Keine VPN-Verbindung vom roten Netz

[Rüdiger Kupper]

Ich bekomme von zuhause aus keine VPN-Verbindung.

[Rüdiger Kupper]

aus comment6:ticket:1815

MIST, auf dem IPFire liegen unter /var/ipfire/ovpn/certs für jeden Benutzer immer das .p12 und ein .pem (ich vermute mal der public-key). Man kann zwar aus dem .p12 das .pem per openssl machen, dazu braucht man dann aber das Passwort für das .p12-File.

Ich habe die Befürchtung, dass wir entweder eine Sicherung der certs finden - oder alle Benutzer müssen sich das OpenVPN-Zertifikat nochmals anlegen :-(

[Rüdiger Kupper]

Komisch, es war doch nirgends in den Updateanleitungen die Rede davon, dass die Zertifikate gelöscht werden??

[bau]

Ich habe bereits einen Thread in der Mailingliste laufen.
Anscheinend ist das nicht vorgesehen, dass man die Zertifikate verliert.

[Rüdiger Kupper]

Vielleicht hat's auch was gutes, auf diese Weise können wir nochmal etwas Werbung für's VPN machen. Ich kann's immer kaum mitansehen, wenn ich die Kollegen mit dem Horde herumwerkeln sehe, z.B. Dateien in die Tauschordner zu laden...

[Rüdiger Kupper]

Info von der Liste: der IPFire legt Backups an. Bei uns ist das nur sporadisch passiert, und zuletzt im November 2014 (warum später nicht mehr??)
Doch dort finden sich die Dateien:

[root@ipfire 20141104-1500]# ls var/ipfire/ovpn/certs/
01.pem                 eas.p12            hoh.p12             jas.p12      lat.p12            moeh.p12      remp.p12     serial.old         steebjancert.pem  szacert.pem
administratorcert.pem  genkingercert.pem  humlcert.pem        juncert.pem  liebertvocert.pem  noncert.pem   roscert.pem  servercert.pem     steebjan.p12      sza.p12
administrator.p12      genkinger.p12      huml.p12            jun.p12      liebertvo.p12      non.p12       ros.p12      serverkey.pem      stimcert.pem      veycert.pem
badcert.pem            gncert.pem         index.txt           kaucert.pem  maycert.pem        ortcert.pem   ruecert.pem  serverkey.pem.sic  stim.p12          vey.p12
bad.p12                gn.p12             index.txt.attr      kau.p12      may.p12            ort.p12       rue.p12      serverreq.pem      strecert.pem      zenlcert.pem
baucert.pem            hascert.pem        index.txt.attr.old  kupcert.pem  mlecert.pem        palcert.pem   sajcert.pem  serverreq.pem.sic  stre.p12          zenl.p12
bau.p12                has.p12            index.txt.old       kup.p12      mle.p12            pal.p12       saj.p12      shwcert.pem        swcert.pem
eascert.pem            hohcert.pem        jascert.pem         latcert.pem  moehcert.pem       rempcert.pem  serial       shw.p12            sw.p12

[Rüdiger Kupper]

@bau

Soll ich diese Dateien nach /var/ipfire/ovpn/certs/ wiederherstellen?

[bau]

Diejenige, der Kollegen, die aktuell noch da sind sollten zurückgespielt werden - irgendwie müssen die noch in der Datei index.txt und openvpnconf eingetragen werden, das sind aber reine Textdateien

[Rüdiger Kupper]

Eine Möglichkeit wäre wohl, den Nutzern über die Linuxmusterlösung neue Zertifikate zu erstellen (geht von der Kommandozeile aus) und dann die *.12 und *.pem-Dateien mit den alten zu ersetzen. Dann sollte in den Konfig-Dateien hoffentlich auch alles stimmen.

[bau]

Ich hatte ja mal den Test mit dem Sebastian seinem Zertifikat gemacht, der müsste das mal testen
(siehe #1815)

[Rüdiger Kupper]

VPN-Zertifikate sind während des Updates verlorengagengen. (Nächstes Mal unbedingt auch vom IPFire eine Sicherungskopie machen!)
Die Nutzer erstellen sich neue Zertifikate.