VPN-Gateway einrichten/Update - Versionsgeschichte

Mgr@superroot um 13:38, 24. Apr. 2023

2023-04-24T13:38:29Z

← Nächstältere Version		Version vom 13:38, 24. Apr. 2023
Zeile 29:		Zeile 29:
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
	<br>		<br>
		+
		+	[[Kategorie:VPN-Gateway]]

Mgr@superroot: /* Änderungen OPNSense */

2023-04-24T13:24:42Z

Änderungen OPNSense

← Nächstältere Version		Version vom 13:24, 24. Apr. 2023
Zeile 28:		Zeile 28:
	<br>		<br>
	<div style="clear: both;"></div>		<div style="clear: both;"></div>
-	<br>	+	<br>
-		+
-	~~== Änderungen OPNSense ==~~	+
-		+
-	~~Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.~~	+
-		+
-	~~'''Neues Zertifikat aus der Konfiguration hinterlegen'''~~	+
-		+
-	~~Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht.<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~'''Gemeinsamer TLS-Schlüssel'''~~	+
-		+
-	~~Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.~~	+
-		+
-	~~<br>~~	+
-		+
-	~~'''Verschlüsselungs und Authentifizierungs Algorithmus anpassen'''<br>~~	+
-		+
-	~~Unter VPN --> OpenVPN --> Clients --> VPN-GATE den<br>~~	+
-		+
-	~~''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen.<br>~~	+
-		+
-	~~''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~<br>~~	+
-		+
-	~~ <!--{16820801221410}--> ~~	+

Mah@superroot um 12:38, 21. Apr. 2023

2023-04-21T12:38:00Z

← Nächstältere Version		Version vom 12:38, 21. Apr. 2023
Zeile 34:		Zeile 34:
	Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.		Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.

-	#'''Neues Zertifikat aus der Konfiguration hinterlegen'''	+	'''Neues Zertifikat aus der Konfiguration hinterlegen'''

	Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht.<br>		Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht.<br>

-	~~      2.~~'''Gemeinsamer TLS-Schlüssel'''~~<br>~~	+	<br>
		+
		+	'''Gemeinsamer TLS-Schlüssel'''

	Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.		Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.

-	~~      3.~~ '''Verschlüsselungs und Authentifizierungs Algorithmus anpassen'''<br>	+	<br>
		+
		+	'''Verschlüsselungs und Authentifizierungs Algorithmus anpassen'''<br>

	Unter VPN --> OpenVPN --> Clients --> VPN-GATE den<br>		Unter VPN --> OpenVPN --> Clients --> VPN-GATE den<br>

Mah@superroot um 12:36, 21. Apr. 2023

2023-04-21T12:36:21Z

← Nächstältere Version		Version vom 12:36, 21. Apr. 2023
Zeile 36:		Zeile 36:
	#'''Neues Zertifikat aus der Konfiguration hinterlegen'''		#'''Neues Zertifikat aus der Konfiguration hinterlegen'''

-	Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht.<br>	+	Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht.<br>

-	2.'''Gemeinsamer TLS-Schlüssel'''<br>	+	2.'''Gemeinsamer TLS-Schlüssel'''<br>

	Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.		Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.

-	3. '''Verschlüsselungs und Authentifizierungs Algorithmus anpassen'''<br>	+	3. '''Verschlüsselungs und Authentifizierungs Algorithmus anpassen'''<br>

-	Unter VPN --> OpenVPN --> Clients --> VPN-GATE den :<br>	+	Unter VPN --> OpenVPN --> Clients --> VPN-GATE den<br>

-	''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen.<br>	+	''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen.<br>

-	''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.<br>	+	''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.<br>

	<br>		<br>

Mah@superroot um 12:35, 21. Apr. 2023

2023-04-21T12:35:43Z

← Nächstältere Version		Version vom 12:35, 21. Apr. 2023
Zeile 1:		Zeile 1:
-	= Aktualisierung des eigenen VPN-Gateways auf die neueste Version =	+	= Aktualisierung des eigenen VPN-Gateways auf die neueste Version =

-	Die nachfolgend beschriebenen Schritte werden nicht automatisch durchgeführt, da sie eine '''Neukonfiguration aller OpenVPN-Clients''' erfordern.	+	Die nachfolgend beschriebenen Schritte werden nicht automatisch durchgeführt, da sie eine '''Neukonfiguration aller OpenVPN-Clients''' erfordern.

-	Aufgrund steigender Sicherheitsanforderungen in VPN-Client-Software kann dieses Update jedoch notwendig werden oder zum Betrieb mancher Clients bereits notwendig sein.	+	Aufgrund steigender Sicherheitsanforderungen in VPN-Client-Software kann dieses Update jedoch notwendig werden oder zum Betrieb mancher Clients bereits notwendig sein.

		+	<br>

-	== Prüfung der aktuell genutzten Version ==	+	== Prüfung der aktuell genutzten Version ==

-	[[~~File~~:Vpngate-update-1.png\|thumb~~\|VPN-Gate wählen~~]]	+	[[Image:Vpngate-update-1.png\|thumb]] [[Image:Vpngate-update-2.png\|thumb]]
-	[[~~File~~:Vpngate-update-2.png\|thumb~~\|Version prüfen~~]]	+

-	# Öffnen Sie das Portunity-Kundencenter (auf [https://service.portunity.net service.portunity.net] oder über [https://portunity.de portunity.de]) und melden Sie sich mit Ihren Zugangsdaten an.	+	#Öffnen Sie das Portunity-Kundencenter (auf [https://service.portunity.net service.portunity.net] oder über [https://portunity.de portunity.de]) und melden Sie sich mit Ihren Zugangsdaten an.
-	# Wählen Sie in der Tarifliste auf der linken Seite Ihren VPN-Gateway-Tarif aus (blauer Text links neben der Preisangabe).	+	#Wählen Sie in der Tarifliste auf der linken Seite Ihren VPN-Gateway-Tarif aus (blauer Text links neben der Preisangabe).
-	# Öffnen Sie die Konfiguration des '''VPN-Gate'''s, indem Sie die IP-Adresse oder den obersten "Konfiguration"-Link anklicken.	+	#Öffnen Sie die Konfiguration des '''VPN-Gate'''s, indem Sie die IP-Adresse oder den obersten "Konfiguration"-Link anklicken.
-	# Prüfen Sie, welche "Config-Version" in der Tabelle angegeben ist. Falls Sie hier die Zahl '''3''' sehen, nutzen Sie bereits die neueste Version.	+	#Prüfen Sie, welche "Config-Version" in der Tabelle angegeben ist. Falls Sie hier die Zahl '''3''' sehen, nutzen Sie bereits die neueste Version.
		+	<div style="clear: both;"></div>
		+	== Aktualisierung des VPN-Gateways ==

-	~~<div style="clear: both;"></div>~~	+	Falls die Config-Version kleiner als '''3''' ist, können Sie eine Aktualisierung durchführen. Der nachfolgende Schritt trennt umgehend alle Client-Verbindungen und verhindert Neueinwahlen. '''Alle OpenVPN-Clients müssen anschließend neu konfiguriert werden.'''

-	~~== Aktualisierung des VPN~~-~~Gateways ==~~	+	[[Image:Vpngate-update-3.png\|500px\|Neuerstellung]]

-	~~Falls die Config-Version kleiner als '''3''' ist~~, ~~können~~ Sie ~~eine Aktualisierung durchführen~~. ~~Der nachfolgende Schritt trennt umgehend alle Client~~-~~Verbindungen~~ und ~~verhindert Neueinwahlen~~. ~~'''Alle~~ OpenVPN-Clients ~~müssen anschließend neu konfiguriert werden~~.~~'''~~	+	#Klicken Sie, falls Sie zur Trennung und Neukonfiguration aller Clients bereit sind, auf "Neuerstellung".
		+	#Warten Sie 15 Minuten, um sicherzustellen, dass die Schlüsselerzeugung abgeschlossen wurde.
		+	#Öffnen Sie die Konfiguration der einzelnen VPN-Gate-Clients und -Standorte. Nutzen Sie die neuen Konfigurationsdateien zur erneuten Einrichtung aller OpenVPN-Clients.

-	~~[[File~~:~~Vpngate-update-3.png\|500px\|Neuerstellung]]~~	+	<br>
		+	<div style="clear: both;"></div>
		+	<br>

-	~~<ol start~~=~~"5">~~	+	== Änderungen OPNSense ==
-	~~<li>Klicken Sie, falls Sie zur Trennung und Neukonfiguration aller Clients bereit sind, auf "Neuerstellung".</li>~~	+
-	~~<li>Warten Sie 15 Minuten, um sicherzustellen, dass die Schlüsselerzeugung abgeschlossen wurde.</li>~~	+
-	~~<li>Öffnen Sie die Konfiguration der einzelnen VPN-Gate-Clients und -Standorte. Nutzen Sie die neuen Konfigurationsdateien zur erneuten Einrichtung aller OpenVPN-Clients.</li>~~	+
-	~~</ol>~~	+

		+	Änderungen die nach der neuaustellung vorgenommen werden müssen bei einer OPNsense.

-	~~<div style="clear: both;"></div>~~	+	#'''Neues Zertifikat aus der Konfiguration hinterlegen'''

		+	Unter ''System ''--> ''Sicherheit ''--> ''Aussteller ''wird das Zertifikat ausgetauscht.<br>

		+	2.'''Gemeinsamer TLS-Schlüssel'''<br>

		+	Unter ''VPN ''--> ''OpenVPN ''--> ''Clients ''--> ''VPN-GATE'' Gemeinsamer TLS-Schlüssel durch den aktuellen aus der Konfiguration austauschen.

		+	3. '''Verschlüsselungs und Authentifizierungs Algorithmus anpassen'''<br>

		+	Unter VPN --> OpenVPN --> Clients --> VPN-GATE den :<br>

		+	''Verschlüsselungsalgorithmus'' auf "AES-128-GCM" stellen.<br>

		+	''Authentifizierungs-Digestalgorithmus'' auf "SHA256" stellen.<br>

		+	<br>

		+	<br>

		+	<br>

		+	<br>

		+	<br>

		+	<br>

		+	<br>

-		+	<!--{16820801221410}-->
-		+
-		+
-		+
-		+
-		+
-	<!-- -->	+

Tfr@superroot: /* Aktualisierung des VPN-Gateways */

2023-04-19T16:39:22Z