Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 3694 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

changing SSL-VPN settings

Krycek
Will changing the "override hostname" feature in the SSL-VPn settings tab cause my clients to not be able to connect anymore or can I just change it and they'll still be able to connect, without changing the config at the client side (yes the astaro will still be reachable on the old IP/hostname - as well as the new one)

And second: Does it update the config files automatically when changing the hostname so I can make my users download the new config and be able to connect?

Thanks,
Chris


This thread was automatically locked due to age.
Parents
  • 0
    the "Override Hostname" value changes the destination in the .ovpn config file; so:
    - the client config will be adapted by reload the files
    - the sys is still reachable if the new name points to the same address as before
    but: depending on which cert's will be used may be there comes up a new problem with non-matching values in the cert's!
    rgds
Reply
  • 0
    the "Override Hostname" value changes the destination in the .ovpn config file; so:
    - the client config will be adapted by reload the files
    - the sys is still reachable if the new name points to the same address as before
    but: depending on which cert's will be used may be there comes up a new problem with non-matching values in the cert's!
    rgds
Children
  • 0 in reply to AMros
    that's excactly why i'm asking. Will there be certificate problems?
  • 0 in reply to Krycek
    if u use the std-config delivered by astaro: no; ca-cert & user-cert will not use ipaddr or external hostname
    a.
  • 0 in reply to AMros
    I've got another question. I changed the hostname today, removed the "override hostname" entry and let the users update their config. that works okay.

    But when I look at the config files it still mentions my old hostname in the config file right here:
    # Distinguished Name of server
    # Retrieve by: openssl x509 -subject -noout -in server.crt
    tls-remote "/C=de/L=[city]/O=[organisation]/CN=[old_hostname_here]/emailAddress=support@mydomain.de"


    It doesn't bother me too much but it looks weird... Anything I can change about that?

    Chris