[Berlin-wireless] 21.2.2018 - wie geht es weiter mit vpn03?

[Sven Roederer]

HAllo,

mal ein paar Gedanken zu den Stickpunkten die im Pad zu lesen sind:
- Zeitpunkt der Abschaltung: Im letzzten Jahr war der Plan des Fördervereins in 2 Schritten
vorzugehen.
 1. Stopp der Zertifikatsausstellung
 2. Abschaltung des VPN03
Diese Vorgehen fand ich sinnvoll, um neue Freifunker nicht erst auf den VPN03 zu bringen
und kurz danach wieder auf einen anderen Uplink umstellen zu müssen. Vorhandene User
können so den aktuellen Tunnel weiter nutzen und langsam auf einen anderen Uplink
migrieren.
Auch gibt es so einen zeitlich sanften Übergang der User und die gatewayHardware des
Community-tunnels kann geordnet erweitert werden.
Für o.g. Vorgehen finde ich den Termin des WCW, um den DNS-Eintrag zu löschen, zu
kuzfristig. Es hat für mich den Anschein, dass der Förderverein im letzten Jahr den
geplanten "Abschaltungsablauf" aus der Augen verloren hat und dieses Jahr dann lieber
"rücksichtslos" losrennen will. Aber beide Wege scheinen mir die Extrema zu sein, ein
Mittelweg wäre eher angebracht.

- Umstellung der Firmware: wie mehrfach geschrieben, werde ich in kürze die neue
Firmware "Hedy-1.0.0" releasen. Ab diesem Zeitpunkt gibt es dann offiziell die
Unterstützung eines modularen Uplinks. Die Version 1.0.0 ist nur zur Neuinstallation
von Routern gedacht. Im nächsten Minor-Release (Hedy-1.0.1) soll dann auch das
Updrage von vorherigen VErsionen unterstützt werden. Hier ist jedoch noch einiges
an Arbeit und Tests nötig, insb. bzgl. der "Umferdrahtung" des Uplinks, aka
VPN03 --> no-tunnel / Community-tunnel.
Das finde ich deutlich angenehmer als den Router aus mittels der Daten aus dem
Backup wieder manuell neu zusammenbauen zu müssen.

- Migration VPN03 --> Community-tunnel:
 - Was oll ich denn hier zur CA sagen?
 - Was ist mit "Parallelbetrieb sollte möglich sein" gemeint?

Gruss Sven

Am 21.02.2018 um 19:42 schrieb Andreas Bräu:
> Ein Pad für heute Abend haben wir schon vorbereitet: https://pad.okfn.de/p/vpn03_berlin_2018 (leider ist pad.freifunk.net <http://pad.freifunk.net> gerade down)
> 
> Daniel und ich sind schon auf der c-base.
> 
> Viele Grüße
> 
> Andi
> 
>> Am 20.02.2018 um 17:51 schrieb Andreas Bräu <ab at andi95.de <mailto:ab at andi95.de>>:
>>
>> hier noch eine kleine Erinnerung an das vpn03-Treffen morgen...
>>
>> viele Grüße
>>
>> Andi
>>
>> On 16.02.2018 00:35, Andreas Bräu wrote:
>>> Hallo zusammen,
>>>
>>> wie schon vor längerer Zeit angekündigt möchte der Förderverein die
>>> VPN-Lösung vpn03 abschalten. Daniel und ich möchten uns am 21.2. mit
>>> euch in der c-base treffen und darüber sprechen.
>>>
>>> Es soll dabei um folgende Punkte gehen:
>>>
>>>  * Aktueller Stand Firmware + VPN-Anbindung
>>>  * Wobei und in welcher Form wird noch Unterstützung benötigt
>>>  * Wie sieht der Zeitplan für die Abschaltung aus
>>>
>>>
>>> Viele Grüße
>>>
>>> Andi
>>>