Какие файлы нужны для корректной работы OpenVPN connector?

Question

[Strixi]

Здравствуйте. Пытаюсь поднять OpenVPN на Ubuntu. Бесконечно подключается, делал все по гайду с habr. В гайде написано что для клиента нужен только файл *. OpenVPN, хотя когда я пытался поднять для windows, сверху ещё фалов 5 надо было в одной папке держать. Это и вправду что хватит одного файла OpenVPN для работы коннектора или надо так же докидывать файлы .key, ta.key и т.д. Пишет то что не удалось согласовать TLS ключ за 60 секунд, проверьте интернет подключение. Брандмауэр на винде выключил на Ubuntu виртуалке порты открыл. У меня udp 1194.
P.S Так же если есть где-то свежий мануал на поднятие OpenVPN на Ubuntu буду рад если поделитесь а то получилось пока только через микротик. На win с Linux все чёт сложно, вроде делается а нифига не работает (на микротике за 10 минут все, а тут уже неделю ковыряюсь )

Answer 1

[Drno]

на сервере попробуйте pivpn - всё сгенерирует сам
после установки - pivpn в консоли - будет справка

можно все закинуть в 1 файл для винды, кроме логина \ пароля. ca \ client \ key можно добавить в конец файла .ovpn

Comments

[Strixi]

Хорошо попробую.

[Strixi]

Вроде получилось настроить сервер но в конфиге коннектора выдает сообщение:

[Aug 14, 2024, 12:37:01] EVENT:
RECONNECTING
[Aug 14, 2024, 12:37:01] EVENT: RESOLVE
[Aug 14, 2024, 12:37:01] Contacting
*.*.*.*:1194 via UDP
[Aug 14, 2024, 12:37:01] EVENT: WAIT
[[Aug 14, 2024, 12:37:01] Win Command Agent:
transmitting bypass route to *.*.*.*
{
"host" : "*.*.*.*",
"ipv6" : false
[Aug 14, 2024, 12:37:01] Connecting to
[*.*.*.*]:1194 (*.*.*.*) via UDP

Вроде ipv6 отключен но походу пробует по нему всё равно подключаться.
Сервер находится на локальном сервере, клиент тоже в локалке просто на другой машине.

[Drno]

Strixi, фаерволл открыт для этого порта? она прям точно именно в локалке находятся - клиент и сервер?
если попробовать tcp ?

[Strixi]

Вот щас пробую TCP посмотрю что получится. На винде брандмауэр вообще вырубил. На Ubuntu не настраивал(хотя ща гляну какие порты открыты, но думаю pivpn этот должен отрывать сам). Локалка одна, Ubuntu c OpenVPN 192.168.54.55(виртуалка на Virtual Box) клиент (мой комп) 192.168.54.128.

[Drno]

Strixi, pivpn мог не открыть.
отключите просто ufw

[Strixi]

Отключил и в Ubuntu. Не помогло теперь пишет то же самое только с TCP. TcpConnectError 14. Единственное что меня напрягает это упоминание ipv6:false. При установке он спрашивает это

Although this server doesn't seem to have a working IPv6
connection or IPv6 was disabled on purpose, it is still
recommended you force all IPv6 connections through the VPN.
This will prevent the client from bypassing the tunnel and leaking
its real IPv6 address to servers, though it might cause the client
to have slow response when browsing the web on IPv6 networks.
Do you want to force routing IPv6 to block the leakage?

пробовал и да и нет ставить. Так же не понятно что имеется ввиду при вопросе про клиент, когда спрашивают какие клиенты установлены 2.4 или более поздней версии: типо версии должны быть более свежие так как позже разработаны 2.4 + или поздняя наоборот то что старая 2.4 и ниже

Answer 2

[Alexey Dmitriev]

"Это и вправду что хватит одного файла OpenVPN для работы коннектора", если в него добавить содержимое остальных файлов ".key, ta.key и т.д."

Comments

[Strixi]

Ага, понял. Я клиент с помощью какой-то утилитки делал не знаете там уже все есть?

$ wget https://git.io/vpn -O openvpn-install.sh

Запустим скрипт openvpn-install.sh для установки и настройки сервера OpenVPN в автоматическом режиме:

$ sudo bash openvpn-install.sh

Просто внутри код какой-то странный примерно такой "HF2F5,!" и т.д может это ключ и есть

[Alexey Dmitriev]

Strixi, нет не знаю.
Вам в гугл с запросом "openvpn add certificate to ovpn file".

Answer 3

[AlexVWill]

Хотя многие и советуют всякие скрипты и докеры - но если хочешь разобраться сам как оно работает, то лучше не пользоваться этой фигней, а ставить по мануалу самому ручками. Заодно будет понятно что именно ты делаешь, и что сделать если что-то будет глючить (а оно обязательно будет).
Вот относительно свежий мануал как настроить OpenVPN правильно. Вопрос блокировки и обхода блокировки оставим за скобками, тут база дается, а все остальное уже дополительно.

Comments

[Strixi]

Ну я пока на windows разворачивал руками, много статей прочитал и индусов пересмотрел, так что базу думаю точно понимаю. Единственное что это подключтся с клиента не могу, хотя сам к себе корректо подключаюсь

[Ziptar]

Но там предлагается использовать easy-rsa, а не голый openssl, так что уже не соответствует критерию "самому ручками" ;)

[AlexVWill]

Strixi,

Единственное что это подключтся с клиента не могу

Значит настройки неверные. Потому что по этой статье подключение у клиенту сводится просто к банальному экспорту настроек из файла .ovpn, даже руками делать ничего не надо. Ну или где-то косяк с Firewall. Вообще, лучше тестирование проводить на Android через мобильную сеть при условии отсутствия блокировок протокола OpenVPN

[Strixi]

AlexVWill, настройки клиента? Статью Alex will не открывал (пока). Про Android учту спасибо, но для начала хотяб внутри локалки законектиться