openvpn client einrichten windows

Einrichten des lokalen Netzes, Verbindung zu anderen Computern und Diensten.
Antworten
time-walker
Beiträge: 50
Registriert: 02.07.2005 02:10:43
Wohnort: osna
Kontaktdaten:

openvpn client einrichten windows

Beitrag von time-walker » 07.07.2005 23:52:46

hi,
irgendwie klappts leider bei mir nicht mit dem win client
schaffe es nicht den client einzurichten.
Der server läuft unter Linux debian sarge 3.1
und openvpn wurde installiert und die key configuriert.
hab den openvpn nach dem how-to gemacht
https://knecht.homelinux.net/phpBB2/index.php

server:
.config

Code: Alles auswählen

port 1194
proto udp
dev tun
ca /opt/keys/ca.crt
cert /opt/keys/time-walker.ath.cx.crt
key /opt/keys/time-walker.ath.cx.key
dh /opt/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
Hab openvpn installiert,
dann die tun verbindung umbenannt: my-tap
und ip automatisch beziehen.

client:
.ovpn

Code: Alles auswählen

client
dev tun
dev-node my-tap
proto udp
remote time-walker.ath.cx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca D:\\programme\\openvpn\\config\\ca.crt
cert D:\\programme\\openvpn\\config\\client.crt
key D:\\programme\\openvpn\\config\\client.key
comp-lzo
verb 3
habe diese fehler meldung:

Code: Alles auswählen

Thu Jul 07 23:08:47 2005 NOTE: --user option is not implemented on Windows
Thu Jul 07 23:08:47 2005 NOTE: --group option is not implemented on Windows
Thu Jul 07 23:08:47 2005 OpenVPN 2.0 Win32-MinGW [SSL] [LZO] built on Apr 17 200
5
Thu Jul 07 23:08:47 2005 IMPORTANT: OpenVPN's default port number is now 1194, b
ased on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earl
ier used 5000 as the default port.
Thu Jul 07 23:08:47 2005 WARNING: No server certificate verification method has
been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Jul 07 23:08:47 2005 Cannot load certificate file D:\programme\openvpn\confi
g\client.crt: error:0906D06C:PEM routines:PEM_read_bio:no start line: error:140A
D009:SSL routines:SSL_CTX_use_certificate_file:PEM lib
Thu Jul 07 23:08:47 2005 Exiting
Press any key to continue...

ich weiss nicht mehr weiter vielleicht kann mir ja jemand helfen. :-/
wissen ist macht

Benutzeravatar
atomical
Beiträge: 118
Registriert: 13.04.2005 22:48:41
Wohnort: Wilsdruff

Beitrag von atomical » 08.07.2005 07:35:18

Code: Alles auswählen

Thu Jul 07 23:08:47 2005 WARNING: No server certificate verification method has
been enabled.  See http://openvpn.net/howto.html#mitm for more info.
mfg, atomical

time-walker
Beiträge: 50
Registriert: 02.07.2005 02:10:43
Wohnort: osna
Kontaktdaten:

Beitrag von time-walker » 08.07.2005 12:05:12

ja das hab ich schon gemacht.

nun sieht die config so aus

Code: Alles auswählen

client
dev tun
dev-node my-tap
proto udp
remote time-walker.ath.cx 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca D:\\programme\\openvpn\\config\\ca.crt
cert D:\\programme\\openvpn\\config\\client.crt
key D:\\programme\\openvpn\\config\\client.key
comp-lzo
verb 3
ns-cert-type server
und fehlermeldung

Code: Alles auswählen

Fri Jul 08 12:04:44 2005 NOTE: --user option is not implemented on Windows
Fri Jul 08 12:04:44 2005 NOTE: --group option is not implemented on Windows
Fri Jul 08 12:04:44 2005 OpenVPN 2.0 Win32-MinGW [SSL] [LZO] built on Apr 17 200
5
Fri Jul 08 12:04:44 2005 IMPORTANT: OpenVPN's default port number is now 1194, b
ased on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earl
ier used 5000 as the default port.
Fri Jul 08 12:04:44 2005 Cannot load certificate file D:\programme\openvpn\confi
g\client.crt: error:0906D06C:PEM routines:PEM_read_bio:no start line: error:140A
D009:SSL routines:SSL_CTX_use_certificate_file:PEM lib
Fri Jul 08 12:04:44 2005 Exiting
Press any key to continue...
wissen ist macht

Benutzeravatar
atomical
Beiträge: 118
Registriert: 13.04.2005 22:48:41
Wohnort: Wilsdruff

Beitrag von atomical » 08.07.2005 13:54:18

Mit den Zertifikaten stimmt was nicht - erstell sie mal komplett neu.
mfg, atomical

time-walker
Beiträge: 50
Registriert: 02.07.2005 02:10:43
Wohnort: osna
Kontaktdaten:

Beitrag von time-walker » 09.07.2005 03:03:26

ja das hab ich mir auch schon gedacht und gerade neu erstellt und wieder das gleiche
wissen ist macht

Antworten