<div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">This was completed however we are still dealing with some minor issues. From what I can tell the VPN service should be working however I'm going to hold out on sending new certificates until tomorrow once I figure out the other issues.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">Thanks for your patience.</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, Aug 1, 2023 at 7:13 PM Lance Albertson <<a href="mailto:lance@osuosl.org">lance@osuosl.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><u><b>Summary:</b><br></u></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><b><br></b></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">We are migrating services running on a legacy system which hosts OpenVPN and routing for some of our NAT networks to a newer set of machines. This will also upgrade our OpenVPN server to a newer version along with upgrading the default ciphers supported.In addition, this will be setup with a primary-secondary set of servers so we have some high availability with this service moving forward.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">We have updated our documentation [1] concerning our OpenVPN service which will be current after the maintenance next week. If you are running on an operating system which uses OpenSSL 3.x by default, you will need to get a new certificate from us which is signed using sha256 instead of sha1. Please see this section [2] of the documentation on how to get a new certificate. We'll send the updated certificates after the maintenance has been completed.</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">[1] <a href="https://wiki.osuosl.org/howtos/vpn_config.html" target="_blank">https://wiki.osuosl.org/howtos/vpn_config.html</a></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">[2] <a href="https://wiki.osuosl.org/howtos/vpn_config.html#unable-to-connect" target="_blank">https://wiki.osuosl.org/howtos/vpn_config.html#unable-to-connect</a></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><div class="gmail_default"><b>Affected Time (UTC):</b> </div><div class="gmail_default">2023-08-07 21:00:00 - 2023-08-07 23:00:00 [0d 2h 0m 0s]<br></div><div class="gmail_default"><br></div><div class="gmail_default">Actual outage should only be a few minutes at most if everything goes well.</div><div class="gmail_default"><br></div></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><b>Affected services:</b></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">- OpenVPN (<a href="http://vpn.osuosl.org" target="_blank">vpn.osuosl.org</a>)</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">- NAT routers for the following networks:</div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">  - <a href="http://10.0.0.0/23" target="_blank">10.0.0.0/23</a></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">  - <a href="http://10.1.0.0/23" target="_blank">10.1.0.0/23</a></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">  - <a href="http://10.1.50.0/24" target="_blank">10.1.50.0/24</a></div><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small">- Hosts connected the subnets above will experience a brief outage<br></div><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><font face="arial, helvetica, sans-serif">Lance Albertson</font><div><div><font face="arial, helvetica, sans-serif">Director</font></div><div><span style="font-family:arial,helvetica,sans-serif">Oregon State University | </span><span style="font-family:arial,helvetica,sans-serif">Open Source Lab </span></div></div></div></div></div>
</blockquote></div><br clear="all"><div><br></div><span class="gmail_signature_prefix">-- </span><br><div dir="ltr" class="gmail_signature"><div dir="ltr"><font face="arial, helvetica, sans-serif">Lance Albertson</font><div><div><font face="arial, helvetica, sans-serif">Director</font></div><div><span style="font-family:arial,helvetica,sans-serif">Oregon State University | </span><span style="font-family:arial,helvetica,sans-serif">Open Source Lab </span></div></div></div></div>