[Eisfair] openvpn2 3.1.5 released

[Frank Großmann]

Hallo Olaf,

möchte hiermit erst einmal herzlichen Dank für die Bereitstellung des 
OpenVPN2 für eisfair-1 und eisfair-64 sagen.
Ich nutze es auf mehreren Installationen.

ich würde gern mittesten,
aber dein bereitgestelltes Paket für openvpn2 3.1.5 für eisfair-1
beinhaltet leider immer nur die OpenVPN2-Version 2.5.8.

Auf der eisfair-64 Bit wird die neue Version openvpn2 2.6.6 installiert.

Als Client auf Windows10 nutze ich bisher immer noch die Version 2.5.9,
die sich ohne Passwortabfrage mit openvpn2 Version 2.6.6 als Server
auf eisfair-64 verbindet.

Gruß
Frank


Am 13.11.2023 um 06:08 schrieb Frank Eckelmann:
> Hallo Olaf,
> 
> da warst Du jetzt aber sehr fix, Respekt.
> 
> 
>>>>> Das lässt sich mittels:
>>>>> "providers legacy default"
>>>>> in der .ovpn auf dem Client beheben. Für die 2.5er Clients ist das 
>>>>> noch nicht nötig.
>>>>>
>>>>> Könnte man das Problem Serverseitig lösen?
>>>>
>>
>> ich habe diesen Eintrag in der Server.conf und konnte mich damit 
>> clientseitig mit alten Zertifikatsdateien verbinden. Die Client.conf 
>> habe ich nicht angefasst
> 
> 
>>>> Wenn das der einzige Eintrag in der Servers.conf ist, kann ich das 
>>>> gern machen. Werde dazu im Setup einen Schalter hinzufügen.
>>>> Vermutlich wird das die Variable
>>>> OPENVPN2_SERVER_ENABLE_LEGACY_DEFAULT=yes/no
>>>>
>>>> Wenn yes dann schreibe ich das in die Serverkonfig mit rein
>>>>
>>>
>>> Wie gesagt, ich habe es nur auf der Client-seite eingetragen.
>>> Wie lautet der Eintrag in die server.conf?  Dann könnte ich Dir vor 
>>> Deiner Arbeit schon sagen, ob es funktioniert.
>>
>> Zu spät. Ich habe es jetzt mit in das Paket (3.1.5) genommen und wenn
>> OPENVPN2_SERVER_ENABLE_LEGACY_DEFAULT=yes
>> dann wird "providers legacy default" in die server.conf eingetragen.
>>
>> Du kannst das ja mal austesten indem du es händisch in die Server.conf 
>> einträgst.
>> Aber hier klappt es ohne Probleme.
> 
> Ich habe jetzt mal Deine aktuelle Version zu laufen, leider hilft in 
> meinem Fall der Eintrag in der server.conf nicht.
> Bei mir hilft nur die clientseitige "legacy" Zeile.
> 
> Vielleicht kann das jemand hier verifizieren?
> 
> Viele Grüße
> Frank