Messages

Guten Morgen,

ich betreibe ein Site-to-Site VPN mit zwei OPNsense über WireGuard. Wenn ich das Update bei mir Lokal durchführe komme ich noch auf den Remotestandort. Sobald ich am Remotestandort das Update auf 22 durchführe bekomme ich keinen Webzugriff mehr auf alle am Remotestandort befindenden möglichen Dienste die eigentlich über den Browser erreichbar sind.

SSH funktioniert ohne Probleme, auch ICMP funktioniert Problemlos.

Hat jemand eine Lösung oder einen Ansatz den man überprüfen könnte?

Hallo,

wieso bringt das nichts? Ich kann doch nur das Zertifikat was nicht gelöscht ist in die CRL Liste stecken um es zu deautorisieren.

Und zum Thema der unschönen Lösung. Ich bleib dabei. Wie in deinem Beispiel ist ja die Polizei und das Rathaus die selbe Instanz. Das Rathaus weiß ja welcher Ausweiß noch gültig ist.

Ich verstehe aber den Sinn dahinter von OpenVPN. So müssen eben diese Dienste nicht auf der Selben Instanz laufen.

Bida

Danke für deine Antwort,

leider hatte ich, ja wie geschrieben, das Benutzerzerifikat schon gelöscht. Ich hab es trotzdem mal ausprobiert indem ich das Backup eingespielt habe. Hat geklappt. Ich finde aber das ist keine schöne Lösung. Werde die ganze CA löschen und neu anlegen, dann ist das Problem auch weg und ich hab das Zertifikat da raus.

Danke und kann geschlossen werden.

Hallo,

habe von meinem VPN-Benutzer das Benutzerzerifikat gelöscht. Trotzdem kann ich mich noch vom Client anmelden.

Was muss man machen damit das nicht mehr geht?

Firewall wurde neugestartet, in den VPN-Server Einstellungen steht Remote Access (SSL/TLS + User Auth )

Das unbenutzte Zertifikat wurde auch aus Trust gelöscht.

Hallo MBG,

ein untagged VLAN was auf der LAN Schnittstelle an der Firewall ankommt ist immer unmarkiert.Es  ist völlig egal welche VLAN-ID es auf dem Switch hat.


Für den Fall du siehst das anders, erklär es doch Bitte. :)

Hallo white_rabbit,

wenn ich Dich richt verstehe hast Du 1 untagged VLAN und X tagged.

Dann brauchst Du doch nur die Tagged anlegen da dein Untagged ja die Schnittstelle LAN ist.

Lg