Задать вопрос
@Galdar
Web, JS, PHP, NGINX, Linux
vpn

OpenVPN. Почему клиент выдают ошибку подключения?

Есть сервер OpenVPN который функционирует, работает на Linux. И клиент Windows на котором установлен OpenVPN.
Клиент выдаёт ошибку:
ошибка клиента
5c557e840dd0d103939825.png
log клиента
5c557ea773728315589879.png

Строка с ошибкой на которую указал лог:
файл на которую указал лог
5c557f0366066690163499.png


Как-то давно была похожая ошибка, помогло переустановить OpenVPN server и CA server, но сейчас я в непонятках, как и почему, прошу руку помощи.

Конфиг OpenVPN servera
# Which local IP address should OpenVPN
# listen on? (optional)
;local a.b.c.d
port 1194
# TCP or UDP server?
proto tcp
explicit-exit-notify 0 # Для протокола tcp
;proto udp
;dev tap
dev tun
ca ca.crt
cert ServerITDO.crt
key ServerITDO.key  # This file should be kept secret
dh dh.pem
;topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
;server-bridge
;push "route 192.168.10.0 255.255.255.0"
;push "route 192.168.20.0 255.255.255.0"
;client-config-dir ccd
;route 192.168.40.128 255.255.255.248
;client-config-dir ccd
;route 10.9.0.0 255.255.255.252
;learn-address ./script
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
;client-to-client
;duplicate-cn
keepalive 10 120
tls-auth ta.key 0 # This file is secret
key-direction 0
cipher AES-256-CBC
auth SHA256
;compress lz4-v2
;push "compress lz4-v2"
;comp-lzo
;max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log         openvpn.log
log-append  openvpn.log
verb 5
;mute 20
;crl-verify crl.pem

Конфиг OpenVPN client
client
;dev tap
dev tun
;dev-node MyTap
proto tcp
;proto udp
remote 192.168.1.90 1194
;remote-random
resolv-retry infinite
nobind
;user nobody
;group nogroup
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
;ca ca.crt
;cert client.crt
;key client.key
remote-cert-tls server
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256
key-direction 1
#comp-lzo
verb 5
;mute 20
# script-security 2
# up /etc/openvpn/update-resolv-conf
# down /etc/openvpn/update-resolv-conf


Тестирую локально.
Жалуется на ключ ca ca.crt, но что его не устраивает я хз
  • Вопрос задан
  • 6009 просмотров
Комментировать
Подписаться 1 Средний Комментировать
Решения вопроса 1
@res2001
Developer, ex-admin
Я так понял у вас клиент на андроиде?
Сертификаты нужно указывать так:
<ca>
# script-security 2
# up /etc/openvpn/update-resolv-conf
# down /etc/openvpn/update-resolv-conf
-------BEGIN CERTIFICATE-----
....
-------END CERTIFICATE-----
</ca>

Аналогично и для других опций, содержащих ссылки на файлы ключей (ca, cert, key).
На сколько вижу у вас не хватает открывающего тега - . Это типичные xml теги - должен быть начальный тег и конечный.
Ответ написан
5 комментариев
5 комментариев
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Преподаватель курса по информационной безопасности
Eltex • Новосибирск
от 130 000 ₽
System Administrator
HRScan
До 1 000 $
Data Engineer (DWH)
OOO МИКСИТ • Москва
До 350 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Отправка trc20 через API
26 нояб. 2024, в 15:42
30000 руб./за проект
Настроить Google аналитику на сайт
26 нояб. 2024, в 15:28
1 руб./за проект
Создать в формате PLT изображение для режущего плоттера на основе Docx
26 нояб. 2024, в 15:14
1000 руб./за проект
Ещё заказы