Ich versuche, einen OpenVPN-Server einzurichten, indem ichDasLernprogramm.
Die relevanten Teile meiner server.conf sind wie unten.
root@something:/etc/openvpn/easy-rsa# cat /etc/openvpn/server.conf | grep "^[^#;]"
port 1194
proto udp
dev tun
ca ca.crt
cert something.crt
key something.key # This file should be kept secret
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
Der Server kann nicht gestartet werden und die folgenden Fehlermeldungen werden in meinem Syslog veröffentlicht.
Nov 30 21:45:46 mini ovpn-server[8696]: 192.168.0.1:40880 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Nov 30 21:45:46 mini ovpn-server[8696]: 192.168.0.1:40880 TLS Error: TLS handshake failed
Nov 30 21:45:46 mini ovpn-server[8696]: 192.168.0.1:40880 SIGUSR1[soft,tls-error] received, client-instance restarting
Nov 30 21:45:48 mini ovpn-server[8696]: 192.168.0.1:56890 TLS: Initial packet from [AF_INET]192.168.0.1:56890, sid=376b5dcc ec4c9266
Hat jemand eine Ahnung, was ich falsch mache? Bitte lassen Sie mich wissen, ob ich noch etwas posten soll.
Antwort1
Jetzt, wo ich absolute Pfade für CA, Cert, Key und DH verwende, erhalte ich einen weiteren Fehler. Ich denke also, das beantwortet diese Frage.