Temat: OpenVPN i Windows 7

Witam mam mały problem z konfiguracją OpenVpn.
W moim przypadku użyłem poradnika http://eko.one.pl/?p=openwrt-openvpn i niby wszystko jest ok ale nie do końca tuż mam dwa problemy:
1. Jeżeli używam klienta po Linxem to wszystko działa, natomiast jak chcę się podłączyć z Windwsa7 to już jest problem i nie wiem co jest nie tak.

2. Jak zautomatyzować łączenie w linux - tzn jak napisać skrypt który wykona   

  
 sudo openvpn --config /opt/my_vpn.ovpn
 sudo ifconfig tap0 up
 sudo dhclient tap0

2

Odp: OpenVPN i Windows 7

1. Nie oczekuj pomocy przy takiej ilości informacji które podałeś.
2. To już zależy od konkretnej dystrybucji. W debianopochodnych robisz to w /etc/network/interfaces

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

3 (edytowany przez lukanio 2012-12-17 10:45:10)

Odp: OpenVPN i Windows 7

A jakie informacje jeszcze potrzebujesz, wszystko robie tak jak w poradniku  http://eko.one.pl/?p=openwrt-openvpn

Plik po stronie klienta zawiera:

dev tap
proto udp
remote xx.xx.xx.xx 1194
resolv-retry infinite
nobind
mute-replay-warnings
secret "C:\\Program Files (x86)\\OpenVPN\\config\\secret.key"
verb 3
float

Plik konfiguracyjny serwera zawiera:

# server-bridge 192.168.0.100 255.255.255.0 192.168.0.170 192.168.0.180
 port 1194
 proto udp
 dev tap0
 keepalive 10 120
 status /tmp/openvpn-status.log
 verb 3
 secret /etc/openvpn/secret.key

Pod Linuxem (Ubuntu 12.04) wszystko działa natomiast pod Windows 7 64 bit już nie za bardzo.

4

Odp: OpenVPN i Windows 7

A nie uważasz że przydały by się logi z połączenia na windows?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

5

Odp: OpenVPN i Windows 7

logi z windowsa

Mon Dec 17 10:13:35 2012 OpenVPN 2.2.1 Win32-MSVC++ [SSL] [LZO2] built on Jul  1 2011
Mon Dec 17 10:13:35 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Dec 17 10:13:35 2012 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Dec 17 10:13:35 2012 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Dec 17 10:13:35 2012 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Mon Dec 17 10:13:35 2012 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Dec 17 10:13:35 2012 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Dec 17 10:13:35 2012 TAP-WIN32 device [Local Area Connection 5] opened: \\.\Global\{46ECE597-9676-4ABD-8373-4A5F63E74763}.tap
Mon Dec 17 10:13:35 2012 TAP-Win32 Driver Version 9.8 
Mon Dec 17 10:13:35 2012 TAP-Win32 MTU=1500
Mon Dec 17 10:13:35 2012 Successful ARP Flush on interface [46] {46ECE597-9676-4ABD-8373-4A5F63E74763}
Mon Dec 17 10:13:35 2012 Data Channel MTU parms [ L:1576 D:1450 EF:44 EB:4 ET:32 EL:0 ]
Mon Dec 17 10:13:35 2012 Local Options hash (VER=V4): '8b888ddc'
Mon Dec 17 10:13:35 2012 Expected Remote Options hash (VER=V4): '8b888ddc'
Mon Dec 17 10:13:35 2012 UDPv4 link local: [undef]
Mon Dec 17 10:13:35 2012 UDPv4 link remote: xx.xx.xx.xx:1194
       Tutaj moja cierplwość się skończyła i zakończyłem proces łączenia
Mon Dec 17 10:33:04 2012 TCP/UDP: Closing socket
Mon Dec 17 10:33:04 2012 Closing TUN/TAP interface
Mon Dec 17 10:33:04 2012 SIGTERM[hard,] received, process exiting

6

Odp: OpenVPN i Windows 7

To raczej frewall lub antywirus w windows Ci po prostu blokuje połączenie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

7

Odp: OpenVPN i Windows 7

hm  no nie wiem bo inne połączenia VPN na porcie 1194 działają i openvpn jest uruchomiony z prawami administratora

8

Odp: OpenVPN i Windows 7

A może ktoś zna odpowiedz na moje drugie pytanie, używam Ubuntu 12.04

9

Odp: OpenVPN i Windows 7

Ad.2) Chyba Ubuntu posiada jakiś plugin z GUI do zarządzania takimi połączeniami: http://askubuntu.com/a/196793

10

Odp: OpenVPN i Windows 7

Do network managera jest, tak. A ubuntu akurat jest debianopochodny, więc albo sobie w interfaces robisz odpowiedni wpis, albo dodajesz to od /etc/rc.local albo graficznie - do autostartu lub przez plugin.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.