8
Synology-NAS OpenVPN funktioniert nicht mehr
Hallo ihr Lieben!
Seit 1-2 Wochen funktioniert meine VPN-Verbindung leider nicht mehr zu meiner Synology, es kommt folgender Fehler:
Heißt, soweit ich das richtig verstehe, er kann das Zertifikat nicht verifizieren. Erneuert habe ich es auf der DSM Oberfläche schon.
Die normalen Anleitungen arbeiten mit OpenVPN als normalen Programm, auf der Synology läuft das unter VPNServer deshalb bin ich unsicher ob es genauso funktioniert, da ich auch bisher nur OpenSSL und kein Easy-RSA auf der Synology gefunden habe um das Zertifikat neu zu signieren.
Vielleicht kann mir ja jemand einen Weg nennen, über den ich das Zertifikat erneuern kann.
Vielen Dank im Vorraus!
Seit 1-2 Wochen funktioniert meine VPN-Verbindung leider nicht mehr zu meiner Synology, es kommt folgender Fehler:
Tue Oct 20 11:48:57 2020 OpenVPN 2.4.6 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 26 2018
Tue Oct 20 11:48:57 2020 Windows version 6.2 (Windows 8 or greater) 64bit
Tue Oct 20 11:48:57 2020 library versions: OpenSSL 1.1.0h 27 Mar 2018, LZO 2.10
Enter Management Password:
Tue Oct 20 11:48:58 2020 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Tue Oct 20 11:48:58 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]***.***.***.***:1194
Tue Oct 20 11:48:58 2020 UDP link local (bound): [AF_INET][undef]:1194
Tue Oct 20 11:48:58 2020 UDP link remote: [AF_INET]***.***.***.***:1194
Tue Oct 20 11:48:58 2020 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Tue Oct 20 11:48:58 2020 VERIFY ERROR: depth=0, error=certificate has expired: CN=***.synology.me
Tue Oct 20 11:48:58 2020 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
Tue Oct 20 11:48:58 2020 TLS_ERROR: BIO read tls_read_plaintext error
Tue Oct 20 11:48:58 2020 TLS Error: TLS object -> incoming plaintext read error
Tue Oct 20 11:48:58 2020 TLS Error: TLS handshake failed
Tue Oct 20 11:48:58 2020 SIGUSR1[soft,tls-error] received, process restartingHeißt, soweit ich das richtig verstehe, er kann das Zertifikat nicht verifizieren. Erneuert habe ich es auf der DSM Oberfläche schon.
Die normalen Anleitungen arbeiten mit OpenVPN als normalen Programm, auf der Synology läuft das unter VPNServer deshalb bin ich unsicher ob es genauso funktioniert, da ich auch bisher nur OpenSSL und kein Easy-RSA auf der Synology gefunden habe um das Zertifikat neu zu signieren.
Vielleicht kann mir ja jemand einen Weg nennen, über den ich das Zertifikat erneuern kann.
Vielen Dank im Vorraus!
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 614336
Url: https://administrator.de/contentid/614336
Ausgedruckt am: 25.11.2024 um 14:11 Uhr
8 Kommentare
Neuester Kommentar
Da gibt es eine Menge Optionen die dir offen stehen. EasyRSA, XCA, Online usw. Guckst du hier:
Merkzettel: VPN Installation mit OpenVPN
Da ist alles haarklein erklärt. Zudem solltest du deine Error Meldungen einmal genau lesen !
Siehe Kollege @Xerebus unten.
Merkzettel: VPN Installation mit OpenVPN
Da ist alles haarklein erklärt. Zudem solltest du deine Error Meldungen einmal genau lesen !
Siehe Kollege @Xerebus unten.
Hallo WIN1JK
steht im log
VERIFY ERROR: depth=0, error=certificate has expired: CN=***.synology.me
erstelle ein eigenes Zertifikat mit Lets Encrypt und benutze das, dann klappts auch mit dem handshake wieder.
Kann die syno unter sicherheit automatisch austellen lassen und dort auch den VPN zuweisen.
steht im log
VERIFY ERROR: depth=0, error=certificate has expired: CN=***.synology.me
erstelle ein eigenes Zertifikat mit Lets Encrypt und benutze das, dann klappts auch mit dem handshake wieder.
Kann die syno unter sicherheit automatisch austellen lassen und dort auch den VPN zuweisen.
Denke daran, ein neues Zertifikat alleine reicht nicht, du musst dann auch die .ovpn Datei neu erstellen.
Habe das Zertifikat schon erneuert.
Beides getan, die Zertifikate, die Config-Datei und trotzdem keine Verbindung möglich.
Beides getan, die Zertifikate, die Config-Datei und trotzdem keine Verbindung möglich.
Habe das Zertifikat schon erneuert.
Das reicht nicht. Die Client Zertifikate musst du natürlich auch erneuern mit der neuen Gültigkeit !Ansonsten wie immer: Log Meldung posten mit den neuen Zertifikaten...
und trotzdem keine Verbindung möglich.
Dann weisst du ja was zu tun ist (im Log nachsehen):c)
aqui ich finde deinen Ton oben eine Sauerei!
Problem gelöst.
closed.
Problem gelöst.
closed.
und trotzdem keine Verbindung möglich
Die Fehlerbeschreibung leider auch, das ist nicht die eines Admins.Problem gelöst.
Das auch. Die Admins erklären dann untereinander wie es gelöst wurde. Natürlich will jeder Admin wissen was letztendlich der Grund war, wie sie schon alle fleissig raten durften.
