Carsten Abele
f202ab811b
Merge branch 'feature/v1-portal': VPN-Konfig-Portal v1
...
Vollständige Implementierung nach PRD.md: AD-Authentifizierung mit
DC-Failover, read-only OPNsense-Export-Client, serverseitig autorisierter
Streaming-Download, JSONL-Audit-Log mit Rotation, Startvalidierung und
gehärtete systemd-Unit.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:40:49 +02:00
Carsten Abele
4b287f9b1b
docs: Installationsanleitung, gehärtete systemd-Unit und Beispielkonfiguration
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:37:45 +02:00
Carsten Abele
2d223c5823
feat(check,serve): Startvalidierung, HTTPS-Server, Signal-Handling und Versionscheck
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:34:22 +02:00
Carsten Abele
7e23df9fec
feat(portal): Zertifikatssicht mit serverseitig autorisiertem Streaming-Export
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:27:31 +02:00
Carsten Abele
eb89d78ce2
feat(web): Router, Login/Logout, Übersicht, CSRF-geschützter Download, Anleitungen und /healthz
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:25:52 +02:00
Carsten Abele
bb2bc223b9
feat(web): Sessions, Rate-Limiting, Security-Header, Templates und eingebettete Assets
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:20:45 +02:00
Carsten Abele
e49882b8a8
feat(opnsense,certmatch): read-only Export-Client mit Streaming und CN-Zuordnung
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:15:53 +02:00
Carsten Abele
99ee8758cc
feat(auth): AD-Authenticator mit Zwei-Schritt-Bind, DC-Failover und verschachtelter Gruppenprüfung
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:11:38 +02:00
Carsten Abele
2eb69bdcfe
feat(audit): JSONL-Logger mit Größenrotation, gzip und SIGHUP-Reopen
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:08:19 +02:00
Carsten Abele
b47ee11ba4
feat(config): Strict-YAML, Secret-Dateien, Env-Overrides, Dateirechte und Validierung
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:06:43 +02:00
Carsten Abele
fbfff90b38
feat: CLI-Skeleton mit version/serve/check und Makefile
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:03:31 +02:00
Carsten Abele
bb84607bf8
docs: PRD und Implementierungsplan für das VPN-Konfig-Portal
...
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01NBHF4R9EAejDJUMdwr6C68
2026-08-14 09:00:51 +02:00
