Konverter für Zertifikate

NickD · Beitrag von **NickD** » 17 Nov 2005, 14:24

Ich habe einige Fragen bezüglich des Konverters, der bei bestimmten LANCOMS für das Laden der Zertifikate notwendig ist. Konkret betrifft das einen LANCOM 1811 W-DSL Router.

Der Konverter belegt nach dem Flash auf dem Router ein Image des LCOS (natürlich das inaktive). Bei einem erneuten Flash des LCOS (z.B. mit einer neueren Version) wird der Konverter überschrieben, und es stehen wieder zwei OS-Images zur Verfügung.

Es stellt sich die Frage, ob der Konverter noch benötigt wird, NACHDEM die Zertifikate schon in das LANCOM geladen wurden.

Ich vermute, dass er nicht mehr benötigt wird, es sei denn man möchte neue Zertifikate in den Router laden.

Was passiert, wenn man neue Zertifikate in den Router lädt, werden die alten Zertifikate einfach überschrieben?

Danke und Gruß

langewiesche · Beitrag von **langewiesche** » 17 Nov 2005, 16:09

muss nur einmal laufen pro geraet und wechsel, so lange Speicher frei ist werden die alten Zertifikate nicht geloescht.

alf29 · Beitrag von **alf29** » 17 Nov 2005, 18:13

Moin,

Der Konverter löscht sich nach getaner Arbeit selber, d.h. es ist danach
ein Platz im Flash frei - welcher beim nächsten Upload genutzt wird.

Im Gerät kann nur ein einziges Root- bzw. Gerätezertifikat (mit privatem
Schlüssel) abgelegt werden, wenn man ein neues lädt, wird das alte
überschrieben.

Gruß Alfred

NickD · Beitrag von **NickD** » 17 Nov 2005, 18:31

Noch eine Frage zum Thema, was würde passieren, wenn man aus Versehen, nachdem der Konverter geladen wurde, ihn nochmal lädt. Merkt der Router das und verhindert er das erneute Laden?

Danke und Gruß,

Nick

eddia · Beitrag von **eddia** » 17 Nov 2005, 18:49

Hallo Nick,

Der Konverter belegt nach dem Flash auf dem Router ein Image des LCOS (natürlich das inaktive). Bei einem erneuten Flash des LCOS (z.B. mit einer neueren Version) wird der Konverter überschrieben, und es stehen wieder zwei OS-Images zur Verfügung.

Richtig.

Es stellt sich die Frage, ob der Konverter noch benötigt wird, NACHDEM die Zertifikate schon in das LANCOM geladen wurden.

Nein - da der Konverter nur den Loader flasht. Und dieser Vorgang ist nur einmalig erforderlich.

Ich vermute, dass er nicht mehr benötigt wird, es sei denn man möchte neue Zertifikate in den Router laden.

Man benötigt ihn nie wieder - auch nicht zum Hochladen neuer Zertifikate.

Was passiert, wenn man neue Zertifikate in den Router lädt, werden die alten Zertifikate einfach überschrieben?

Ja - sieh Dir die Zertifikate einfach mit show vpn ca und show vpn cert an.

Noch eine Frage zum Thema, was würde passieren, wenn man aus Versehen, nachdem der Konverter geladen wurde, ihn nochmal lädt. Merkt der Router das und verhindert er das erneute Laden?

Dann wird der Loader eben einfach noch mal auf den gleichen Versionsstand gepatcht. Passieren tut nichts, nur sollte man so heikle Sachen nicht unnötig oft ausführen. Falls der Loader-Patch schiefgeht, wäre das wohl ein Fall für den Service.

Gruß

Mario

NickD · Beitrag von **NickD** » 17 Nov 2005, 18:49

Eine Aktualisierung zur zweiten Frage. Bei mir zeigt LAN-Config, nachdem die Zertifikate geladen wurde, weiterhin für den Image-Platz des Konverters folgendes an: "Ver. * ((null))". Das wurde auch gezeigt, bevor die Zertifikate geladen wurden.

Die vorherige Frage würde ich erweitern: Was passiert nach dem Laden der Zertifikate, wenn danach wieder der Konverter „geflasht“ würde?.
Ich weiß, es klingt ein bisschen übertrieben, aber lieber fragen als es später heißt "der Router muss zur Reparatur geschickt werden...."

Danke und Gruß,,

Nick

Beitrag von **LoUiS** » 17 Nov 2005, 20:42

Hi Nick,

ich glaube Du verwechselst da was. Der Speicherplatz der Zertifikate under Speicherplatz der Firmware ist nicht der gleiche. Beides hat so nichts miteinander zu tun.
Der Konverter, den Du geladen hast, der Updated nur den Loader und loescht sich wieder, dazu benoetigt er aber einen Firmwareplatz. Nach dem Updatevorgang ist einfach der zweite Platz der Firmware leer. Wenn Du nun ein neues FIRMWARE Update machst, dann wird dieser Platz mit der neuen Firmware gefuellt und alles ist wieder wie vorher, zwei Firmwaren im Geraet, zwischen denen Du hin und herschalten kannst.
Die Zertifikate werden in einem anderen reservierten Speicher des LANCOM abgelegt und haben, wie erwaehnt, nichts mit den Firmware Plaetzen zu tun. Deshalb steht der Status des Dateisystem auch in einem eigenen Punkt im Menue.

Die vorherige Frage würde ich erweitern: Was passiert nach dem Laden der Zertifikate, wenn danach wieder der Konverter „geflasht“ würde?.

Nix, ausser das Du dann noch mal den Loader neu schreibst. Die Zertifikate tangiert das recht wenig.

Ich hoffe das erleuchtet das Thema etwas.

Ciao
LoUiS