Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 4 replies
  • Subscribers 1 subscriber
  • Views 7075 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

How to update SSL-VPN Client-Config

ltw
Hello,
I'm new to Astaro and this forum.
I installed ASG V8 in a VMware environment for test purposes.
Everything works fine, expect one thing:

I set up the User Portal and the SSL-VPN, downloaded the Client Tool, connected to the dyndns-address and everything was fine.

BUT: I had to change the dyndns-name. 
Because of that, I also changed the ASG host name.

If I now download the VPN-Client from the User Portal, the main folder has the right name, but the config files and security certificats have the old name.

I tried to disable/enable the SSL-VPN, rebootet the ASG, added a new user, but nothing solved the problem.

How can I update them to get everything fine, again?

Thanks a lot in advance!

kind regards
Tobias


This thread was automatically locked due to age.
  • 0
    Hello, Tobias, and welcome to the User BB!

    It may be a bit of a pain, but I think your best bet is to re-install from scratch using the new hostname FQDN.  If you don't you will continue to run into problems with certificates, etc. that were created at original setup, created with the CA from the original setup, etc.  Don't get me wrong, you can forge ahead without reinstalling because it is possible to make adjustments when necessary, but it will be more painful and confusing than starting anew.

    If you just want to fix the SSL Problem, delete the VPN users and re-create them, delete the Astaro SSL VPN client in Windows, then delete the entire subdirectory (you need to do this in any case) and re-download and re-install the SSL VPN Client from scratch.

    Cheers - Bob
  • 0
    while you might take a longer route, it is a bit more convenient to just override the SSL hostname, you can find it on the settings tab in the SSL VPN section, and it can be whatever you like, long as it somehow resolves to the outside ip of the asg..

    "For all SSL VPN connections, the override hostname setting overrides the built-in choice of preferring a configured DynDNS name over the system hostname."
  • 0
    Thanks, Angelo, I hadn't thought of mentioning the quickest fix.

    Just to be clear, if you choose the route suggested by Angelo, you will run into the same issue if you attempt to establish other VPNs.  His approach is one I would recommend to someone that has many users and already a complex installation.

    Angelo knows Astaro better than I, so my viewpoint is philosophical rather than practical - I always try to make things easier to fix in the future instead of applying quick fixes.  That's just me, and not a disagreement with Angelo.

    So, for future visitors to this thread, the choices should be clear [;)]

    Cheers - Bob
  • 0 in reply to BAlfson
    I think, the "override hostname" solved the problem!

    Thanks a lot for your fast answers! Simply great!