https://docs.opennet-initiative.de/index.php?action=history&feed=atom&title=Benutzer%3ALars%2FBlog%3A2015_April_06_22%3A42%3A45_CEST 2026-10-07T13:33:42Z Versionsgeschichte dieser Seite in Opennet MediaWiki 1.43.9 https://docs.opennet-initiative.de/index.php?title=Benutzer:Lars/Blog:2015_April_06_22:42:45_CEST&diff=26962&oldid=prev 2015-04-07T02:26:26Z

<p>zeitlich für mich nicht schaffbar</p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 7. April 2015, 02:26 Uhr</td> </tr><tr> <td colspan="2" class="diff-lineno">Zeile 19:</td> <td colspan="2" class="diff-lineno">Zeile 19:</td> </tr> <tr> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Hochladen des neuen Zertifikats</div></td> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** Hochladen des neuen Zertifikats</div></td> </tr> <tr> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** was ist zu tun, wenn zwischendurch die Verbindung abreißt</div></td> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>** was ist zu tun, wenn zwischendurch die Verbindung abreißt</div></td> </tr> <tr> <td class="diff-marker" data-marker="−"></td> <td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>* Lars kümmert sich drum</div></td> <td colspan="2" class="diff-empty diff-side-added"></td> </tr> <tr> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br /></td> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br /></td> </tr> <tr> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==== Ankündigungsmail ====</div></td> <td class="diff-marker"></td> <td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>==== Ankündigungsmail ====</div></td> </tr> </table>

Lars https://docs.opennet-initiative.de/index.php?title=Benutzer:Lars/Blog:2015_April_06_22:42:45_CEST&diff=26961&oldid=prev 2015-04-06T20:50:18Z

<p>init</p> <p><b>Neue Seite</b></p><div>=== Montagstreffen (06.04.2015) ===<br /> <br /> Frohe Ostern!<br /> <br /> Nichtsdestrotrotz haben wir uns zu viert zusammengefunden, um uns mit Technik-Spaß einen schönen Montag zu machen.<br /> <br /> === CA-Treffen ===<br /> * Lars und Mathias haben über die zukünftige CA- und CRL-Aktualisierung gesprochen<br /> * dabei fiel uns auf, dass tatsächlich auch die Nutzer-Zertifikate vom Ablauf der alten CA betroffen sein werden<br /> ** zwar sind die Zwischen-CAs der meisten Nutzer-Zertifikate noch bis mindestens 2016 gültig, allerdings wurden auch diese Zwischen-CAs von der alten root-CA unterschrieben und sind somit ab dem Ablauf der alten root-CA unbrauchbar<br /> ** da sich hier openssl-Implementierungen unterscheiden können, haben wir dies mit einem alten Zertifikat gegenüber megumi (mit neuem Server-Zertifikat) experimentell geprüft und leider bestätigt<br /> <br /> ==== Vorgehen ====<br /> * ermitteln, welche/wieviele Nutzer betroffen sind<br /> * Anleitung erstellen für v0.4-5 mit folgenden Schritten:<br /> ** Prüfung, ob das eigene Zertifikat veraltet ist<br /> ** neues CSR erzeugen<br /> ** CSR einsenden / hochladen<br /> ** Hochladen des neuen Zertifikats<br /> ** was ist zu tun, wenn zwischendurch die Verbindung abreißt<br /> * Lars kümmert sich drum<br /> <br /> ==== Ankündigungsmail ====<br /> * der Einfachheit halber wohl an alle Mitglieder<br /> * Inhalt:<br /> ** Aktualisierungszeit!<br /> ** Prüfe dein lokales Zertifikat - es ist möglicherweise veraltet (siehe Anleitung)<br /> ** Anleitung zur Prüfung, Neu-Anforderung (CSR) und Hochladen des neuen Zertifikats<br /> ** falls Probleme:<br /> *** A) wende dich an einen Opennet-Nachbarn<br /> *** B) komme am Donnerstag (09. April) zwischen 18 und 21 Uhr in der Frieda vorbei oder ruf uns dort an: 0381/6665789<br /> *** C) komme am Montag (13. April) zwischen 19 und 21 Uhr in der Frieda vorbei oder ruf uns dort an: 0381/6665789<br /> ** Hinweis: die Telefonnummer gehört zum Vereinsraum - also typischerweise erreichst du dort niemanden außerhalb der gelegentlichen Treffen<br /> <br /> ==== Zeitplan ====<br /> * in der Nacht vom Dienstag zum Mittwoch die meisten VPN-Server (tamago, erina, subaru - nicht jedoch megumi) mit neuen Zertifikaten ausstatten und neustarten<br /> ** die wenigen Nutzer mit alten CA-Zertifikaten werden dann megumi nutzen (&lt; 10 Leute)<br /> ** die VPN-Server können nun unterbrechungsfrei durchlaufen und sollten nach Möglichkeit nicht neugestartet werden (siehe nächster Schritt)<br /> * Mitwoch: Ankündigungsmail zu privatem Zertifikatswechsel an alle Nutzer schicken<br /> * Donnerstag: ein paar Willige machen ein Technik-Treffen / bieten einen Sprechtag am Donnerstag (09. April) von 18 bis 21 Uhr an<br /> * Montag (13. April) von 19 bis 21 Uhr: ebenso<br /> <br /> === Installation Doberaner Platz ===<br /> * Bernd und Lars vervollständigen am Mittwoch die Opennet-Installation am Doberaner Platz bei den Grünen<br /> * Geräte konfigurieren, anbauen und Kabel hübsch verlegen<br /> <br /> === Bastelecke ===<br /> * VPN-Basteleien an mobilem Opennet-VPN-Knoten (Skript und so!)</div>

Lars