Почему клиент не подключается к OPEN VPN серверу?

Question

[john_chees7]

Доброго времени суток.Установил OPENVPN на сервер, импортировал конфигурацию пользователя, подключаюсь и получаю ошибку.

Вот лог:

Fri May 03 20:17:23 2019 OpenVPN 2.4.7 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 25 2019
Fri May 03 20:17:23 2019 Windows version 6.2 (Windows 8 or greater) 64bit
Fri May 03 20:17:23 2019 library versions: OpenSSL 1.1.0j  20 Nov 2018, LZO 2.10
Enter Management Password:
Fri May 03 20:17:23 2019 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Fri May 03 20:17:23 2019 Need hold release from management interface, waiting...
Fri May 03 20:17:23 2019 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Fri May 03 20:17:23 2019 MANAGEMENT: CMD 'state on'
Fri May 03 20:17:23 2019 MANAGEMENT: CMD 'log all on'
Fri May 03 20:17:23 2019 MANAGEMENT: CMD 'echo all on'
Fri May 03 20:17:23 2019 MANAGEMENT: CMD 'bytecount 5'
Fri May 03 20:17:23 2019 MANAGEMENT: CMD 'hold off'
Fri May 03 20:17:23 2019 MANAGEMENT: CMD 'hold release'
Fri May 03 20:17:24 2019 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Fri May 03 20:17:24 2019 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
Fri May 03 20:17:24 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]*айпи моего сервера*:1194
Fri May 03 20:17:24 2019 Socket Buffers: R=[65536->65536] S=[65536->65536]
Fri May 03 20:17:24 2019 UDP link local: (not bound)
Fri May 03 20:17:24 2019 UDP link remote: [AF_INET]*айпи моего сервера*:1194
Fri May 03 20:17:24 2019 MANAGEMENT: >STATE:1556903844,WAIT,,,,,,
Fri May 03 20:18:24 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Fri May 03 20:18:24 2019 TLS Error: TLS handshake failed
Fri May 03 20:18:24 2019 SIGUSR1[soft,tls-error] received, process restarting
Fri May 03 20:18:24 2019 MANAGEMENT: >STATE:1556903904,RECONNECTING,tls-error,,,,,
Fri May 03 20:18:24 2019 Restart pause, 5 second(s)
Fri May 03 20:18:29 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]*айпи моего сервера*:1194
Fri May 03 20:18:29 2019 Socket Buffers: R=[65536->65536] S=[65536->65536]
Fri May 03 20:18:29 2019 UDP link local: (not bound)
Fri May 03 20:18:29 2019 UDP link remote: [AF_INET]*айпи моего сервера*:1194
Fri May 03 20:18:29 2019 MANAGEMENT: >STATE:1556903909,WAIT,,,,,,
Fri May 03 20:19:29 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Fri May 03 20:19:29 2019 TLS Error: TLS handshake failed
Fri May 03 20:19:29 2019 SIGUSR1[soft,tls-error] received, process restarting
Fri May 03 20:19:29 2019 MANAGEMENT: >STATE:1556903969,RECONNECTING,tls-error,,,,,
Fri May 03 20:19:29 2019 Restart pause, 5 second(s)
Fri May 03 20:19:34 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]*айпи моего сервера*:1194
Fri May 03 20:19:34 2019 Socket Buffers: R=[65536->65536] S=[65536->65536]
Fri May 03 20:19:34 2019 UDP link local: (not bound)
Fri May 03 20:19:34 2019 UDP link remote: [AF_INET]*айпи моего сервера*:1194
Fri May 03 20:19:34 2019 MANAGEMENT: >STATE:1556903974,WAIT,,,,,,

Помогите, пожалуйста.

Answer 1

[res2001]

Судя по тому, что TLS key negotiation отваливается по таймауту - скорее всего сервер не доступен (выключен, блокируется трафик, не проброшен порт и т.п.).

Comments

[john_chees7]

Сервер работает, у провайдера спрашивал, OpenVPN разрешён. У вас есть инструкция по настройке порта и тд?

[res2001]

john_chees7, Кроме вас есть другие клиенты, работающие с этим сервером? У них все нормально?
ВПН сервер стоит за фаерволом и NATом? или на прямую смотрит в инет (тут то же фаервол может блокировать)?
У вас клиент как выходит в инет?
Сервер стоит дома или в организации? А клиент?

[john_chees7]

res2001, res2001, я устанавливал по видео, там никаких глубоких настроек не было, простая 2-х минутная установка, в итоге получил client.ovpn, который закинул в конфиг программы

[john_chees7]

res2001, устанавливал этой командой wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

[res2001]

john_chees7, У OpenVPN есть серверная часть и клиентская. Хоть по факту это один и тот же софт, но у них разные настройки (конфиги). Вы настраивали какую из них?
Судя по тому, что вы получили client.conf - вы настраивали клиента.

Т.е. про сервер вы ничего не знаете?
Тут несколько моментов:
1. OpenVPN может работать как по протоколу UDP (ваш клиент так настроен по умолчанию), так и по TCP.
2. Порт подключения легко меняется в конфиге (у вас по умолчанию используется udp/1194).
Эти вводные данные необходимо знать для подключения к любому серверу OpenVPN. Одного адреса не достаточно.

3.Если вы генерировали клиентские ключи самостоятельно, то, скорее всего, они с вашим сервером работать не будут. Ключи для OpenVPN должны быть подписаны одним ЦА. Чаще всего ключи клиентам генерирует админ OpenVPN сервера и выдает клиентам, хоть это и не правильная процедура, но она проще.
По правильному: клиент генерирует запрос на сертификат и отправляет админу ЦА, админ подтверждает и присылает подписанный сертификат клиента. Клиент использует полученный сертификат и свой лично сгенерированный приватный ключ для настройки OpenVPN клиента. Для этой процедуры существуют разные средства автоматизации.

[john_chees7]

res2001, всё, разобрался. Спасибо.