forum.ipfire.org

unter Energie Effizienz und Konsolidierung wäre das sicherlich praktisch.

Aber der single point of failure ist hier auch größer.

ich persönlich rate davon ab. Eine Firewall ist dediziert und nur eine Firewall

Greetz

Ein Port von iptraffic wäre top! Das lief auf dem ipcop super!

Greetz

Bevor ich hier Mist mache:

ich habe eine APU.3C4 mit BIOS v4.9.0.2 lässt sich mit dem beschriebenen Workflow auch auf v4.9.0.7 flashen?

Greetz

Vielleicht ist das ein Trugschluss? Der CN sollte einmalig sein. Ich tippe mal es gibt schon ein Zertifikat für "BetaTester".

Ich habe mir angewöhnt eine laufende Nummer an den CommonName (CN) zu hängen, das wird gerade bei ablaufenden Zertifikaten praktisch.

Greetz

Mal zurück zur ursächlichen Frage. Wie kann man die entsprechenden Zertifikate manuell erstellen? Meine Kiste ist dafür auch zu lahm für 4096 Bit (liegt wohl an der Entropie des Zufallgenerators). Wenn man die befehle exakt kennen würde, könnte man das auf einem externen System durchführen und die D...

Ich glaube das ist auch so gewollt das Blau und Grün verschiedene Netze sind.

Hier wäre es wohl am praktischen wenn du einen Access Point in Grün stellst und fertig (Blau brauchst du dann nicht mehr)!

Greetz

Fürs Zertifikat: 1. kopiere RSA Zertifikat und key auf die Box 2. sichere ggf. die original Zertifikate in /etc/httpd 3. kopiere das neue Zertifikat nach /etc/httpd/server.crt (zugriffsrechte und besitzer checken) 4. kopiere den Key nach /etc/httpd/server.key (zugriffsrechte und besitzer checken) 5....

Das mit dem Zertifikat könnte an der Art des selben liegen. IPFire nutze ein RSA und ein ECD Zertifikat - je nach Browser wird das ein oder andere ausgeliefert.

Ich habe ein eigenes RSA Zertifikat und habe die ecdsa direktive in "ipfire-interface-ssl.conf" kommentiert.

Greetz

Your welcome!

If this topic is solved, please edit the subject and mark it proper.

Greetz

You need to run the grub Update after editing!

er will ab nicht den angezeigten Namen ändern, sondern dem DHCP Client einen Namen pushen!

das sollte über die DHCP Option "host-name" gehen.

mir nur nicht klar wie man die pro Eintrag definieren kann, scheint nur global möglich zu sein.

Greetz

on grub edit commandline and append
this should do the job.

after install, check defaults in /etc/defaults/grub and look for:
do grub update after this.

Greetz

there is a script "99-geoip-database" under "etc/rc.d/init.d/networking/red.up" which should do the job

Greetz

Strange!

A standard out-of-the box IPfire installation can always ping from the shell.
Maybe the is a problem with the red connectivity?

Greetz