kylemanna/docker-openvpn

Auto CRL check

Open

#101 aperta il 29 gen 2016

Vedi su GitHub
 (20 commenti) (0 reazioni) (0 assegnatari)Shell (2336 fork)batch import
bugenhancementhelp wanted

Metriche repository

Star
 (8506 star)
Metriche merge PR
 (Nessuna PR mergiata in 30 g)

Descrizione

Hello, I try to revoke a client certificate using the commands shown in the documentation:

docker run --rm -i --volumes-from vpn -e "EASYRSA_BATCH=1" kylemanna/openvpn easyrsa revoke toto
docker run --rm -i --volumes-from vpn kylemanna/openvpn easyrsa gen-crl

The process seems to be ok, but when I try to connect to vpn with my revocated certificate, it works... The docker-openvpn logs:

Fri Jan 29 23:17:04 2016 172.17.0.1:41187 CRL CHECK OK: CN=blah
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 VERIFY OK: depth=1, CN=blah
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 CRL CHECK OK: CN=toto
Fri Jan 29 23:17:04 2016 172.17.0.1:41187 VERIFY OK: depth=0, CN=toto

Does this reaction normal ?

Guida contributor

Direzione di ricerca
Verificare che il file CRL sia generato e montato correttamente e che la configurazione OpenVPN includa 'crl verify' che punta al percorso corretto. Controllare che il file CRL venga aggiornato dopo la revoca e che il server OpenVPN ricarichi la CRL.
Tech stack
shelldocker
Dominio
backendinfrastructuresecurity
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
DockerOpenVPNPKI/CRL basics
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
50