VPN Verbindungsprobleme

Diskutiere VPN Verbindungsprobleme im Internet, lokale Netzwerke und Wireless Lan Forum im Bereich Netzwerke & Serverdienste; Hallo Leute, ich habe ein grosses problem mit vpn. Ich kann mich nicht mit meinem server verbinden. Siehe /var/log/messages client:...

  1. #1 tiptel170, 04.09.2008
    tiptel170

    tiptel170 Tripel-As

    Dabei seit:
    20.07.2008
    Beiträge:
    161
    Zustimmungen:
    0
    Hallo Leute,

    ich habe ein grosses problem mit vpn. Ich kann mich nicht mit meinem server verbinden.

    Siehe /var/log/messages

    client:

    Code:
    Sep  4 13:35:57 casa openvpn[23625]: NOTE: --mute triggered...
    Sep  4 13:36:42 casa openvpn[23625]: 188 variation(s) on previous 20 message(s) suppressed by --mute
    Sep  4 13:36:42 casa openvpn[23625]: event_wait : Interrupted system call (code=4)
    Sep  4 13:36:42 casa openvpn[23625]: TCP/UDP: Closing socket
    Sep  4 13:36:42 casa openvpn[23625]: SIGTERM[hard,] received, process exiting
    Sep  4 13:36:44 casa openvpn[23818]: OpenVPN 2.1_rc4 i386-redhat-linux-gnu [SSL] [LZO2] [EPOLL] built on Apr 26 2007
    Sep  4 13:36:44 casa openvpn[23818]: WARNING: using --pull/--client and --ifconfig together is probably not what you want
    Sep  4 13:36:44 casa openvpn[23818]: WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
    Sep  4 13:36:44 casa openvpn[23818]: WARNING: file '/etc/openvpn/serverkey.pem' is group or others accessible
    Sep  4 13:36:44 casa openvpn[23818]: LZO compression initialized
    Sep  4 13:36:44 casa openvpn[23818]: Control Channel MTU parms [ L:1558 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sep  4 13:36:45 casa openvpn[23818]: Data Channel MTU parms [ L:1558 D:1450 EF:58 EB:135 ET:0 EL:0 AF:3/1 ]
    Sep  4 13:36:45 casa openvpn[23818]: Local Options hash (VER=V4): '22188c5b'
    Sep  4 13:36:45 casa openvpn[23818]: Expected Remote Options hash (VER=V4): 'a8f55717'
    Sep  4 13:36:45 casa openvpn[23819]: Socket Buffers: R=[111616->131072] S=[111616->131072]
    Sep  4 13:36:45 casa openvpn[23819]: UDPv4 link local (bound): [undef]:1194
    Sep  4 13:36:45 casa openvpn[23819]: UDPv4 link remote: 62.xxx.xxx.xxx:1194
    Sep  4 13:36:45 casa openvpn[23819]: TLS Error: Unroutable control packet received from 62.xxx.xxx.xxx:1194 (si=3 op=P_CONTROL_V1)
    Sep  4 13:36:45 casa last message repeated 7 times
    Sep  4 13:36:45 casa openvpn[23819]: TLS Error: Unroutable control packet received from 62.xxx.xxx.xxx:1194 (si=3 op=P_ACK_V1)
    Sep  4 13:36:47 casa openvpn[23819]: TLS: Initial packet from 62.xxx.xxx.xxx:1194, sid=71726cbc 4e26b066
    
    Nach einer weile kommt die fehlermeldung:

    Code:
    Sep  4 13:41:05 casa last message repeated 16 times
    Sep  4 13:41:05 casa openvpn[23819]: NOTE: --mute triggered...
    Sep  4 13:41:53 casa openvpn[23819]: 198 variation(s) on previous 20 message(s) suppressed by --mute
    Sep  4 13:41:53 casa openvpn[23819]: TLS: Initial packet from 62.224.221.164:1194, sid=93c84d36 21ed7036
    Sep  4 13:41:54 casa openvpn[23819]: VERIFY ERROR: depth=0, error=self signed certificate: /xxxxxxxxxxxxxxxxxxxxxxx geheim xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Sep  4 13:41:54 casa openvpn[23819]: TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
    Sep  4 13:41:54 casa openvpn[23819]: TLS Error: TLS object -> incoming plaintext read error
    Sep  4 13:41:54 casa openvpn[23819]: TLS Error: TLS handshake failed
    Sep  4 13:41:54 casa openvpn[23819]: TCP/UDP: Closing socket
    Sep  4 13:41:54 casa openvpn[23819]: SIGUSR1[soft,tls-error] received, process restarting
    Sep  4 13:41:54 casa openvpn[23819]: Restart pause, 2 second(s)
    Sep  4 13:41:56 casa openvpn[23819]: WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
    Sep  4 13:41:56 casa openvpn[23819]: Re-using SSL/TLS context
    Sep  4 13:41:56 casa openvpn[23819]: LZO compression initialized
    Sep  4 13:41:56 casa openvpn[23819]: Control Channel MTU parms [ L:1558 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sep  4 13:41:57 casa openvpn[23819]: Data Channel MTU parms [ L:1558 D:1450 EF:58 EB:135 ET:0 EL:0 AF:3/1 ]
    Sep  4 13:41:57 casa openvpn[23819]: Local Options hash (VER=V4): '22188c5b'
    Sep  4 13:41:57 casa openvpn[23819]: Expected Remote Options hash (VER=V4): 'a8f55717'
    Sep  4 13:41:57 casa openvpn[23819]: Socket Buffers: R=[111616->131072] S=[111616->131072]
    Sep  4 13:41:57 casa openvpn[23819]: UDPv4 link local (bound): [undef]:1194
    Sep  4 13:41:57 casa openvpn[23819]: UDPv4 link remote: 62.xxx.xxx.xxx:1194
    Sep  4 13:41:57 casa openvpn[23819]: TLS Error: Unroutable control packet received from 62.xxx.xxx.xxx:1194 (si=3 op=P_CONTROL_V1)
    Sep  4 13:41:57 casa last message repeated 3 times
    Sep  4 13:41:57 casa openvpn[23819]: TLS: Initial packet from 62.xxx.xxx.xxx:1194, sid=131242aa 206e7ac7
    Sep  4 13:41:58 casa openvpn[23819]: TLS Error: Unroutable control packet received from 62.xxx.xxx.xxx:1194 (si=3 op=P_CONTROL_V1)
    
    

    /etc/openvpn/client.conf

    Code:
    # Festlegen als was fungiert wird
    client
    tls-client
    pull
    
    # Methode festlegen tun oder tap
    dev tun
    
    # Protokoll auswaehlen udp oder tcp
    proto udp
    
    # IP/Name und Port des Servers
    # remote 192.168.1.1 (<- die statische IP-Adresse von alpha)
     remote mfs.homelinux.org
    #remote gateway.casa.red
    
    port 1194
    
    # Auflösen des Hostnamens des Servers (wegen nicht permanent mit dem Internet verbundenen Rechnern)
    resolv-retry infinite
    
    # Localen Port festlegen oder freigeben
    ;nobind
    
    ifconfig 192.168.4.16 255.255.255.0
    
    ;route-gateway 192.168.4.1
    
    # Umleitung des Defaultgateways
    ;redirect-gateway
    ;route 0.0.0.0 0.0.0.0
    
    # Verbindung immer gleich halten
    
    persist-key
    persist-tun
    
    #zu verwendende Zertifikate und Schlüssel
    ca /etc/openvpn/vpn-ca.pem
    cert /etc/openvpn/servercert.pem
    key /etc/openvpn/serverkey.pem
    
    ;secret /usr/share/openvpn/private/msoc-elektro_key.txt
    
    # Verschlüsselung
    cipher AES-256-CBC
    
    # Komprimierung
    comp-lzo
    
    # Authenfizierungsmethode
    auth SHA1
    
    # "Gesprächigkeit" des Tunnels
    verb 3
    
    # Silence repeating messages
    mute 20
    
    
    In der ifconfig erscheint auch nicht das dev tun0 mit der ip-adresse. Wer kann mir da weiterhelfen?

    Gruss tiptel170
     
  2. foexle

    foexle Kaiser

    Dabei seit:
    02.05.2007
    Beiträge:
    1.104
    Zustimmungen:
    0
    Ort:
    Saarbrücken
    haste da mal nachgelesen wie das mit dem Zertifikat machst ?

    ausserdem ist das ein CISCO-vpn Router/Server?

    wenn ja geht das nicht mit openvpn :)

    greetz
     
Thema:

VPN Verbindungsprobleme

Die Seite wird geladen...

VPN Verbindungsprobleme - Ähnliche Themen

  1. WG511T Verbindungsprobleme

    WG511T Verbindungsprobleme: Hi Leute, meine Netgear WG511T Karte hab ich mit Hilfe der Madwifi Treiber so weit konfiguriert, dass sie meinen Router erkennt und mit beiden...