zwergenalarm
Goto Top

SSL auf Apach2 und Openvpn Port443 mögen nicht

Guten Tag,
Ich möchte auf meinem Ubuntu14.02 den Apache2 so einrichten das ich auch einen OpenVpn Server auf Port443 lauschen lassen kann!
Habe dazu folgende Anleitung befolgt:http://www.vpntutorials.com/tutorials/openvpn-sharing-a-port-with-a-web ...
Leider funktioniert es so nicht!
Ich kann zwar Openvpn Starten und auch den Apache aber der zugriff auf den SSL Bereich des Webservers bleibt verwehrt!
Nun einige Fragen!
Muss in der Hostdatei der Port auf von <VirtualHost *:443> auf <VirtualHost *:4545>geändert werden ?
Muss ich sonst irgendwelche Einstellungen machen?
Was mache ich Falsch?
Danke und schönen Sonntag

Zwerg

Content-ID: 284015

Url: https://administrator.de/contentid/284015

Ausgedruckt am: 22.11.2024 um 19:11 Uhr

aqui
aqui 27.09.2015 um 15:36:17 Uhr
Goto Top
zwergenalarm
zwergenalarm 27.09.2015 um 15:46:14 Uhr
Goto Top

Danke für Deine Antwort.
Den Ersten Link habe ich ja bereits in meiner Frage ganz oben mit gepostet! Habe es auch genau so ausprobiert! Leider geht es nicht.
Du Schreibst in deinem Zweiten Link das du das ganze auf dem Rasperry ausprobiert hast. Wie hast du das gemacht?
Kannst du meine Fragen aus meiner Eingans Frage beantworten?
Danke
Zwerg
dog
dog 27.09.2015 um 19:29:25 Uhr
Goto Top
Muss in der Hostdatei der Port auf von <VirtualHost *:443> auf <VirtualHost *:4545>geändert werden ?

Ja, der Eintrag muss mit dem Port bei Listen übereinstimmen.
zwergenalarm
zwergenalarm 27.09.2015 um 19:50:39 Uhr
Goto Top
Zitat von @dog:

Muss in der Hostdatei der Port auf von <VirtualHost *:443> auf <VirtualHost *:4545>geändert werden ?

Ja, der Eintrag muss mit dem Port bei Listen übereinstimmen.
Guten Abend,
habe jetzt versucht den Virtuelen Host auf den Port 50443 abgeändert aber es will nicht funktionierenface-sad
Hier mal meine VirtualHost Datei
<VirtualHost *:50443>
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/apache.crt
    SSLCertificateKeyFile /etc/ssl/private/apache.key
    
    # Pfad zu den Webinhalten
  	 DocumentRoot /var/www/html
</VirtualHost>


Hier meine ports.conf
Listen 80

<IfModule ssl_module>
	#Listen 443
	Listen 50443
</IfModule>

<IfModule mod_gnutls.c>
	Listen 443
</IfModule>

und einen Auszug aus der openvpn_server.conf
port 443
proto tcp-server
port-share 127.0.0.1 50443
dev tun1
server 10.98.1.0 255.255.255.0
crl-verify keys/test/crl.pem
cipher BF-CBC
user nobody
group nogroup


Hoffe das mir jemand sagen kann was ich falsch mache.
Danke und liebe Grüße
dog
dog 27.09.2015 um 19:57:47 Uhr
Goto Top
Und du verwendest auch sicher mod_ssl und nicht mod_gnutls?
zwergenalarm
zwergenalarm 27.09.2015 um 20:02:05 Uhr
Goto Top
Zitat von @dog:

Und du verwendest auch sicher mod_ssl und nicht mod_gnutls?
Wie kann ich da feststellen?
Habe aber auch bereits bei mod_gnutls den Portauf 50433 eingetragen und den apache neu gestartet.
Wie kann ich mein Problem debugen?
Danke Lg
aqui
aqui 27.09.2015 um 20:54:09 Uhr
Goto Top
Ins Log sehen !
zwergenalarm
zwergenalarm 27.09.2015 um 21:02:01 Uhr
Goto Top
Zitat von @aqui:

Ins Log sehen !
Welches Log meinst du?
Danke
Lg
aqui
aqui 27.09.2015 um 21:09:33 Uhr
Goto Top
/var/log oder kennst du noch andere ?
zwergenalarm
zwergenalarm 27.09.2015 um 21:15:37 Uhr
Goto Top
Zitat von @aqui:

/var/log oder kennst du noch andere ?
im /var/log/apache2 gibt es access.log error.log und other_vhosts_access.log welche Datei ist relevant?
Sorry das ich so dumme Fragen stelle aber bin sehr unerfahren mit dieser Materie!
Danke
LG
DasBill
DasBill 27.09.2015 um 23:43:19 Uhr
Goto Top
/var/log/apache2/error.log ist deine erste Anlaufstelle.
zwergenalarm
zwergenalarm 28.09.2015 um 06:09:05 Uhr
Goto Top
In der error log sind keine Fehler vorhanden!
Und auch die anderen Logs sind unauffällig!
Was kann ich noch probieren?
Danke Lg
DasBill
DasBill 28.09.2015 um 10:25:02 Uhr
Goto Top
Was sagt ein apachectl configtest ?
zwergenalarm
zwergenalarm 28.09.2015 um 12:03:15 Uhr
Goto Top
Zitat von @DasBill:

Was sagt ein apachectl configtest ?
der sagt das dieSyntax ok ist!

Wenn ich die seite mit https://xxxxxx.de:50443 aufrufe funktioniert die Seite!
Ist das richtig so?

Danke
Lg
zwergenalarm
zwergenalarm 28.09.2015 aktualisiert um 15:49:34 Uhr
Goto Top
Das Problem muss auf der OPENVPN seite liegen!
Denn im Log des OPENVPN Servers gibt es folgenden Eintrag
Mon Sep 28 07:06:38 2015 us=635885 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=635925 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=635961 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=635973 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=635991 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=635971 EP_WAIT rwflags=0x0001 ev=0x00000001 arg=0x00000001
Mon Sep 28 07:06:38 2015 us=636005 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=636042 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=636058 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=636041 PORT SHARE PROXY: RECEIVED sd=4
Mon Sep 28 07:06:38 2015 us=636071 TCP/UDP: Closing socket
Mon Sep 28 07:06:38 2015 us=636086 PID packet_id_free
Mon Sep 28 07:06:38 2015 us=636106 MULTI TCP: multi_tcp_post TA_SOCKET_READ -> TA_UNDEF
Mon Sep 28 07:06:38 2015 us=636117 SCHEDULE: schedule_find_least NULL
Mon Sep 28 07:06:38 2015 us=636148 PORT SHARE PROXY: connect to port-share server failed



Was sagt ihr dazu?
Danke Lg
zwergenalarm
zwergenalarm 28.09.2015 um 13:16:35 Uhr
Goto Top
Habe den fehler gefundenface-smile))
Esw fehlte die local anweißung in der Openvpn.config

Danke an alle
Lg
aqui
aqui 29.09.2015 aktualisiert um 13:21:00 Uhr
Goto Top
Anweißung ??
Hast du das mit weißer Farbe angepinselt ?? Und das hilft ??
Aber gut wenns nun klappt.

Bitte dann auch
Wie kann ich einen Beitrag als gelöst markieren?
nicht vergessen !