Opened 9 years ago
Closed 8 years ago
#2748 closed Defekt (erledigt)
OpenVPN-Konfigurationen der Nutzer neu erzeugen
| Reported by: | Rüdiger Kupper | Owned by: | bau |
|---|---|---|---|
| Priority: | bald erledigen | Milestone: | Schuljahr 2017/18 |
| Component: | Hardware: Netzwerktechnik | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | Cc: |
Description
Nachdem bau die OpenVPN-Konfiguration verbessert hat, passen die *.ovpn- Dateien, welche die Nutzer vom Server herunterladen, nicht mehr. Ich habe eben meine Konfiguration über die Schulkonsole erneut heruntergeladen, dort steht aber noch:
OpenVPN/kup-TO-Firewall-RED.ovpn-
#OpenVPN Server conf tls-client client dev tun proto udp tun-mtu 1350 remote paedml.kg-fds.de 1194 pkcs12 kup.p12 cipher BF-CBC comp-lzo verb 3 ns-cert-type server
Der tun-mtu-Eintrag muss raus, dafür mssfix 1350 rein. Und (wenn es das gibt), einen Eintrag, der den Client veranlasst, das VPN nur für Routen über den paedml zu verwenden.
Change History (5)
comment:1 by , 9 years ago
comment:2 by , 9 years ago
Folgende Änderungen müssen in die conf-Files:
#OpenVPN Server conf tls-client client dev tun proto udp tun-mtu 1500 mssfix 1350 remote paedml.kg-fds.de 1194 pkcs12 kup.p12 cipher BF-CBC comp-lzo verb 3 ns-cert-type server
comment:3 by , 9 years ago
Ich frage gerade die Kollegn ab, wer das OpenVPN noch braucht.
Bei den wenigen kann ich das auch von Hand ins Script schreiben.
Bei der Neuerzeugung muss ich mal prüfen, was das linuxmuster-Script da reinschreibt.
Note:
See TracTickets
for help on using tickets.
Und der Kompressionsalgorithmus hat sich ebenfalls geändert, oder?
Die *.ovpn-Dateien müssten neu generiert werden (am besten, ohne die Zertifikate dabei zu ändern).