Opened 9 years ago
Last modified 8 years ago
#2856 closed Defekt
OpenVPN-Zertifikate von neueren SSL-Varianten nicht mehr akzeptiert — at Initial Version
| Reported by: | Rüdiger Kupper | Owned by: | netzwerk |
|---|---|---|---|
| Priority: | bald erledigen | Milestone: | Schuljahr 2018/19 |
| Component: | Ich kenne die passende Komponente nicht. | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | Cc: |
Description
Neuere SSL-Varianten akzeptieren keine OpenVPN-Zertifikate mehr, die den Signaturalgorithmus MD5 nutzen. Leider sind unsere Zertifikate solche.
Das hat zur Folge, dass etwa nach dem Update auf Ubuntu 18.04 LTS die Zertifikate nicht mehr akzeptiert werden. Vermutlich trifft das selbe auf neuere Windows-Varianten zu.
Wie kann man den Signaturalgorithmus ändern? Ist das in der Linuxmusterlösung konfigurierbar, bzw. ist das Problem dort bekannt?
Vorübergehender Workaround für Ubuntu 18.04
Network-Manager hat eine Konfigurationsoption, auch unsichere Algorithmen zu akzeptieren. Die ist aber nicht über das GUI zugänglich:
- Datei: /etc/NetworkManager/system-connections/<VPN-Name> mit root-Rechten bearbeiten
- in der Sektion [vpn] folgende Zeile hinzufügen:
tls-cipher=DEFAULT:@SECLEVEL=0
Nach einem Reboot kann man die Verbindung herstellen.
Das kann aber keine dauerhafte Lösung sein.
Note:
See TracTickets
for help on using tickets.
