Quelltext anzeigen

Dieser Artikel beschreibt das empfohlene Vorgehen für Bestandskunden, um eine Verbindung zu der modernen neuen Tunnelplattform herzustellen.

<p style="font-weight: bold;">Zu den Hintergründen dieses Updates haben wir auch einen [https://www.portunity.de/s/3p0 Blog-Beitrag veröffentlicht].
</p>

== Empfohlenes Vorgehen ==

Im Kundenmenü auf [https://service.portunity.net service.portunity.net] können Sie in der linken Seitenleiste Ihr Tunnel-Produkt auswählen. Der Unterpunkt „Konfiguration“ enthält die neuen Serveradressen für OpenVPN, PPTP und L2TP sowie fertige Konfigurationsdateien für OpenVPN. Wir empfehlen ein vollständiges Überschreiben Ihrer bisherigen Konfiguration durch diese neuen Daten.

Falls Sie OpenVPN nutzen, prüfen Sie bitte auch, ob Updates für das Programm vorhanden sind. Einige Konfigurationsoptionen, die wir in den aktuellen Config-Dateien verwenden, sind in älteren Versionen noch nicht implementiert und werden dann zu Fehlermeldungen führen.


== Wegfall alter Benutzernamenformate! ==

'''Falls Sie aktuell noch einen Benutzernamen im Format "pty/....." oder "openvpn-pty-....." verwenden, müssen Sie den Benutzernamen in Ihrer Konfiguration ändern!'''<br>

Die alten Benutzernamenformate haben wir bereits im August 2013 abgekündigt und werden diese noch 2021 abschalten. Nähere Informationen finden Sie hier: [[Abschaltung alter Tunnelzugangs-Benutzernamen]]

== manuelle Konfigurationsanpassung ==

Falls eine vollständige Neukonfiguration vermieden werden soll, können Sie bestehende Konfigurationen an das neue System anpassen. Hierfür müssen die auf dieser Seite beschriebenen Änderungen vorgenommen werden.<br>
Da sich die Server-Adressen geändert haben und in neuen IP-Bereichen liegen, ist ggf. eine Anpassung von Firewall-Freigaben oder statischen Routen erforderlich! Details dazu finden Sie im Abschnitt [[#Firewall-Regeln_und_statische_Routen|Firewall-Regeln und statische Routen]] auf dieser Seite.


=== OpenVPN-Änderungen ===

* Die zuvor benötigte „<code>fragment</code>“-Option wird nicht mehr unterstützt und muss aus der Konfigurationsdatei entfernt werden.
* Bestehende „<code>link-mtu</code>“- oder „<code>tun-mtu</code>“-Einstellungen müssen ersetzt werden durch „<code>tun-mtu 1400</code>“.
* Falls Sie aus Kompatibilitätsgründen die Zeile „<code>ciphers BF-CBC</code>“ hinzugefügt hatten, sollte diese Zeile nun wieder entfernt und durch „<code>ciphers AES-128-GCM</code>“ ersetzt werden. Falls Sie eine ältere Version von OpenVPN verwenden, steht GCM eventuell nicht zur Verfügung - in diesem Fall können Sie „<code>ciphers AES-128-CBC</code>“ verwenden.
* Bitte ersetzen Sie den von Ihnen eingetragenen Remote-Hostnamen durch den neuen Hostnamen aus dem Kundenmenü. Der Port 1194 bleibt gleich.
* In der OpenVPN-Zertifikatsdatei muss möglicherweise das erste der beiden Zertifikate entfernt werden.


=== L2TP-Änderungen ===

L2TP wird auch ohne IPSec weiter unterstützt. Der nachfolgende Abschnitt gilt auch für Verbindungen ohne IPSec. Als Serveradresse können Sie "lt2p..." anstelle von "l2tpipsec..." verwenden, um ganz sicher zu gehen; dies macht jedoch keinen Unterschied.


=== L2TP- und IPSec-Änderungen ===

Die Konfiguration von L2TP über IPSec ist stark abhängig vom verwendeten Gerät. Wir empfehlen dringend eine vollständige Neukonfiguration mit den Daten aus Ihrem Kundenmenü. Bei der Einrichtung Ihrer IPSec-Verbindung wurden möglicherweise automatisch Werte eingetragen, die schwer nachträglich korrigiert werden können.

Beispielsweise wurde auf manchen Geräten automatisch ein IPv4-Netz, häufig als „Gegenstelle“ bezeichnet, eingetragen. Diese Angabe müsste mit den neuen IP-Netzen ersetzt werden. Die neuen Adressen finden Sie am Ende dieser Seite und auf der Seite [[Firewall-Freigaben_und_statische_Routen_für_Tunnel-Aufbau#L2TP-over-IPsec|Firewall-Freigaben und statische Routen für Tunnel-Aufbau]].<br>
Ebenfalls wurden ggf. verfügbare Proposals ermittelt und übernommen, die jetzt nicht mehr gültig sind.


==== Proposals / Ciphers ====
'''Der bisher von uns unterstützte Cipher 3DES sowie die Signaturalgorithmen MD5 und SHA1 werden im Zuge der Umstellung von uns offiziell abgekündigt.'''<br>
Auch wenn diese aktuell noch funktionieren, können wir keine Garantie für deren zukünftige Funktion geben. Seitens des Herstellers der von uns eingesetzten Software ist ebenfalls bereits eine Abkündigung erfolgt.


=== PPTP-Änderungen ===

Der Hostname des neuen Einwahlservers ist im Kundenmenü angegeben.



{{:Firewall-Freigaben und statische Routen für Tunnel-Aufbau}}

[[Kategorie:VPN-Tunnel (Tarif)]]
[[Kategorie:Access]]