anwenderwiki:ipfire:openvpn [CommunityWiki]

Diese Seite ist nicht editierbar. Sie können den Quelltext sehen, jedoch nicht verändern. Kontaktieren Sie den Administrator, wenn Sie glauben, dass hier ein Fehler vorliegt.

{{tag> openvpn}}

====== OpenVPN mit IPFire ======

Ein aktueller IPFire (ab Core 123) arbeitet nicht mehr mit veralteten Zertifikaten und OpenVPN wird angehalten. Mann muss nun Root- und Host-Zertifikat von OpenVPN erneuern. Leider müssen damit auch alle bisherigen Client-Zertifikate gelöscht und neu erstellt werden. 
<note>**Kryptografiefehler + Kryptografiewarnungen**\\
Der Diffie-Hellman Parameter muss mindestens 2048 bit lang sein!\\
Das Host Zertifikat ist nicht RFC3280 Regelkonform.
Bitte IPFire auf die letzte Version updaten und generieren sie ein neues Root und Host Zertifikat so bald wie möglich.
Es müssen dann alle OpenVPN clients erneuert werden!</note>

===== Erneuern der Zertifikate =====
Im Webinterface des IPFire auf den Reiter **''Dienste -> OpenVPN''** gehen.
===== 1. Alte Zertifikate löschen =====
Mit Button: **''Lösche X509''**, danach erscheint der Button zum Erstellen neuer Zertifikate:

{{:anwenderwiki:ipfire:ipfire-erzeuge.jpg?600|}}
===== 2. Neue Zertifikate erstellen =====
Daten ausfüllen und bei DH mindestens eine Länge von 2048 Bit eintragen. Das Generieren des Zertifikates dauert ggf. Minuten, man kann jedoch auch eine vorhandene PKCS12-Datei hochladen.


{{:anwenderwiki:ipfire:ipfire-erzeuge2.jpg?800|}} 

Nach Beendigung aktualisiert sich die IPFire-Seite automatisch.

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Seiten-Werkzeuge