[Berlin-wireless] Community Tunnel - Zertifikate abgelaufen, wie weiter?
Sven Roederer
freifunk at it-solutions.geroedel.de
Di Mär 20 19:47:37 CET 2018
Mit etwas Glück (abhängig von der Einstellung, die ich für den OpenVPN-
Client gemacht habe) sollte das sogar im Systemlog des Routers sichtbar
sein. Alternativ:
am Rechner
> openssl -x509 -text -in "tunnel.crt"
da steht dann recht weit oben der "Gültigkeitszeitraum"
oder du installierst dir z.B. xca und importierst das Zertifikat.
Dann kannst du den Gültigkeitszeitraum dor in den Eigenschaften
sehen.
Richtig, die Infomail wartet noch auf Programmierung, wie auch alles
was dazu gehört. Eine kleine Vorarbeit habe ich schon gemacht [1].
Wie es mit Tunnel-Berlin weitergeht, hängt davon ab, wie _wir_ uns
engagieren und welche Regeln _unsere Community_ festlegt.
GRuss Sven
1 - https://github.com/freifunk-berlin/ca.berlin.freifunk.net/issues/57
Am 20.03.2018 um 05:49 schrieb erkner1.ffb at arcor.de:
>
>
> Nun nach dem Update auf das Release Hedy1.0.0-Tunnelberlin ist kein
> Zugang zum Internet mehr da.
>
> Ich vermute das mittlerweile abgelaufene Zertifikat als Ursache. (Wie
> kann ich das überprüfen?) .
>
> Ein erneuertes Zertifikat kommt offensichtlich nicht von alleine
> und eine Erinnerungsmail neue zu beantragen auch nicht.
>
> Was kann/muss
> ich denn jetzt tun, um das Zertifikat aufgefrischt zu bekommen?
>
> Ist die Benachrichtigung vor Ablauf schon aktiv oder noch "ToDo"?
>
> Wie geht es weiter mit dem TunnelBerlin? Kann jemand sagen, wie
> sinnvoll es im Moment überhaupt ist diese FW-Version zu verwenden, wenn
> man kein Zertifikat bekommt bzw. nach den 60 Tagen kein erneuertes
> bekommt?
>
> Ist es daher vorerst zu empfehlen auf VPN03 zurückzugehen? Ich weiss, dass die Störerhaftung nicht mehr besteht, möchte den Knoten jedoch weiterhin nicht ohne VPN betreiben.
>
>
> Und noch eine Frage:
>
> Ist es denn richtig, wenn man im Wizard an dieser Stelle:
> http://10.5.3.99/cgi-bin/luci/admin/services/openvpn/advanced/ffuplink/VPN
> noch den vpn03-Eintrag sieht?
>
>
> Viele Grüße hefrimu
>
> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ffentlich einsehbares Archiv
>
Mehr Informationen über die Mailingliste Berlin