OpenVPN - Não é possível conectar ao servidor (opção não reconhecida ou parâmetro (s) ausente (s))

2

Eu tenho um problema ao me conectar a um servidor VPN, e não consigo entender por quê. O servidor está funcionando bem no meu telefone, assim como fez no Windows antes de eu mudar para o Linux.

Quando tento me conectar via

openvpn --config cfg.ovpn

Eu recebo o seguinte erro:

Options error: Unrecognized option or missing parameter(s) in saveyourprivacy.ovpn:26: tls-version-min (2.3.2)
Use --help for more information.

Minha versão do OpenVPN é

OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Dec  1 201

(Instalado via apt-get openvpn)

Este é o arquivo saveyourprivacy.ovpn:

##############################################
# SaveYourPrivacy VPN                        #
# vpn.saveyourprivacy.net                    #
##############################################

client
dev tun
remote-random

<connection>
remote 185.100.86.100 1194 udp
</connection>

<connection>
remote 185.100.86.100 8080 tcp
</connection>
#ZEILE17
resolv-retry infinite
nobind
persist-key
persist-tun
link-mtu 1350

ca ca.crt
cert client.crt
key client.key

remote-cert-tls server
verify-x509-name vpn.saveyourprivacy.net name
tls-version-min 1.2

tls-auth ta.key 1

cipher AES-256-CBC
auth SHA512

comp-lzo

verb 0

EDITAR: Se eu comentar

#tls-version-min 1.2

O comando não sai, mas não me dá nenhuma resposta.

    
por M. Reyes 13.01.2016 / 01:01

1 resposta

0

Com base no erro sobre uma opção de configuração não reconhecida, a versão do cliente OpenVPN instalada em seu sistema pode não ter a capacidade de usar a opção tls-version-min 1.2 - nem todos os clientes OpenVPN a suportam, acredito. Talvez seja necessário editar o .ovpn para remover esse item do arquivo e, em seguida, tentar se conectar. (Pelo que eu posso dizer, 2.3.2 é mais antigo do que quando tls-version-min foi introduzido ...)

Sua outra alternativa é tentar compilar o cliente OpenVPN mais recente para o seu computador, mas não há garantias de que funcionará como você espera. Ever.

    
por Thomas Ward 13.01.2016 / 01:04