(d.h. ab einschließlich dem zweiten Vorkommen von "<code>---BEGIN CERTIFICATE---</code>").'''<br><br>
	<pre>		<pre>
	-----BEGIN CERTIFICATE-----		-----BEGIN CERTIFICATE-----

Mgr@superroot: /* Neuer Inhalt des CA-File */

Mgr@superroot — Tue, 16 Jun 2020 10:10:13 GMT

Neuer Inhalt des CA-File

← Nächstältere Version		Version vom 10:10, 16. Jun. 2020
Zeile 56:		Zeile 56:
	== Neuer Inhalt des CA-File ==		== Neuer Inhalt des CA-File ==
	Bitte ersetzen Sie den Inhalt der Datei <code>ca.crt</code> durch folgendes.<br>		Bitte ersetzen Sie den Inhalt der Datei <code>ca.crt</code> durch folgendes.<br>
-	Sie können die neue CA-Datei auch aus dem Konfigurationspaket verwenden, welches Sie im Kundencenter herunterladen können.<br>	+	Sie können die neue CA-Datei auch aus dem Konfigurationspaket verwenden, welches Sie im Kundencenter herunterladen können.<br><br>
		+	'''HINWEIS: Ab dem 16.06.2020 wird das obere Zertifikat nicht mehr benötigt. Sollten Sie dieses in Systeme einspielen müssen, die keine Unterstützung für mehrere Zertifikate in einer Datei haben, verwenden Sie bitte nur das untere Zertifikat (d.h. ab einschließlich dem zweiten Vorkommen von "<code>---BEGIN CERTIFICATE---</code>").'''<br><br>
	<pre>		<pre>
	-----BEGIN CERTIFICATE-----		-----BEGIN CERTIFICATE-----

Mgr@superroot um 06:16, 16. Jun. 2020

Mgr@superroot — Tue, 16 Jun 2020 06:16:05 GMT

← Nächstältere Version		Version vom 06:16, 16. Jun. 2020
Zeile 1:		Zeile 1:
	<div style="text-align: center; background-color: #FFAA00; padding: 12px; font-size: 16px;">Es finden notwendige Wartungsmaßnahmen statt, welche <br><b>ANPASSUNGEN AN IHREN SYTEMEN ERFORDERLICH</b> machen!</div>		<div style="text-align: center; background-color: #FFAA00; padding: 12px; font-size: 16px;">Es finden notwendige Wartungsmaßnahmen statt, welche <br><b>ANPASSUNGEN AN IHREN SYTEMEN ERFORDERLICH</b> machen!</div>
		+	<br>
		+	<div style="text-align: center; background-color: #EFEF00; padding: 12px; font-size: 12px; font-weight: bold;">Bitte beachten Sie die Aktualisierung des Abschnitts "Aktualisierung der Config-Option ns-cert-type"</div>

	== Bin ich betroffen? ==		== Bin ich betroffen? ==

Mgr@superroot: /* Was muss geändert werden? */

Mgr@superroot — Tue, 16 Jun 2020 05:47:24 GMT

Was muss geändert werden?

← Nächstältere Version		Version vom 05:47, 16. Jun. 2020
Zeile 22:		Zeile 22:
	* Bei '''OpenWRT''': Identisch zu Linux		* Bei '''OpenWRT''': Identisch zu Linux
	* '''Andere Router''': Viele Router bieten eine Editierfunktion für diese CA-Datei über das Webinterface an.		* '''Andere Router''': Viele Router bieten eine Editierfunktion für diese CA-Datei über das Webinterface an.
		+
		+	=== Aktualisierung der Config-Option "ns-cert-type" ===
		+	In älteren Versionen der von uns verteilen Config-Dateien ist eine Zeile enthalten:
		+	<pre>
		+	ns-cert-type server
		+	</pre>
		+	<br>
		+	Diese Option wurde schon seit einiger Zeit von OpenVPN als veraltet angesehen und funktioniert mit dem neuen Zertifikat nicht mehr.<br>
		+	Bitte ersetzen Sie diese Zeile durch:
		+	<pre>
		+	remote-cert-tls server
		+	</pre>
		+	<br>
		+	Falls diese Option nicht in der von Ihnen verwendeten Version von OpenVPN verfügbar ist, können Sie diese Config-Zeile notfalls komplett weglassen.

	== Warum ist die Änderung notwendig? ==		== Warum ist die Änderung notwendig? ==

Mgr@superroot um 16:26, 14. Mai 2020

Mgr@superroot — Thu, 14 May 2020 16:26:41 GMT

← Nächstältere Version		Version vom 16:26, 14. Mai 2020
Zeile 103:		Zeile 103:
	-----END CERTIFICATE-----		-----END CERTIFICATE-----
	</pre>		</pre>
		+
		+	===Hinweis zu OpenSSL===
		+	Uns haben Hinweise erreicht, dass wir noch das alte CA-File ausliefern würden.<br>
		+	Das hier angezeigte bzw. aktuell mit den Paketen ausgelieferte CA-File besteht allerdings aus zwei Zertifikaten - falls Sie diese Datei dann mit OpenSSL, z.B. mit <code>openssl x509 -in ....</code> testen, wird Ihnen nur das Ergebnis des ersten Zertifikats angezeigt (und das ist das aktuell verwendete).<br>
		+	Um beide Zertifikate zu verifizieren, müssten Sie diese vorab entweder separat hintereinander als einzelne Dateien testen - oder diesen handlichen Befehl verwenden:<br>
		+	<code>openssl crl2pkcs7 -nocrl -certfile ca.crt \| openssl pkcs7 -print_certs -text -noout</code><br>
		+	Es werden Ihnen dann die Daten beider Zertifikate angezeigt.

Mgr@superroot: /* Neuer Inhalt des CA-File */

Mgr@superroot — Thu, 14 May 2020 16:12:34 GMT

Neuer Inhalt des CA-File

← Nächstältere Version		Version vom 16:12, 14. Mai 2020
Zeile 39:		Zeile 39:

	== Neuer Inhalt des CA-File ==		== Neuer Inhalt des CA-File ==
-	Bitte ersetzen Sie den Inhalt der Datei <code>ca.crt</code> durch folgendes:	+	Bitte ersetzen Sie den Inhalt der Datei <code>ca.crt</code> durch folgendes.<br>
		+	Sie können die neue CA-Datei auch aus dem Konfigurationspaket verwenden, welches Sie im Kundencenter herunterladen können.<br>
	<pre>		<pre>
	-----BEGIN CERTIFICATE-----		-----BEGIN CERTIFICATE-----

Mgr@superroot um 09:27, 13. Mai 2020

Mgr@superroot — Wed, 13 May 2020 09:27:59 GMT

← Nächstältere Version		Version vom 09:27, 13. Mai 2020
Zeile 18:		Zeile 18:
	* Unter '''Windows''' i.d.R. unter <code>%userprofile%\OpenVPN\config\portunity\ca.crt</code>		* Unter '''Windows''' i.d.R. unter <code>%userprofile%\OpenVPN\config\portunity\ca.crt</code>
	* Unter '''Linux''' i.d.R. unter <code>/etc/openvpn/portunity/ca.crt</code>		* Unter '''Linux''' i.d.R. unter <code>/etc/openvpn/portunity/ca.crt</code>
-	* Unter '''macOS''' i.d.R. unter <code> ~/Library/Application Support/Tunnelblick/Configurations</code>	+	* Unter '''macOS''' i.d.R. unter <code>~/Library/Application Support/Tunnelblick/Configurations/portunity.tblk/Contents/Resources/ca.crt</code>
	* Bei '''pfSense oder opnSense''': Siehe [https://www.portunity.de/access/wiki/OpenVPN-Tunnel_(IPv4)_mit_pfSense_2.4(Anleitung)#Einrichtung_des_Zertifikates Anleitung zur Einrichtung]		* Bei '''pfSense oder opnSense''': Siehe [https://www.portunity.de/access/wiki/OpenVPN-Tunnel_(IPv4)_mit_pfSense_2.4(Anleitung)#Einrichtung_des_Zertifikates Anleitung zur Einrichtung]
	* Bei '''OpenWRT''': Identisch zu Linux		* Bei '''OpenWRT''': Identisch zu Linux

Mgr@superroot: Schützte „Austausch des OpenVPN-Serverschlüssels auf Tunnelservern“ ([edit=sysop] (unbeschränkt) [move=sysop] (unbeschränkt))

Mgr@superroot — Tue, 05 May 2020 09:52:24 GMT

Schützte „Austausch des OpenVPN-Serverschlüssels auf Tunnelservern“ ([edit=sysop] (unbeschränkt) [move=sysop] (unbeschränkt))

← Nächstältere Version

Version vom 09:52, 5. Mai 2020