1 Temat przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Temat: Openvpn

Mam takie małe pytanko czy na gargoylu ten modul ktory odpowiada za konfiguracje vpna generuje certyfikaty tak samo jak w poradniku na stronie ? Bo na stronie openwrt jest jakis inny poradnik tylko nie moge sobie poradzic z jego konfigiem.. A w luci niema graficznej konfiguracji openvpna niestety..
Ew moze jakies inne pomysly jak to w prosty sposob skonfigurowac?

2 Odpowiedź przez build000 (edytowany przez build000 2015-04-08 16:59:49)

  • Zarejestrowany: 2013-06-25
  • Posty: 2,058

Odp: Openvpn

W zasadzie to jest konfigurator w luci - ale w trunku - to zapewne na stałe wejdzie w CC. Chociaż nie jest to taki automat jak w gargoyle (trzeba klepać konfig ręcznie). Co do generowania certyfikatu to może się różnić (i na pewno się różni) sposób generacji certyfikatu oraz niektóre opcje w samej konfiguracji - w gargoyle jest tworzony konfig w oparciu o specyficzne uwarunkowania gargoyle i za pomocą pluginu, gdzie poszczególne ścieżki, opcje, komendy są inne niż w openwrt. Opis do openwrt ma zastosowanie tylko do openwrt (z luci lub bez - na chwile obecną w wersjach stabilnych ta konfiguracja odbywa się tylko w konsoli).
Ogólnie to podstawowa różnica polega chyba na tym (oprócz wspomnianych ścieżek i opcji), że w gargoyle działa tylko w wersji interfejsu/infrastruktury typu TUN - w openwrt domyślnie jest chyba TAP (można też ustawić i w TUN) - ale mogę się mylić i zapewne ktoś bardziej rozgarnięty w temacie mnie poprawi... wink

3 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Openvpn

Certyfikaty generowane są w bardzo podobny sposób. Z czym  nie możesz sobie poradzić?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

4 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: Openvpn

Problem byl z polaczeniem z maca i z iphona z vpnem wiec zmienilem starego gargoila na luci tylko ze wygenerowalem sobie te certyfikaty, usluga niby chodzi ale nie moge sie polaczyc z zadnego urzadzenia z siecia.. Po 60sek jest jakis komunikat ze nie moze sie polaczyc i w necie wyczytalem ze jest to problem albo z certyfikatem albo z firewallem.. Tylko niewiem jak to sprawdzic wiec jak bys mogl pomoc to bylbym wdzieczny wink
I troche czasu temat zostawilem ale musze to zrobic bo niesamowicie ulatwilo by mi to zycie..

5 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Openvpn

Jeżeli w ogóle się nie może dobić to firewall - po prostu odblokuj odpowiedni port na wanie. Jeżeli certyfiakty to się połączy a później powie że błąd uwierzytelniania.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

6 Odpowiedź przez mayka

  • mayka
  • Użytkownik
  • Nieaktywny
  • Skąd: Wwa
  • Zarejestrowany: 2011-02-11
  • Posty: 123

Odp: Openvpn

dokladnie wyglada to tak: 

Tue Apr 14 09:19:30 2015 OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Jul 12 2013
Tue Apr 14 09:19:30 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Tue Apr 14 09:19:30 2015 Socket Buffers: R=[212992->131072] S=[212992->131072]
Tue Apr 14 09:19:30 2015 UDPv4 link local: [undef]
Tue Apr 14 09:19:30 2015 UDPv4 link remote: [AF_INET]123.456.789.123:1194
Tue Apr 14 09:20:30 2015 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Apr 14 09:20:30 2015 TLS Error: TLS handshake failed
Tue Apr 14 09:20:30 2015 SIGUSR1[soft,tls-error] received, process restarting
Tue Apr 14 09:20:30 2015 Restart pause, 2 second(s)
Tue Apr 14 09:20:32 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Tue Apr 14 09:20:32 2015 Socket Buffers: R=[212992->131072] S=[212992->131072]
Tue Apr 14 09:20:32 2015 UDPv4 link local: [undef]
Tue Apr 14 09:20:32 2015 UDPv4 link remote: [AF_INET]123.456.789.123:1194
Tue Apr 14 09:21:33 2015 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Apr 14 09:21:33 2015 TLS Error: TLS handshake failed
Tue Apr 14 09:21:33 2015 SIGUSR1[soft,tls-error] received, process restarting
Tue Apr 14 09:21:33 2015 Restart pause, 2 second(s)
Tue Apr 14 09:21:35 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Tue Apr 14 09:21:35 2015 Socket Buffers: R=[212992->131072] S=[212992->131072]
Tue Apr 14 09:21:35 2015 UDPv4 link local: [undef]
Tue Apr 14 09:21:35 2015 UDPv4 link remote: [AF_INET] 123.456.789.123:1194
^CTue Apr 14 09:22:03 2015 event_wait : Interrupted system call (code=4)
Tue Apr 14 09:22:03 2015 SIGINT[hard,] received, process exiting

Tylko oczywiscie adres jest poprawny wink , Cezary mowi Ci to cos ?

7 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,337

Odp: Openvpn

Że masz błędną konfigurację serwera, jeżeli chodzi o certyfikaty?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona