OpenVPN CentOS 5.1 (проблемы с OpenVPN)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

ssb
Сообщения: 17

OpenVPN CentOS 5.1

Сообщение ssb »

настроил OpenVPN на CentOS 5.1 по статическому ключу, клиент Win XP SP2
при попытке подключения на сервере идет ошибка в логах такого типа

Код: Выделить всё

Fri May  2 15:09:00 2008 Inactivity timeout (--ping-restart), restarting
Fri May  2 15:09:00 2008 TCP/UDP: Closing socket
Fri May  2 15:09:00 2008 SIGUSR1[soft,ping-restart] received, process restarting
Fri May  2 15:09:02 2008 Re-using pre-shared static key
Fri May  2 15:09:02 2008 LZO compression initialized
Fri May  2 15:09:02 2008 Preserving previous TUN/TAP instance: tun0
Fri May  2 15:09:02 2008 Data Channel MTU parms [ L:1545 D:1450 EF:45 EB:135 ET:0 EL:0 AF:3/1 ]
Fri May  2 15:09:02 2008 Local Options hash (VER=V4): '2b90ef6a'
Fri May  2 15:09:02 2008 Expected Remote Options hash (VER=V4): 'cc1583e3'
Fri May  2 15:09:02 2008 UDPv4 link local (bound): [undef]:1194
Fri May  2 15:09:02 2008 UDPv4 link remote: [undef]
Fri May  2 15:10:35 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:45 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:45 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:55 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:55 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed


подскажите может кто сталкивался с даной проблемой

конфиг сервака

Код: Выделить всё

port 1194
ifconfig 10.1.0.1 10.1.0.2
verb 2
mute 0
secret static.key
proto udp
dev tun
user nobody
group adm
keepalive 10 120
status servers/binar/logs/openvpn-status.log
log-append servers/binar/logs/openvpn.log
comp-lzo
persist-key
persist-tun


и конфиг клиента

Код: Выделить всё

port 1194
remote my.real.ip 1194
ifconfig 10.1.0.2 10.1.0.1
verb 2
mute 0
secret static.key
proto udp
dev tun
user nobody
group adm
keepalive 10 120
comp-lzo
persist-key
persist-tun
Спасибо сказали:
ssb
Сообщения: 17

Re: OpenVPN CentOS 5.1

Сообщение ssb »

ssb писал(а):
02.05.2008 16:21
настроил OpenVPN на CentOS 5.1 по статическому ключу, клиент Win XP SP2
при попытке подключения на сервере идет ошибка в логах такого типа

Код: Выделить всё

Fri May  2 15:09:00 2008 Inactivity timeout (--ping-restart), restarting
Fri May  2 15:09:00 2008 TCP/UDP: Closing socket
Fri May  2 15:09:00 2008 SIGUSR1[soft,ping-restart] received, process restarting
Fri May  2 15:09:02 2008 Re-using pre-shared static key
Fri May  2 15:09:02 2008 LZO compression initialized
Fri May  2 15:09:02 2008 Preserving previous TUN/TAP instance: tun0
Fri May  2 15:09:02 2008 Data Channel MTU parms [ L:1545 D:1450 EF:45 EB:135 ET:0 EL:0 AF:3/1 ]
Fri May  2 15:09:02 2008 Local Options hash (VER=V4): '2b90ef6a'
Fri May  2 15:09:02 2008 Expected Remote Options hash (VER=V4): 'cc1583e3'
Fri May  2 15:09:02 2008 UDPv4 link local (bound): [undef]:1194
Fri May  2 15:09:02 2008 UDPv4 link remote: [undef]
Fri May  2 15:10:35 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:45 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:45 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:55 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed
Fri May  2 15:10:55 2008 Authenticate/Decrypt packet error: packet HMAC authentication failed


подскажите может кто сталкивался с даной проблемой

конфиг сервака

Код: Выделить всё

port 1194
ifconfig 10.1.0.1 10.1.0.2
verb 2
mute 0
secret static.key
proto udp
dev tun
user nobody
group adm
keepalive 10 120
status servers/binar/logs/openvpn-status.log
log-append servers/binar/logs/openvpn.log
comp-lzo
persist-key
persist-tun


и конфиг клиента

Код: Выделить всё

port 1194
remote my.real.ip 1194
ifconfig 10.1.0.2 10.1.0.1
verb 2
mute 0
secret static.key
proto udp
dev tun
user nobody
group adm
keepalive 10 120
comp-lzo
persist-key
persist-tun



Спасибо вопрос решился по другим способом
Не статические ключи а ключи и сетрификаты для каждого клиента в отдельности
Спасибо сказали: