Router-Einrichtung/Update-on-certificates: Unterschied zwischen den Versionen

Version vom 8. März 2024, 18:49 Uhr

Diese Anleitung hilft dir ein aktuelles "on-certificate" Paket auf deinem Opennet Knoten einzuspielen. Dies ist nötig, weil im Dezember 2023 die Zertifikate der Opennet CAs ablaufen.

Muss ich das wirklich machen?

Wenn du eine Opennet Firmware < 0.5.8 hast und weiter das Internet nutzen oder dein Internet teilen möchtest, ist die Umsetzung notwendig.

Was passiert, wenn ich es nicht aktualisiere?

Dann wird deine VPN Verbindung ab 22. Dezember 2023 nicht mehr verfügbar sein und das Internet ist damit unterbrochen. Abhilfe schafft dann das Aktualisieren des "on-certificate" Pakets, siehe Anleitung unten.

Prozedur zum Aktualisieren

Hinweis: Abhängig von deiner genutzten Opennet Firmware Version kann die Darstellung der Weboberfläche abweichen.

1. Im ersten Schritt lade dir bitte das "on-certificate" Paket über den folgenden Link herunter: on-certificates_0.5.9-unstable-3016-de0ef903_all.ipk

2. Nun benötigst du den Zugriff auf die Weboberfläche deines Routers. In der Regel erreichst du diese per https://172.16.0.1 im Browser. Alternativ kannst du, sofern du z.B. den AP 2.149 hast, den Link https://192.168.2.149 aufrufen.

3. Wahrscheinlich erscheint ein Hinweis, dass der Seite nicht vertraut wird. Dann musst du das Zertifikat einmal manuell annehmen. Im Firefox Browser sieht es folgendermaßen aus:

4. Bei einem älteren Gerät sieht man folgendes Menü (siehe Screenshot). Wähle bitte rechts oben die Option „Administration". Bei neueren Geräte erreicht man gleich die Routerpasswort-Abfrage (siehe Punkt 5 unten).

5. Sobald die Abfrage für das Routerpasswort angezeigt wird, gebe dieses ein. Hinweis: In der Werkseinstellung ist für unsere Software hier "admin" hinterlegt. Wenn du das Passwort nicht (mehr) kennst, dann schreibe bitte eine Email an crew@opennet-initiative.de und bitte um Hilfestellung.

6. Über den Menüpunkt „System“-„Paketverwaltung“-„Paket hochladen“ erhält du die gewünschte Option:

7. Abschließend wählst du über den Button „Durchsuchen…“ dein neues "on-certificate Paket“ (siehe Schritt 1) aus und betätigst den Button „Hochladen“:

8. Nach dem du die Option „Installieren“ gewählt hast...

...erhältst du die Bestätigung für ein erfolgreiches Update des "on-certificate" Pakets. Herzlichen Glückwunsch. Du hast es geschafft!

Wenn diese Meldung nicht kommt und der Prozess mit "Warten auf das opkg install Kommando..." hängt, dann lade einfach das Browserfenster neu und wiederhole die Schritte 6. + 7. + 8.

Manuelle Aktualisierung via Kommandozeile

Auf Routern mit besonders alter Firmware (z.B. v0.5.3) funktioniert nur die Aktualisierung via Kommandozeile:

wget --no-check-certificate http://downloads.opennet-initiative.de/openwrt/misc/ca-migration/2023/on-certificates_0.5.9-unstable-3016-de0ef903_all.ipk
opkg install on-certificates_*.ipk

Konkreter Hintergrund

Die Zertifikate der Opennet CA sind (teilweise) nur 10 Jahre gültig. Daher müssen sie alle 10 Jahre erneuert werden. Im Jahre 2013 ist dies geschehen und im Jahre 2023 ist es auch nötig.

Vor allem die VPN Zertifikate spielen hier eine entscheidende Rolle. Alle Accesspoints mit VPN Zertifikaten müssen ein aktuelles "on-certificate" Paket (Version >= 0.5.8) haben. Ansonsten kann kein VPN Tunnel aufgebaut werden.

Aktueller Stand der Umstellung