Migration von OpenVPN Server [legacy] zu Instances

[MoChri]

Hallo Forum Spezialisten,

Ich suche gerade für die Migration von OpenVPN Server auf das neue System.

Leider konnte ich nicht wirklich eine Anleitung finden um meine bestehende Verbindungen zu Migrieren so das ich bei den Clienten keine Änderung machen muss.
Ist das überhaupt möglich? Wenn nicht wird das ein grösseres Problem für mich.

Wenn jemand eine Anleitung hat wäre super da die Doku mir nicht wirklich weiter hilft.

Danke schönen Tag noch!

[MoChri]

Eigentlich muss ich auch meine Standortverbindung IPsec auch Migrieren da heist es ja auch das die weg kommt. :(

[viragomann]

Leider konnte ich nicht wirklich eine Anleitung finden um meine bestehende Verbindungen zu Migrieren so das ich bei den Clienten keine Änderung machen muss.
Ist das überhaupt möglich?

Ich denke schon, sofern du nicht spezielle Custom Settings hast.

Anleitungen zur Einrichtung gibt es im Netz.
Eine gesondertes Tutorial für die Migration kenne ich nicht.

Die Parameternamen der neuen Instanzen sind aber nicht so sehr anders, da sollte man die Zusammenhänge schon finden.
Versuche es einfach. Du kannst du die neue Instanz parallel einrichten, ohne sie gleich zu aktivieren und dann zum Testen Aktivierung umschalten. Solltest du kein Glück haben, kannst du immer noch zurückschalten.

Grüße

[JeGr]

Ist das überhaupt möglich? Wenn nicht wird das ein grösseres Problem für mich.

Das ist stark davon abhängig, ob du Settings bei den alten OpenVPN Konfigs verwendest, die vom Standard abweichen bspw. bei den Cipher Settings, Hash etc. da die neuen Instances aktuell zumindest SEHR eingeschränkt sind bei den Einstellungen. Problematisch ist das, wenn du bspw. alte Clients/Industrie-Router o.ä. angebunden hast, die noch auf (uralt) Cipher laufen wie Blowfish oder bei älteren Routern, die "nur" AES-CBC machen.

Bei den neuen Instanzen ist aber - warum auch immer - aktuell nur AES-GCM (256/128) und CHACHA20 auswählbar. Was gerade für mich keinen Sinn macht, diese explizit zu wählen, da diese bei nicht-Angabe eh der Default von OpenVPN ab 2.6 sind. Es macht zwar Sinn, da effektiv nur eins auszuwählen, damit man die Verbindung gezielt über den Cipher verschlüsselt, warum man aber nicht die anderen unterstützten und noch immer absolut gültigen Cipher mit in die Liste aufgenommen hat, kann ich leider nicht sagen. Ohne die vollständige Liste wird es dir zumindest sehr schwer fallen, alle alten VPNs zu konvertieren. Vor allem dann, wenn du auf alte HW auf der Gegenseite Rücksicht nehmen musst deren Settings du nicht beeinflussen kannst.

Und da es im Gegensatz zu den alten Services keine Möglichkeit mehr gibt, manuelle Konfigeinträge zu setzen, kann man die fehlenden Parameter auch nicht selbst hinzufügen. Da muss man also auf Ergänzung/Erweiterung der OVPN Instances hoffen.

Cheers