Instalaçao e configuração

Boa noite!
Tenho uma openvpn em um debian e minha licença de 10 anos, termina no final deste ano. Eu já estou estudando como instalar e fazer as configurações, pois nunca instalei uma VPN e gostaria de saber, se instalar em um Debian 13, vai haver alguma incompatibilidade com o Debian 7, onde estão as filiais?

O maior risco não é o Debian em si, mas versões do OpenVPN e algoritmos criptográficos antigos versus novos.

Que eu saiba o OpenVPN não tem licença. Certifique-se de que você tem o openvpn (community) ou openvpnas (Access Server).
$ dpkg -l | grep -i openvpn

Aconselho a instalar o servidor novo com Debian 13 e vá migrando as filiais aos poucos para o Debian 13 porque o Debian 7 já chegou no fim da linha faz tempo e o OpenVPN e o OpenSSL são antigos e não suportam alguns padrões modernos.
Funciona, desde que você evite recursos modernos que não existiam na época do Debian 7.
Aconselho também, nessa migração de filiais, formate e instale o Debian 13 do zero, senão você terá de passar do Debian 7 para o 8, depois para o 9... até chegar no 13 e isso não vale a pena e pode dar problemas nesses upgrades sucessivos, além do tempo que isso demorará. Atualizar online do Debian 7 direto para o 13 não dará certo.
E depois, para que isso não aconteça mais, cada vez que sair um Debian novo, faça o upgrade online sem precisar formatar e reinstalar o sistema inteiro.


_________________________________________________________
Rule number one: Always listen 'to' Buck!
Enquanto o cursor estiver pulsando, há vida!

Ola Buckminster

Desculpe, fiz o coemntário de licença, mas estava me referindo mesmo ao cadastro e permissão de uso por até 10 anos.

E a colocação que fez sobre a atualização para o 13, era o que espera ouvir mesmo.

Acreditto que seja melhor atualizar todos de uma vez

Obrigado

No caso tu pode só renovar o certificado para mais 10 anos e ajustar o lado dos clients, se subir um nova vpn no debian 13 vai ter que ajustar também o lado dos clients também
então no caso seria subir ja uma openvpn mais atualizado

Tendo disponibilidade de tempo e pessoal, caso as filiais não sejam tantas assim e distantes, o melhor é atualizar todos de uma vez, até por uma questão de configuração.
E caso seja você mesmo que for fazer, aconselho a fazer fisicamente as instalações e configurações dos sistemas na matriz e nas filiais, depois pode controlar remotamente.

_________________________________________________________
Rule number one: Always listen 'to' Buck!
Enquanto o cursor estiver pulsando, há vida!