Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung Nächste Überarbeitung Beide Seiten der Revision | ||
|
tipps_und_tricks [2012/10/14 14:12] pingo [Windows 7] |
tipps_und_tricks [2014/05/10 09:42] flacco |
||
|---|---|---|---|
| Zeile 7: | Zeile 7: | ||
| [[:tipps_und_tricks:virtualbox| Tipps und Tricks zu VirtualBox]] | [[:tipps_und_tricks:virtualbox| Tipps und Tricks zu VirtualBox]] | ||
| - | ===== Windows 7 ===== | ||
| - | Windows 7 stellt an invis Administratoren neue Aufgaben. Eine davon ist ein sauberer Domänenbeitritt. | ||
| - | [[:tipps_und_tricks:win7dom|Domänenbeitritt mit Windows 7]] | ||
| - | Wichtig: Die Benutzernamen dürfen nicht mehr als 20 Zeichen lang sein, sonst schlägt später die Anmeldung am Windows 7 Client fehl! | + | |
| ===== Zarafa License-Daemon im Eigenbau ===== | ===== Zarafa License-Daemon im Eigenbau ===== | ||
| Zeile 213: | Zeile 211: | ||
| Danach kann man sich wieder als Benutzer "config" mit dem Passwort "config" anmelden. | Danach kann man sich wieder als Benutzer "config" mit dem Passwort "config" anmelden. | ||
| + | ===== OpenVPN ===== | ||
| + | |||
| + | Damit openVPN genutzt werden kann, wird eine CRL (Certificate Revocation List) benötigt. Auf älteren Installationen wird diese Datei nicht automatisch angelegt (Seit invis Version 9.2) ist dies der Fall), auch findet sich in den easy-RSA Tools kein Script um eine solche CRL zu erzeugen. Sie muss also manuell mittels //**openssl**// erzeugt werden. | ||
| + | |||
| + | Zunächst muss die auf dem System vorhandene OpenSSL-Version ermittelt werden. Für diesen Zweck gibt es ein vorgefertigtes Script: | ||
| + | |||
| + | <code> | ||
| + | invis:/etc/openvpn/invis-server.loc # ./whichopensslcnf | ||
| + | /openssl-1.0.0.cnf | ||
| + | ************************************************************** | ||
| + | No /openssl-1.0.0.cnf file could be found | ||
| + | Further invocations will fail | ||
| + | ************************************************************** | ||
| + | </code> | ||
| + | |||
| + | Auch wenn die ausgegebene Meldung auf einen Fehler hindeutet, so liegt nahe, dass hier openSSL in Version 1.0.0 installiert ist und auf die in der Ausgabe genannte Konfigurationsdatei zurückgegriffen werden muss. Das Erstellen der CRL sieht dann wie folgt aus: | ||
| + | |||
| + | <code> | ||
| + | invis:/etc/openvpn/invis-server.loc # openssl ca -config ./openssl-1.0.0.cnf -gencrl -keyfile ./keys/ca.key -cert ./keys/ca.crt -out ./keys/crl.pem | ||
| + | </code> | ||
| + | |||
| + | Danach ist im Unterverzeichnis "keys" die Datei "crl.pem" zu finden, auf die in der OpenVPN Konfiguration bezug genommen wird. | ||
| ===== Nein Danke Zensursula ===== | ===== Nein Danke Zensursula ===== | ||
| **Achtung, der folgende Text ist nicht ganz neutral. Er enthält persönliche Meinugsäußerungen. Ich bitte dies zu entschuldigen.** | **Achtung, der folgende Text ist nicht ganz neutral. Er enthält persönliche Meinugsäußerungen. Ich bitte dies zu entschuldigen.** | ||