WarlockNT Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Тема в Программах OpenVPN OpenVPN - свободная реализация технологии Виртуальной Частной Сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами находящимися за NAT-firewall без необходимости изменения его настроек. OpenVPN была создана Джеймсом Йонаном (James Yonan) и распространяется под лицензией GNU GPL. Официальный сайт Страница загрузки OpenVPN GUI for Windows || The Windows installers are bundled with OpenVPN-GUI Настройка OpenVPN сервера под Windows Документация (на английском) OpenVPN Windows HowTo (на английском) OpenVPN HowTo (на русском) Документация на русском OpenVPN for PocketPC FAQ • Генерация сертификатов и ключей - сертификаты и ключи нужны только при TLS-аутентификации (--tls-server или --tls-client) • Как прописать сертификаты прямо в конфиг клиента. • Разрешить запуск и остановку службы openvpnservice обычным пользователям без прав администратора можно бесплатной утилитой svcadmin (см. "Демонстрационные программы", зеркало). Всего записей: 210 | Зарегистр. 20-01-2003 | Отправлено: 07:48 01-08-2005 | Исправлено: shrmn, 11:53 29-05-2022

deminart Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Всем привет!   Openvpn 2.3.1-I001-x86_64, Windows 2008 R2 SP1, брандмауэр включен, из того что возможно будет интересно знать, стоит secret net 6, kaspersky security 10. Есть ещё uniper SRX210H к которому прямого доступа нет, ssh тоже нет, только веб.     Решил настроить OpenVPN вместо pptp т.к. у клиента как я уже написал есть Juniper и пробросить порт 1723 не получается в виду ограниченного опыта...   В общем настроил всё на локальном тестовом сервере по этой инструкции:   http://www.sysadmin.in.ua/info/index/19/27/39   Изнутри работает, единственное со внешки ещё не успел попробовать подключатся, позже попробую.   У клиента всё по аналогии настроил, пинги по виртуальному ip проходят, единственное порт изменил на 443.   Пробую подключиться, пишет:     Thu Nov 30 13:38:44 2017 NOTE: --user option is not implemented on Windows Thu Nov 30 13:38:44 2017 NOTE: --group option is not implemented on Windows Thu Nov 30 13:38:44 2017 WARNING: Ignoring option 'dh' in tls-client mode, please only include this in your server configuration Thu Nov 30 13:38:44 2017 OpenVPN 2.4.4 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Sep 26 2017 Thu Nov 30 13:38:44 2017 Windows version 6.2 (Windows 8 or greater) 64bit Thu Nov 30 13:38:44 2017 library versions: OpenSSL 1.0.2l  25 May 2017, LZO 2.10 Thu Nov 30 13:38:45 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 13:38:45 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 13:38:45 2017 UDP link local: (not bound) Thu Nov 30 13:38:45 2017 UDP link remote: [AF_INET]10.0.0.19:443 Thu Nov 30 13:39:45 2017 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Thu Nov 30 13:39:45 2017 TLS Error: TLS handshake failed Thu Nov 30 13:39:45 2017 SIGUSR1[soft,tls-error] received, process restarting Thu Nov 30 13:39:50 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 13:39:50 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 13:39:50 2017 UDP link local: (not bound) Thu Nov 30 13:39:50 2017 UDP link remote: [AF_INET]10.0.0.19:443     В конфиге изменил UDP на TCP, пишет следущее:   Thu Nov 30 14:23:15 2017 NOTE: --user option is not implemented on Windows Thu Nov 30 14:23:15 2017 NOTE: --group option is not implemented on Windows Thu Nov 30 14:23:15 2017 WARNING: Ignoring option 'dh' in tls-client mode, please only include this in your server configuration Thu Nov 30 14:23:15 2017 OpenVPN 2.4.4 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Sep 26 2017 Thu Nov 30 14:23:15 2017 Windows version 6.2 (Windows 8 or greater) 64bit Thu Nov 30 14:23:15 2017 library versions: OpenSSL 1.0.2l  25 May 2017, LZO 2.10 Thu Nov 30 14:23:16 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:23:16 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:23:16 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:25:16 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:25:16 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:25:21 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:25:21 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:25:21 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:27:21 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:27:21 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:27:26 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:27:26 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:27:26 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:29:26 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:29:26 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:29:31 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:29:31 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:29:31 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:31:31 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:31:31 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:31:36 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:31:36 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:31:36 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:33:36 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:33:36 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:33:46 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:33:46 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:33:46 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:35:46 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:35:46 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:36:06 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:36:06 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:36:06 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:38:06 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:38:06 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:38:46 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:38:46 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:38:46 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:40:46 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:40:46 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Thu Nov 30 14:42:06 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info. Thu Nov 30 14:42:06 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]10.0.0.19:443 Thu Nov 30 14:42:06 2017 Attempting to establish TCP connection with [AF_INET]10.0.0.19:443 [nonblock] Thu Nov 30 14:44:06 2017 TCP: connect to [AF_INET]10.0.0.19:443 failed: Unknown error Thu Nov 30 14:44:06 2017 SIGUSR1[connection failed(soft),init_instance] received, process restarting Всего записей: 59 | Зарегистр. 02-06-2017 | Отправлено: 08:24 04-12-2017

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору deminart Ты хочешь снаружи подключиться к адресу 10.0.0.19? Ну-ну... ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 13:34 04-12-2017

deminart Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Ты хочешь снаружи подключиться к адресу 10.0.0.19? Ну-ну...   Я вас понял     А как завернуть всё это дело на внешний адрес? Всего записей: 59 | Зарегистр. 02-06-2017 | Отправлено: 13:50 04-12-2017

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору deminart Цитата: А как завернуть всё это дело на внешний адрес? Кроме проброса портов ничего не придумали. И еще, пробросить на 443 вряд ли получится, скорее всего роутер сам его использует. ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 20:52 04-12-2017

s800 Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору bubaeshka см. https://www.dmosk.ru/instruktions.php?object=openvpn-server-windows https://habrahabr.ru/post/233971/ ---------- Самый хороший учитель в жизни — опыт. Берет, правда, дорого, но объясняет доходчиво. Всего записей: 1684 | Зарегистр. 21-02-2005 | Отправлено: 09:40 12-01-2018 | Исправлено: s800, 09:53 12-01-2018

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ejik76 Посмотри это, возможно твой случай. Там как раз про обрыв соединения на винде.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 18:26 12-01-2018

vlary Platinum Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ejik76 А что, на OpenVPN свет клином сошелся? Поставь SoftEther VPN, и клиенты, у которых нет проблем с OpenVPN,   будут продолжать коннектиться по этому протоколу, а другие -   по L2TP/IPSec, SSTP, либо с помощью родного SoftEther клиента. И производительность, как они утверждают, там выше.   ---------- Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 19:03 13-01-2018

karavan Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Kulin Цитата: Как избавиться Очевидно, что обратиться к тех.подам используемого сервиса, здесь таких нет. Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 13:47 22-03-2018

karavan Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Lehanso Делай запуск приложения вручную, без демонизации. Всего записей: 1962 | Зарегистр. 02-12-2011 | Отправлено: 18:38 22-03-2018 | Исправлено: karavan, 18:40 22-03-2018

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » OpenVPN

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование