OpenVPN Client sperren

[fvonderhoeh]

Hi,

ich möchte einen Client aus der Zugriffsliste für das VPN entfernen. Ich habe den Benutzer und das Zertifikat gelöscht, und trotzdem kann sich der Client verbinden.
Ist das Zertifikat noch irgendwo gespeichert?
Hilft ein Neustart der OPNsense?

Danke
Freddy

[lidynia.sven]

Hi,

ich möchte einen Client aus der Zugriffsliste für das VPN entfernen. Ich habe den Benutzer und das Zertifikat gelöscht, und trotzdem kann sich der Client verbinden.
Ist das Zertifikat noch irgendwo gespeichert?
Hilft ein Neustart der OPNsense?

Danke
Freddy

Ich würde erst mal ein Neustart probieren.

Schadet nicht...

Gesendet mit Tapatalk pro

[lfirewall1243]

Du musst das Zertifikat auf deine Zertifikatsrückrufliste setzen.
Nur weil du es aus der OPNsense löscht, bleibt es ja trotzdem gültig

[lidynia.sven]

Du musst das Zertifikat auf deine Zertifikatsrückrufliste setzen.
Nur weil du es aus der OPNsense löscht, bleibt es ja trotzdem gültig

Stimmt und klingt logisch!
Hätte mir auch klar sein müssen, habe aber schon lange nicht mehr mit Zertifikaten gearbeitet.

Gesendet mit Tapatalk pro

[lfirewall1243]

Wenn es aber zusätzlich dazu noch eine weitere Authentifizierung gibt (Benutzername/Passwort) o.ä. sollte es in diesem fall ja reichen die zu sperren.
Da du das Zertifikat gelöscht hast, müsstest du es zum sperren ja erst wieder importieren.

[fvonderhoeh]

Vielen Dank für Eure Antworten! Das war mir leider nicht bewusst, ich dachte das  Zertifikat würde auch auf Existenz geprüft. Passwortschutz habe ich nicht, also werde ich den Weg über die Revocation List gehen. Das mache ich aber lieber, wenn ich selbst nicht auf das VPN angewiesen bin ;)

Gibt eine gute Anleitung (kann auch auch englisch sein) für das Erstellen der Revocation List?
Ich habe nur eine für pfsense gefunden https://www.informaticar.net/how-to-revocate-user-certificate-on-pfsense-openvpn/

[lfirewall1243]

Recht einfach:

- Du gehtst unter System-Sicherheit-Widerruf und wählst dort deine CA aus
- Im nächsten Fenster Name hinterlegen und die Lebenszeit setze ich immer auf 9999 Tage
-Speichern und dann wieder auf das Stift Symbol neben der Liste, dort kannst du jetzt deine zu Widerrufenden Zertifikate hinterlegen.

-Anschließend im VPN Server die Peerzertifikatsrückrufliste wählen.

[fvonderhoeh]

Perfekt, ich danke Dir.