[Berlin-wireless] VPN Key bitte...

[Philipp Borgers]

Wir sollten die Zugangsgenerierung automatisieren. In anderen Communities
generiert der Client das Zertifikat und muss den Schlüssel über ein Webinterface
hochladen. Einen ähnlichen Prozess in Berlin einzuführen fände ich sinnvoll.

Alternativ können wir auch einfach ein Interface um Easy-rsa bauen oder openssl
bauen.

Gruß Philipp

On Thu, Jan 08, 2015 at 08:00:23AM +0100, Sven-Ola Tuecke wrote:
> Hey,
> 
> naja - solange wir die Schlüssel manuell machen ist es sicher auch
> sinnvoll, dass alle interessierten Personen das jeweils mitbekommen.
> Letztlich sind so VPN-Dienste ja nur eine Notlösung, ein SPOF und eine
> begrenzte Ressource. In Zahlen: seit Inbetriebnahme Ende-2012 sind 297
> Keys 'rausgegangen. Heute morgen sehe ich folgendes:
> 
> *Vpn03a*
> 4 Tage: 4.0Mb/s up und 4.0Mb/s down macht 2.7 Tera
> 4 Tage: 177 VPN-Clients haben sich mind. einmal verbunden
> Im Moment 980 IPv4-Routen und 3357 Conntracks
> Im Moment eth rx=1568 kB/s tx=1606 kB/s
> 
> *Vpn03b*
> 4 Tage: 4.7Mb/s up und 4.7Mb/s down macht 3.2 Tera
> 4 Tage: 58 VPN-Clients haben sich mind. einmal verbunden
> Im Moment 1501 IPv4-Routen und 7960 Conntracks
> Im Moment rx=2145 kB/s tx=2175 kB/s
> 
> Sieht also so aus, als ob der Dienst fleißig benutzt wird.
> 
> Gruß // Sven-Ola
> 
> Am 07.01.2015 um 21:16 schrieb klankkunst:
> > PS: Ich hoffe die Liste ist von den ganzen VPN-request mails nicht langsam genervt
> 



> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: nicht verfügbar
URL         : <http://lists.berlin.freifunk.net/pipermail/berlin/attachments/20150108/538744b6/attachment.pgp>