OpenVPN-DCO@pfSense 2.9.0 CE - Revision history

Wolfm: /* Überblick */

2026-10-28T15:54:07Z

Überblick

← Older revision		Revision as of 15:54, 28 October 2026
Line 1:		Line 1:
			<sub><small>Der '''relevante Inhalt der Wiki-Page''' wurde von [[User:Ole.vautz\|Ole]] erstellt und lediglich aus redaktionellen Gründen von [[User:Wolfm\|Wolfm]] hinsichtlich der Formatierung überarbeitet und von [[W2026-ITS]] in eine separate Seite verschoben.</small></sub>

	== Überblick ==		== Überblick ==
	Das obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema]] wurde im Rahmen des im IT Security Workshops 2026 bearbeitet und mit [[Media:OpenVPN_DCO_pfSense.pdf \| Folien (PDF)]].		Das obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema]] wurde im Rahmen des im IT Security Workshops 2026 bearbeitet und mit [[Media:OpenVPN_DCO_pfSense.pdf \| Folien (PDF)]].

Wolfm: /* Überblick */

2026-10-28T15:03:00Z

Überblick

← Older revision		Revision as of 15:03, 28 October 2026
Line 1:		Line 1:
	== Überblick ==		== Überblick ==
	Das obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema]] wurde im Rahmen des im IT Security Workshops 2026 bearbeitet und ~~präsentiert~~ [[Media:OpenVPN_DCO_pfSense.pdf \| ~~pdf~~]].		Das obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema]] wurde im Rahmen des im IT Security Workshops 2026 bearbeitet und mit [[Media:OpenVPN_DCO_pfSense.pdf \| Folien (PDF)]].
	Dazu werden zwei VMs verwendet, beide im libvirt-NAT-Netz <code>default</code> (192.168.122.0/24):		Dazu werden zwei VMs verwendet, beide im libvirt-NAT-Netz <code>default</code> (192.168.122.0/24):

Wolfm: /* Überblick */

2026-10-28T15:01:05Z

Überblick

← Older revision		Revision as of 15:01, 28 October 2026
Line 1:		Line 1:
	== Überblick ==		== Überblick ==
	~~Um das~~ obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema im IT Security ~~Workshop~~ 2026]] ~~zu bearbeiten,~~		Das obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema]] wurde im Rahmen des im IT Security Workshops 2026 bearbeitet und präsentiert [[Media:OpenVPN_DCO_pfSense.pdf \| pdf]].
	werden zwei VMs verwendet, beide im libvirt-NAT-Netz <code>default</code> (192.168.122.0/24):		Dazu werden zwei VMs verwendet, beide im libvirt-NAT-Netz <code>default</code> (192.168.122.0/24):

	{\| class="wikitable"		{\| class="wikitable"

Wolfm: /* Überblick */

2026-10-28T14:28:31Z

Überblick

← Older revision		Revision as of 14:28, 28 October 2026
Line 1:		Line 1:
	== Überblick ==		== Überblick ==
			Um das obige [[W2026-ITS#OpenVPN-DCO@pfSense_2.9.0_CE\|Thema im IT Security Workshop 2026]] zu bearbeiten,

	Es werden zwei VMs verwendet, beide im libvirt-NAT-Netz <code>default</code> (192.168.122.0/24):		werden zwei VMs verwendet, beide im libvirt-NAT-Netz <code>default</code> (192.168.122.0/24):

	{\| class="wikitable"		{\| class="wikitable"
Line 47:		Line 47:

	-----		-----

	== Ablauf: ==		== Ablauf: ==
	__TOC__		__TOC__

Wolfm: /* Funktionstest mit Client (Build-VM) */

2026-10-28T14:17:06Z

Funktionstest mit Client (Build-VM)

← Older revision		Revision as of 14:17, 28 October 2026
Line 482:		Line 482:
	<code>/usr/local/etc/openvpn/client.conf</code>:		<code>/usr/local/etc/openvpn/client.conf</code>:

	<syntaxhighlight>		<syntaxhighlight lang=text>
	client		client
	dev tun		dev tun

Wolfm: /* Funktionstest mit Client (Build-VM) */

2026-10-28T13:55:23Z

Funktionstest mit Client (Build-VM)

← Older revision		Revision as of 13:55, 28 October 2026
Line 482:		Line 482:
	<code>/usr/local/etc/openvpn/client.conf</code>:		<code>/usr/local/etc/openvpn/client.conf</code>:

	<syntaxhighlight ~~lang="config"~~>		<syntaxhighlight>
	client		client
	dev tun		dev tun
	proto udp4		proto udp4
	remote ~~<~~pfSense-IP~~>~~ 1194		remote <pfSense-IP> 1194 udp
	nobind		nobind
	ca /usr/local/etc/openvpn/ca.crt		ca /usr/local/etc/openvpn/ca.crt

Wolfm: /* Überblick */

2026-10-28T13:48:56Z

Überblick

Show changes

Wolfm at 13:02, 28 October 2026

2026-10-28T13:02:39Z

← Older revision		Revision as of 13:02, 28 October 2026
Line 1:		Line 1:
	__NOTOC__
	== Überblick ==		== Überblick ==

Wolfm at 13:00, 28 October 2026

2026-10-28T13:00:40Z

← Older revision		Revision as of 13:00, 28 October 2026
Line 1:		Line 1:
			__NOTOC__
	== Überblick ==		== Überblick ==

Wolfm: /* 4.3 Prüfen, ob die Wahl des Commits im Fenster eine Rolle spielt (optional bei bekannter Version) */

2026-10-28T12:55:10Z

4.3 Prüfen, ob die Wahl des Commits im Fenster eine Rolle spielt (optional bei bekannter Version)

← Older revision		Revision as of 12:55, 28 October 2026
Line 199:		Line 199:
	==== 4.3 Prüfen, ob die Wahl des Commits im Fenster eine Rolle spielt ''(optional bei bekannter Version)'' ====		==== 4.3 Prüfen, ob die Wahl des Commits im Fenster eine Rolle spielt ''(optional bei bekannter Version)'' ====

			<syntaxhighlight lang="bash">
	~~<pre>~~# OPTIONAL bei bekannter Version (nur zur Herleitung/Kontrolle)		# OPTIONAL bei bekannter Version (nur zur Herleitung/Kontrolle)
	# Build-VM, in /usr/src-main		# Build-VM, in /usr/src-main

Line 210:		Line 211:
	sys/net/if_var.h sys/net/if_private.h sys/sys/mbuf.h \		sys/net/if_var.h sys/net/if_private.h sys/sys/mbuf.h \
	sys/netinet/in_pcb.h sys/netinet/udp_var.h sys/opencrypto/cryptodev.h \		sys/netinet/in_pcb.h sys/netinet/udp_var.h sys/opencrypto/cryptodev.h \
	sys/net/vnet.h sys/sys/nv.h~~</pre>~~		sys/net/vnet.h sys/sys/nv.h
			</syntaxhighlight>
	Kritisch wären neue oder entfernte Felder in Strukturen (z. B. <code>struct ifnet</code>, <code>struct mbuf</code>), weil sich dann Speicher-Offsets verschieben. Bei 2.9.0 gab es im Fenster keine Änderung am Modul und nur zwei harmlose Header-Commits (ein Kommentar in <code>struct ifnet</code>, eine neue Inline-Funktion in <code>mbuf.h</code>).		Kritisch wären neue oder entfernte Felder in Strukturen (z. B. <code>struct ifnet</code>, <code>struct mbuf</code>), weil sich dann Speicher-Offsets verschieben. Bei 2.9.0 gab es im Fenster keine Änderung am Modul und nur zwei harmlose Header-Commits (ein Kommentar in <code>struct ifnet</code>, eine neue Inline-Funktion in <code>mbuf.h</code>).