☰

1. Crear dependencia del servicio de red.

tag-icon • tag-icon ubuntu openvpn syslog
1. Crear dependencia del servicio de red.

Instalé y oepnvpn en un servidor Ubuntu 16.04 siguiendo la siguiente guía cómo-configurar-un-servidor-openvpn-en-ubuntu

Cuando inicio el servidor openVPN con: service openvpn startparece que se inicia, pero no se escriben archivos de registro aunque tengo la opción de registro activada.

status /var/log/openvpn-status.log
log  /var/log/openvpn.log

¿Alguna pista sobre lo que puedo probar?

  • ¿Cómo puedo comprobar si el proceso/servicio realmente se está ejecutando?
  • ¿Cómo puedo saber si el servicio falla cada vez?
  • ¿Alguna idea de por qué no se escriben los archivos de registro?

salida al iniciar el servicio

root@Diabolo:/etc/openvpn# service openvpn stop
root@Diabolo:/etc/openvpn# service openvpn start
root@Diabolo:/etc/openvpn# service openvpn status
openvpn.service - OpenVPN service
Loaded: loaded (/lib/systemd/system/openvpn.service; enabled; vendor preset: enabled)
Active: active (exited) since Sat 2016-06-25 19:04:12 CEST; 3s ago
Process: 3956 ExecStart=/bin/true (code=exited, status=0/SUCCESS)
Main PID: 3956 (code=exited, status=0/SUCCESS)
Jun 25 19:04:12 Diabolo systemd[1]: Starting OpenVPN service...
Jun 25 19:04:12 Diabolo systemd[1]: Started OpenVPN service.

salida en syslog

Jun 25 19:04:12 Diabolo systemd[1]: Starting OpenVPN service...
Jun 25 19:04:12 Diabolo systemd[1]: Started OpenVPN service.

archivo de configuración server.conf

port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key 
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 208.67.222.222"
push "dhcp-option DNS 208.67.220.220"
keepalive 10 120
comp-lzo
max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn-status.log
log  /var/log/openvpn.log
verb 3

Respuesta1

El problema es que la configuración del servicio /lib/systemd/system/openvpn.servicesimplemente llama /bin/true(no tengo idea de por qué no se eliminó). Es posible que se encuentre una configuración utilizable en , pero aún es necesario modificarla un poco./lib/systemd/system/[email protected]

Solución que funcionó para mí:

1. Crear dependencia del servicio de red.

Para protegerlo contra sobrescritura, créelo en un archivo separado en el subdirectorio:

 mkdir -p /lib/systemd/system/openvpn\@.service.d

Cree un archivo en este directorio. Su nombre debe terminar en .conf, por ejemplo:

 vi /lib/systemd/system/openvpn\@.service.d/local-after-ifup.conf

Coloque el siguiente contenido en este archivo:

[Unit]
Requires=networking.service
After=networking.service

2. Intente iniciar el servidor.

systemctl start openvpn@<CONF_NAME>.service

Donde CONF_NAME es el nombre de su .confarchivo en /etc/openvpnel directorio. En tu caso:

systemctl start [email protected]

3. Habilite el inicio automático del servicio si todo funciona

systemctl enable [email protected]

Respuesta2

Después de buscar por todas partes encontré este enlace:

https://a20.net/bert/2016/09/27/openvpn-client-connection-not-started-on-ubuntu-16-04/

edit /etc/default/openvpn, uncomment AUTOSTART=”all”
sudo systemctl daemon-reload
sudo service openvpn restart

Lo reduje un poco más a:

echo 'echo "AUTOSTART="\"all"\"" >> /etc/default/openvpn' | sudo -s
sudo systemctl daemon-reload
sudo service openvpn restart

Respuesta3

El archivo de configuración del servidor es myserver.conf

systemctl enable openvpn@myserver
service openvpn@myserver start

El archivo de configuración del servidor es yourserver.conf

systemctl enable openvpn@yourserver
service openvpn@yourserver start

Respuesta4

Como alternativa aLa respuesta de Phillip Moxley, puede editar el /etc/default/openvpnarchivo y cambiar la AUTOSTARTlínea a

AUTOSTART="server"

información relacionada