IPFIRE: Unterschied zwischen den Versionen
Die Seite wurde neu angelegt: „category:Dokumentationen Dokumentation von diversen wichtigen Punkten in ipfire.“ |
Keine Bearbeitungszusammenfassung |
||
| Zeile 1: | Zeile 1: | ||
[[category:Dokumentationen]] | [[category:Dokumentationen]] | ||
=Vorwort= | |||
Dokumentation von diversen wichtigen Punkten in ipfire | |||
=OpenSSL Fehler= | |||
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: "OpenSSL hat einen Fehler verursacht: 256" | |||
Dieser Fehler kann mehrere Ursachen haben. | |||
Nachfolgend die am häufigsten auftretenden Ursachen: | |||
- Doppelter Benutzernamen | |||
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab. | |||
- "Gueltig bis" - Feld muss ausgefüllt sein | |||
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein | |||
- Interne ID (Serial Number) zählt nicht richtig hoch | |||
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich "serial" und ist unter /var/ipfire/ovpn/certs zu finden. | |||
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert. | |||
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann. | |||
Mit dem Befehl "tail serial" lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt. | |||
Version vom 25. Juli 2018, 09:12 Uhr
Vorwort
Dokumentation von diversen wichtigen Punkten in ipfire
OpenSSL Fehler
Beim Versuch einen neuen VPN Zugang anzulegen kommt häufig folgende Fehlermeldung: "OpenSSL hat einen Fehler verursacht: 256"
Dieser Fehler kann mehrere Ursachen haben.
Nachfolgend die am häufigsten auftretenden Ursachen:
- Doppelter Benutzernamen
Wenn sowohl der VPN Verbindungsname und/oder der vollständige Name des Benutzers bereits vergeben sind oder waren, bricht ipfire das Anlegen mit o.g. Meldung ab.
- "Gueltig bis" - Feld muss ausgefüllt sein
Seit Core Update 120 muss dieses Feld ebenfalls ausgefüllt sein
- Interne ID (Serial Number) zählt nicht richtig hoch
Im System wird bei den Zertifikaten eine Serial Number hochgezählt. Die dazugehörige Datei nennt sich "serial" und ist unter /var/ipfire/ovpn/certs zu finden.
Diese beinhaltet immer die nächste Nummer, welche für das Anlegen eines Zugangs benutzt wird. Die Nummern werden in hex Schreibweise gespeichert.
Hier kann es durchaus möglich sein, dass man die Nummer händig abändern muss, sodass ipfire wieder einen Benutzer anlegen kann.
Mit dem Befehl "tail serial" lässt sich der Inhalt der Datei ausgeben. Hieran kann man auch erkennen, an welcher Serial Number sich ipfire unter Umständen aufhängt.