[Berlin-wireless] 21.2.2018 - wie geht es weiter mit vpn03?

[Perry]

On 23.02.2018 19:31, Thorsten Maerz wrote:
> On Fri, 23 Feb 2018 17:49:39 +0100
> Perry <isprotejesvalkata at gmail.com> wrote:
> 
>> Der BackupRestore Seite have ich geplannt als ein generaler Howto
>> unabhängig von Upgrade oder sonst was.
>>
>> Ich habe angefangen mit der Seite "UpgradeToHedy".  Die seite hat links
>> auf andere Howtos um der Upgrade zu machen.  Da ist auch ein link zu der
>> "Archiv untersuchen" teil von BackupRestore.
>>
>> https://wiki.freifunk.net/Benutzer:Pmelange/UpgradeToHedyDraft
>>
>> Mag jemand es übersetzen?
> 
> Werde ich mich nächste Woche ran setzen (vermutlich ab Mittwoch), wenn
> nicht jemand anderes schneller ist.
> 
> Es werden vermutlich einige User versuchen, mit Hedy-vpn03 anzufangen
> und dann per Backup/Restore auf Hedy-tunnel-berlin umzusteigen, weil man
> auf die Zertifikate erst ein paar Tage warten muss aber die alten Certs
> noch vorhanden sind. Das ist mit etwas Basteln an der /etc/config/openvpn
> auch möglich, da könnte ich einen Absatz zu schreiben.
> Wäre das besser bei Backup/Restore oder Backup aufgehoben?
> Oder separate Seite erstellen und die dann an beiden Stellen verlinken?

Ich finde es sinnvoller es in UpgradeToHedy und/oder FirmwareImage zu
erläutern.  Dann ist der BackupRestore Seite nur über Backup und Restore
und hat nicht mit Hedy/Kathleen/Baustelle Images zu tun.

> 
> Auch zu BBB-VPN sollte noch erwähnt werden, dass die OpenVPN Version
> nur im Hedy-vpn03 kompatibel ist (openvpn-openssl). Hedy-tunnel-berlin
> benutzt openvpn-mbedtls und die kommt mit den 1024bit Schlüsseln des
> BBB-VPN nicht klar (zu lösen mit "opkg remove --force-depends openvpn-mbedtls"
> und dann "opkg install openvpn-openssl").
> Das wäre was für "UpgradeToHedyDraft"? Oder wo?
> 

Das wäre in der bbb-vpn Howto am besten.  Aber Philipp hat am 25.01.2018
12:50 geschrieben das er die bbb-vpn certs auf 2048 bits angepasst hat.
Ich habe es selber noch nicht getestet, aber wenn es funktioniert, dann
soll das auch in der bbb-vpn Howto eingetragen.

btw, I just put together a very rough draft of a main Howto page.

https://wiki.freifunk.net/Benutzer:Pmelange/HowtoDraft

Gruß,

Perry