Openvpn Heartbleed Test

[Napoliten]

Merhaba,

Sunucumda openvpn kullanıyorum. (ubuntu 14.04)

Openvpn heartbleed etkilenip/etkilenmediğini nasıl anlayabilirim?

ve sertifikaları yenilemem gerekli mi?

[heartsmagic]

Eğer sistem güncelse openssl tarafında sorun kalmamıştır. Şu an etkilenip etkilenmediğini anlamak için şuradan denetleme yapabilirsin:
https://filippo.io/Heartbleed/

Fakat, içim rahat etsin diyorsan özel anahtarlarını yenileyip yeni sertifika oluşturmalısın elbette. Zira özellikle seni hedef almışlarsa özel anahtarı edinmiş olabilirler. Bu sadece ihtimaller dahilinde olan bir şey tabi. Özellikle OpenVPN için kesin konuşmak gerekirse:
https://community.openvpn.net/openvpn/wiki/heartbleed

[Napoliten]

Eğer sistem güncelse openssl tarafında sorun kalmamıştır. Şu an etkilenip etkilenmediğini anlamak için şuradan denetleme yapabilirsin:
https://filippo.io/Heartbleed/

Fakat, içim rahat etsin diyorsan özel anahtarlarını yenileyip yeni sertifika oluşturmalısın elbette. Zira özellikle seni hedef almışlarsa özel anahtarı edinmiş olabilirler. Bu sadece ihtimaller dahilinde olan bir şey tabi. Özellikle OpenVPN için kesin konuşmak gerekirse:
https://community.openvpn.net/openvpn/wiki/heartbleed

En iyisi değiştireyim de içim rahatlasın. Şuan Openvpn acces server kullanıyorum, normal openvpn'e geçeyim bari. Ben aradım/taradım türkçe kaynak bulamadım. Sizin bildiğiniz türkçe kaynak var mı?

[heartsmagic]

Yoktur demiyorum ancak bildiğim yok ne yazık ki.
Kendi belgelendirmesi:
https://help.ubuntu.com/community/OpenVPN
Daha okunaklı, yakışıklısı:
http://www.slsmk.com/getting-started-with-openvpn/installing-openvpn-on-ubuntu-server-12-04-or-14-04-using-tap/

Hani İngilizce çok zorlarsa bilemem tabi ancak temel anlamda adım adım gidiliyor zaten.