Beiträge von aledal
-
-
Hallo,
Die Antwort auf den Befehl:
Was ja auch stimmt. Schließlich ist nachher der Eintrag im Netzwerkmanager wieder da. Leide kann man sich mit diesem genauso wenig verbinden.
Log sagt folgendes:
Code
Alles anzeigenSep 06 15:50:43 localhost.localdomain NetworkManager[1421]: <info> [1599400243.1486] audit: op="statistics" arg="refresh-rate-ms" pid=2629 uid=1000 result="success" Sep 06 15:50:44 localhost.localdomain NetworkManager[1421]: <info> [1599400244.3761] audit: op="connection-activate" uuid="27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed" name="LinuxLP" pid=2629 uid=1000 result="success" Sep 06 15:50:44 localhost.localdomain NetworkManager[1421]: <info> [1599400244.3795] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: Started the VPN service, PID 4735 Sep 06 15:50:44 localhost.localdomain NetworkManager[1421]: <info> [1599400244.3869] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: Saw the service appear; activating connection Sep 06 15:50:44 localhost.localdomain NetworkManager[1421]: <info> [1599400244.4361] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: VPN plugin: state changed: starting (3) Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: OpenVPN 2.4.8 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Oct 30 2019 Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: library versions: OpenSSL 1.1.1d 10 Sep 2019, LZO 2.10 Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: TCP/UDP: Preserving recently used remote address: [AF_INET]185.81.210.137:1194 Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: UDP link local: (not bound) Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: UDP link remote: [AF_INET]185.81.210.137:1194 Sep 06 15:50:44 localhost.localdomain nm-openvpn[4738]: NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay Sep 06 15:51:44 localhost.localdomain nm-openvpn[4738]: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Sep 06 15:51:44 localhost.localdomain nm-openvpn[4738]: TLS Error: TLS handshake failed Sep 06 15:51:44 localhost.localdomain nm-openvpn[4738]: SIGUSR1[soft,tls-error] received, process restarting Sep 06 15:51:44 localhost.localdomain NetworkManager[1421]: <warn> [1599400304.8616] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: VPN connection: connect timeout exceeded. Sep 06 15:51:44 localhost.localdomain nm-openvpn-serv[4735]: Connect timer expired, disconnecting. Sep 06 15:51:44 localhost.localdomain nm-openvpn[4738]: SIGTERM[hard,init_instance] received, process exiting Sep 06 15:51:44 localhost.localdomain NetworkManager[1421]: <warn> [1599400304.8674] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: VPN plugin: failed: connect-failed (1) Sep 06 15:51:44 localhost.localdomain NetworkManager[1421]: <info> [1599400304.8675] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: VPN plugin: state changed: stopping (5) Sep 06 15:51:44 localhost.localdomain NetworkManager[1421]: <info> [1599400304.8675] vpn-connection[0x564bb08282c0,27ea7754-fdc2-46f1-8a77-9b3ae47bf1ed,"LinuxLP",0]: VPN plugin: state changed: stopped (6) Sep 06 15:51:47 localhost.localdomain NetworkManager[1421]: <info> [1599400307.7880] audit: op="statistics" arg="refresh-rate-ms" pid=2629 uid=1000 result="success"Meine Situation ist genau die, die du oben beschrieben hast. Ich setze mir mittels meines Smartphones einen Hostpot mit welchem ich mich mit dem Linux Laptop dann verbinde und versuche die VPN Verbindung herzustellen. (In meiner virtuellen WIndows Maschine funktioniert die Verbindung mit dem offiziellen OpenVPN Client!)
Die .ovpn Datei ist auf den Linux Laptop gespeichert.
Mit freundlichen Grüßen,
Alex
-
Hallo,
"zypper se -si vpn" liefert folgendes Ergebnis:
Code
Alles anzeigenS | Name | Typ | Version | Arch | Repository ---+-----------------------------+-------+-------------------+--------+--------------------- i+ | NetworkManager-openvpn | Paket | 1.8.10-lp152.1.5 | x86_64 | openSUSE-Leap-15.2-1 i+ | NetworkManager-openvpn | Paket | 1.8.10-lp152.1.5 | x86_64 | Haupt-Repository i+ | NetworkManager-openvpn-lang | Paket | 1.8.10-lp152.1.5 | noarch | openSUSE-Leap-15.2-1 i+ | NetworkManager-openvpn-lang | Paket | 1.8.10-lp152.1.5 | noarch | Haupt-Repository i+ | openvpn | Paket | 2.4.8-lp152.180.1 | x86_64 | network:vpn i+ | plasma-nm5-openvpn | Paket | 5.18.5-lp152.2.1 | x86_64 | openSUSE-Leap-15.2-1 i+ | plasma-nm5-openvpn | Paket | 5.18.5-lp152.2.1 | x86_64 | Haupt-Repository i+ | yast2-vpn | Paket | 4.2.4-lp152.1.1 | noarch | openSUSE-Leap-15.2-1 i+ | yast2-vpn | Paket | 4.2.4-lp152.1.1 | noarch | Haupt-RepositoryMit freundlichen Grüßen,
Alex
-
Schau mal in /etc/openvpn/
Da ist nix drinnen.
Mit den ganzen Warnings kann ich nicht wirklich etwas anfangen, da ich mit VPNs überhaupt nicht auskenne.
Mit freundlichen Grüßen,
Alex
-
Hallo,
Danke für deine Antwort r3z5!
Leider hat das updaten auf OpenVPN 2.4.8 nix gebracht.
Die Client Config die du gepostet hast, ist das der Inhalt der .ovpn Datei, die vom Server generiert wurde, oder einer Datei die vom Netzwerkmanager generiert wird?
Mit freundlichen Grüßen,
Alex
-
Hallo,
Also erst einmal würde ich openvpn schlicht aus den Repos mit zypper installieren.
Es ist nicht wirklich sinnvoll, ein Script, das für die Debianfamilie geschrieben ist, dafür zu verwenden.
Mein openSuse soll ja nur Client sein. Installiert habe ich meinen VPN Server auf meinen Raspberry welcher mit Raspberry OS (also Debian) läuft.
In einer openVPN Config ist nichts geheim.
Und wenn du das nicht posten möchtest (aus sehr fragwürdigen Gründen), kann man dir nur die Manpage empfehlen, aber nicht wirklich helfen.
Doch, wer die .ovpn Datei hat kann sich auf Verbinden (zumindest mit allen Geräten außer meinem openSuse Laptop.
Ein TUN Device wird nicht erzeugt, auch nicht, wenn ich in den erweiterten Einstellungen der Verbindung die Einstellung "Virtellen Gerätetyp einstellen" auf "TUN" setze.
Der Befehl systemctl enable openvpn@<clientCfgFileName> liefert keine Antwort.
Mein VPN oll dazu dienen mich von der Schule in mein Heimnetzwerk einzuloggen, um auf meine Daten, die auf einer NAS gespeichert werden, zuzugreifen. Die Clientanzahl liegt max. bei 4 - 8 Geräten.
Mit freundlichen Grüßen,
Alex
-
Hallo,
mein VPN habe ich einfach mit folgendem Befehl auf meinen RaspberryPi aufgesetzt:
Danach muss man nur ein paar Fragen wie zb. nach dem Protokoll, Port, der Domain beantworten und schon kann man Zertifikate generieren, indem man das heruntergeladene Script erneut ausführt. Diese Zertifikate sind dann .ovpn Dateien welche mit den Clients geladen werden kann.
Zum Inhalt der .ovpn Datei:
Code
Alles anzeigenclient dev tun proto udp remote [domain] 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server auth SHA512 cipher AES-256-CBC ignore-unknown-option block-outside-dns block-outside-dns verb 3 <ca> -----BEGIN CERTIFICATE----- [...] -----END CERTIFICATE----- </ca> <cert> -----BEGIN CERTIFICATE----- [...] -----END CERTIFICATE----- </cert> <key> -----BEGIN PRIVATE KEY----- [...] -----END PRIVATE KEY----- </key> <tls-crypt> -----BEGIN OpenVPN Static key V1----- [...] -----END OpenVPN Static key V1----- </tls-crypt>Alle Inhalte die mit [] gekennzeichnet sind ersetzen Originalinhalte, die vertraulich sind und ich nicht öffentlich posten möchte.
Mit freundlichen Grüßen,
Alex
-
Hallo,
ersteinmal vielen Dank für eure Antworten.
sterun: Bei der Firewall habe ich erst den Port ausgenommen und sie dann auch komplett deaktiviert, was beides leider nichts gebracht hat.
Mit den beiden Artikel kann ich nicht wirklich etwas anfangen, da ich sie nicht wirklich verstehe.
Berichtigung: Ich habe nichts konfiguriert, ich habe es genauso versucht, wie auf allen anderen Endgeräten, mit dem offiziellen OpenVpn Client, welchen ich für openSuse nicht finde, auch: .ovpn Datei laden (welche ich vorher mit dem OpenVpn Script am Server erstellt habe) und dann verbinden. Was muss ich konfigurieren?
Mit freundlichen Grüßen,
Alex
-
Hallo,
ich bin am verzweifeln. Ich versuche schon den ganzen Tag mich mit meinem frisch aufgesetztem OpenSuse Leap 15.2 Laptop auf meinen privaten VPN zu verbinden. Der VPN Server läuft korrekt, da der Zugang auf meinem Smartphone ja funktioniert. Ich habe auch bereits ein neues Zertifikat erstellt, was auch nichts gebracht hat.
Ich versuche die Verbindung über den KDE Netzwerkmanager. ("+" => "VPN-Verbindung importieren"). Dort wähle ich dann meine .ovpn Datei aus und versuche mich zu verbinden. Erhalte aber immer eine Zeitüberschreitung.
Hier der Log aus "sudo journalctl -u NetworkManager"
Code
Alles anzeigenSep 02 21:01:11 localhost.localdomain NetworkManager[1341]: <info> [1599073271.8262] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: Started the VPN service, PID 13774 Sep 02 21:01:11 localhost.localdomain NetworkManager[1341]: <info> [1599073271.8351] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: Saw the service appear; activating connection Sep 02 21:01:11 localhost.localdomain NetworkManager[1341]: <info> [1599073271.8826] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: VPN plugin: state changed: starting (3) Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: OpenVPN 2.4.3 x86_64-suse-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jun 20 2017 Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: library versions: OpenSSL 1.1.1d 10 Sep 2019, LZO 2.10 Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: TCP/UDP: Preserving recently used remote address: [AF_INET]94.16.19.185:1194 Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: UDP link local: (not bound) Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: UDP link remote: [AF_INET]94.16.19.185:1194 Sep 02 21:01:11 localhost.localdomain nm-openvpn[13777]: NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay Sep 02 21:02:11 localhost.localdomain nm-openvpn[13777]: TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Sep 02 21:02:11 localhost.localdomain nm-openvpn[13777]: TLS Error: TLS handshake failed Sep 02 21:02:11 localhost.localdomain nm-openvpn[13777]: SIGUSR1[soft,tls-error] received, process restarting Sep 02 21:02:11 localhost.localdomain NetworkManager[1341]: <warn> [1599073331.8907] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: VPN connection: connect timeout exceeded. Sep 02 21:02:11 localhost.localdomain nm-openvpn-serv[13774]: Connect timer expired, disconnecting. Sep 02 21:02:11 localhost.localdomain nm-openvpn[13777]: SIGTERM[hard,init_instance] received, process exiting Sep 02 21:02:11 localhost.localdomain NetworkManager[1341]: <warn> [1599073331.8951] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: VPN plugin: failed: connect-failed (1) Sep 02 21:02:11 localhost.localdomain NetworkManager[1341]: <info> [1599073331.8951] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: VPN plugin: state changed: stopping (5) Sep 02 21:02:11 localhost.localdomain NetworkManager[1341]: <info> [1599073331.8952] vpn-connection[0x55a9bbc7c540,03586df9-f9fb-43b5-aa26-73fcecb0ea80,"AlexLaptopLinux",0]: VPN plugin: state changed: stopped (6) Sep 02 21:02:16 localhost.localdomain NetworkManager[1341]: <info> [1599073336.1504] audit: op="statistics" arg="refresh-rate-ms" pid=2251 uid=1000 result="success"Was mache ich falsch? Würde mich sehr freuen wenn mir jemand helfen könnte.
Mit freundlichen Grüßen,
Alex