Remind myself to check stuff

This commit is contained in:
Jan Philipp Timme 2018-09-13 15:25:45 +02:00
parent a98bb3942d
commit fe3f03d1f4

View File

@ -272,7 +272,8 @@ Eine Automatisierung dieses Vorgangs ist möglich und wird empfohlen.
Um Chiffren mit \textit{Perfect Forward Secrecy} zu verwenden benötigt der OpenVPN-Server eine Datei mit Diffie-Hellman-Parametern.
Da die Berechnung dieser Parameter sehr lange dauert, ist es nicht sinnvoll sie bei jedem Sitzungsaufbau zwischen OpenVPN-Client und -Server zu berechnen.
Deshalb werden diese Parameter vorab generiert und in einer Datei abgelegt.
Der folgende Befehl erledigt diese Aufgabe innerhalb von wenigen Minuten.
Der folgende Befehl erledigt diese Aufgabe.
Die Berechnung von 4096 Bit-Parametern sollte höchstens 25 Minuten in Anspruch nehmen. TODO: BSI TR Anforderungen decken.
\begin{lstlisting}
./easyrsa gen-dh
\end{lstlisting}