forum.ipfire.org

Danke dir!

ist es echt wahr, dass die Fritzbox nur so eine alte Verschlüsselung anbeitet?
Da muss man sich ja die Frage stellen, lieber auf das VPN zu verzichten...

Hey UE!
schön, wenn du das nachstellen konntest. ich dachte schon, ich bin zu blöd oder meine Hardware will nicht...
Wie man das aber löst, bin ich raus...

Wohl was für die Entwickler

das kommt im error_log, wenn ich den TLS Schlüssel manuell erstelle:

Danke dir, ja das es dauert, stimmt. aber im Log kommt nichts "neues" mehr.
Auch schon über Nacht laufen lassen...

aber ich schaue mal, wenn ich es mit deinem Befehl nach generiere!

Danke schon mal, lass dir den Glühwein schmecken!

ummeegge wrote: ↑

December 16th, 2018, 4:38 pm

Bitte check dir Frage nochmal, welches TLS Cert meinst du ?

UE

ich meine den
TLS-Authentifizierungsschlüssel: Nicht vorhanden

TLS-Authentifizierungsschlüssel Nicht vorhanden

nur bei Generierung von 4096bit

die letzten Zeilen des error_logs sind
.......++++

Aufgrund von ALL-IP und Internettelfonie / Weggang von Kabel-Internet muss meine Ipfire nun auch hinter eine Fritzbox... was ich mir so gedacht habe: Ipfire RED ist auf DHCP und die Fritzbox verteilt das Transfernetz Fritzbox muss eine Portweiterleitung auf OVPN machen WLAN Fritzbox aus Telefonie ta...

Dann ist er meistens noch nicht fertig. Schau mal mittels tail -f /var/log/httpd/error_log ob er da noch aktiv ist. Das WUI kann unter Umständen auch in ein Timeout kommen allerdings arbeitet das OpenSSL im Hintergrund weiter und ist irgendwann fertig. Du kannst auch das OpenVPN WUI verlassen nur r...

Ein "Problem" bleibt.

Das DH Cert läuft durch. Danach erstelle ich Host und Root Cert.
Jedoch wird der TLS-Authentifizierungsschlüssel nicht angelegt.

Das tritt jedoch nur, bei Schlüssellängen >3072
2048 ist in wenigen sekunden sauber durch

Moin,

gibts eine funktionierende Anbindung mit dem aktuellen Core und FritzOS?
Das Wiki ist ja auch schon etwas älter...

Schande.
Scheint es wirklich beim kopieren nicht geklappt zu haben...

Es sieht jetzt gut aus! DankeschöN!

das hab ich eben beim kopieren auch gesehen...
schande auf mich, hat er wohl nicht übernommen. Ich hab´es gleich noch mal per winSCP kopiert. jetzt steht es definitiv drin.
ich teste es mal eben...

sorry schon mal!

SSH geht wieder, mit der wiederherstellung einer DASi, welche bei dem Coreupdate automatisch erstellt wurde. das File habe ich geholt: https://git.ipfire.org/?p=ipfire-2.x.git;a=blob_plain;f=config/ovpn/openssl/ovpn.cnf;hb=refs/heads/core125 und sowohl als neue Datei versucht, als auch per editor ge...

Hab eben noch mal die ovpn.cnf auf deinem git core 125 geholt. aber auch das war leider keine Lösung.

Moin,

Dankeschön, den hatte ich auch schon gefunden. Nach dem ich deinen Post viewtopic.php?f=16&t=21330#p118642 befolgt habe, kam der Fehler 256 und ich kam nicht mehr per SSH drauf.