Não é possível conectar-se ao OpenVPN Access Server usando a configuração do Network Manager

Question

Eu geralmente uso o terminal e digito

sudo openvpn --config client.ovpn

para se conectar ao meu VPS no qual eu instalei o OpenVPN Access Server para fazer minha própria VPN. No entanto, não é muito prático, especialmente quando eu tenho que mudar com outra VPN (Cisco, no gerenciador de rede).

Então eu pesquisei e descobri que poderia adicionar uma configuração do OpenVPN ao meu gerenciador de rede depois de instalar o network-manager-openvpn .

No entanto, meu arquivo de configuração não é reconhecido quando clico em "Importar uma configuração VPN salva ...", diz

 Error: Key file contains line 'setenv FORWARD_COMPATIBLE 1' which is not a key-value pair, group, or comment.

Eu tentei excluir essa linha, mas outra linha está com defeito, depois outra, e assim por diante.

Então, tentei dividir meu arquivo .ovpn em ca.crt , client.cr , client.key , usando o script sacli que o OpenVPN Access Server fornece no próprio servidor. Coloquei o gateway, com e sem port/tcp/udp , escolhi "Senha com Certificados (TLS)", o nome de usuário vinculado ao arquivo config, a senha, vinculei os diferentes .crt e .key files , tentei varias combinações diferentes de Parâmetros avançados (use a porta de gateway personalizada 443/1194, use a conexão TCP ON / OFF, use a compressão de dados LZO ON / OFF) ... Nenhum resultado, depois que eu escolhi a conexão VPN, o ícone do gerenciador de rede mostra que ele tenta se conectar por segundo , mostra um cadeado por uma fração de segundo e continua assim por um minuto antes de me dizer que falhou.

Se eu tentar usar a chave estática, preciso preencher "Endereço IP remoto" e "Endereço IP local", e não encontrei o que deveriam ser, pois já tenho o gateway. Eu não posso salvar as configurações sem eles, então eu tentei colocar o gateway no "Endereço IP Remoto" e "127.0.0.1" como o "Endereço IP Local", mas quando eu faço isso apenas instantaneamente me diz "Conexão VPN Falhou ".

Alguém tem uma idéia de como eu finalmente consegui fazer isso funcionar?

    

Answer 1

Consegui encontrar uma maneira de ter mais detalhes sobre os erros. Analisei o syslog no cliente durante a tentativa de conexão e o log openvpnas.log at /var/log no servidor.

Estou usando a Password with Certificates (TLS) authentification e, aparentemente, para fazer a configuração correta, tive que ir em Advanced , em seguida, TLS Authentification , assinalar Use additional TLS authentification , escolher o arquivo ta.key e escolher a direção %código%. Na guia 1 , tenho apenas General definido como Use custom gateway port , 443 e Use LZO data compression marcado. Espero que isso possa ajudar alguém no futuro, perdi muito tempo com isso ...

    

Answer 2

Também tive problemas ao importar arquivos de configuração .ovpn para o gerenciador de rede. Estranhamente, funciona para mim em algumas máquinas, mas não em todas.

Eu uso a opção "Certificados (TLS)", portanto, não sei sobre as opções de ID do usuário / senha.

Quando eu tenho que inserir os arquivos de chave individuais, eu uso as seguintes opções.

Em uma máquina 14.04 eu uso tick Use compressão de dados LZO (nada mais marcado em nenhuma das telas de opções avançadas). (Isso precisa corresponder à configuração do servidor).

Na guia Geral, marque "Todos os usuários podem se conectar a essa rede".

Em uma máquina 16.04 eu adicionalmente marque Set Virtual Device Type selecione TUN e defina o nome TUN