forum.ipfire.org

Vielleicht ist das ein Trugschluss? Der CN sollte einmalig sein. Ich tippe mal es gibt schon ein Zertifikat für "BetaTester".

Ich habe mir angewöhnt eine laufende Nummer an den CommonName (CN) zu hängen, das wird gerade bei ablaufenden Zertifikaten praktisch.

Greetz

Mal zurück zur ursächlichen Frage. Wie kann man die entsprechenden Zertifikate manuell erstellen? Meine Kiste ist dafür auch zu lahm für 4096 Bit (liegt wohl an der Entropie des Zufallgenerators). Wenn man die befehle exakt kennen würde, könnte man das auf einem externen System durchführen und die D...

Ich glaube das ist auch so gewollt das Blau und Grün verschiedene Netze sind.

Hier wäre es wohl am praktischen wenn du einen Access Point in Grün stellst und fertig (Blau brauchst du dann nicht mehr)!

Greetz

Fürs Zertifikat: 1. kopiere RSA Zertifikat und key auf die Box 2. sichere ggf. die original Zertifikate in /etc/httpd 3. kopiere das neue Zertifikat nach /etc/httpd/server.crt (zugriffsrechte und besitzer checken) 4. kopiere den Key nach /etc/httpd/server.key (zugriffsrechte und besitzer checken) 5....

Das mit dem Zertifikat könnte an der Art des selben liegen. IPFire nutze ein RSA und ein ECD Zertifikat - je nach Browser wird das ein oder andere ausgeliefert.

Ich habe ein eigenes RSA Zertifikat und habe die ecdsa direktive in "ipfire-interface-ssl.conf" kommentiert.

Greetz

Your welcome!

If this topic is solved, please edit the subject and mark it proper.

Greetz

You need to run the grub Update after editing!

er will ab nicht den angezeigten Namen ändern, sondern dem DHCP Client einen Namen pushen!

das sollte über die DHCP Option "host-name" gehen.

mir nur nicht klar wie man die pro Eintrag definieren kann, scheint nur global möglich zu sein.

Greetz

on grub edit commandline and append
this should do the job.

after install, check defaults in /etc/defaults/grub and look for:
do grub update after this.

Greetz

there is a script "99-geoip-database" under "etc/rc.d/init.d/networking/red.up" which should do the job

Greetz

Strange!

A standard out-of-the box IPfire installation can always ping from the shell.
Maybe the is a problem with the red connectivity?

Greetz

This is a common and known issue!

the whole ipfire Box need to be only at least once to download the Maxmind GeoDB.

If this DB is missing you get this result.

if the download is complete the firewall rules will be displayed correctly!

Greetz

Danke für die Anpassung, wenn ich das richtig sehe, ist aus grep '^V' ${INDEX} | sed '/^4.*Z/d' | grep -o 'CN=.*' > ${CERTLIST}; nun grep '^V' ${INDEX} | sed '/4.*Z/d' | grep -o 'CN=.*' > ${CERTLIST}; Das klappt bei mir aber nicht, es werden dann nur die zweite und dritte Zeile ausgegeben, der Rest ...

Perfekt! Damit klappt das sauber! Bleibt nur noch ein "Mackel" ;) Die erste Zeile in der Index.txt enthält das OpenVPN Root / Host Zertifikat selber. Da der Assistent bei der Erstellung eine Gültigkeit bis ins Jahr 4756 erstellt hat, fällt das aus dem Rahmen. V 47561223114222Z 01 unknown /C=DE/ST=??...