Após a atualização para o 18.04 Openvpn não funciona mais

Question

Não consigo mais estabelecer uma conexão com o servidor openvpn.

grep VPN /var/sys/log

Me dá esta saída:

Starting OpenVPN connection to server...    
Failed to start OpenVPN connection to server.
Stopped OpenVPN connection to server.

O log do openvpn em /var/log/openvpn.log não parece existir.

EDIT: Eu estou supondo que eu fiz a configuração do servidor de alguma forma? Eu recebo esses logs de:

grep ovpn /var/sys/log
May 16 03:06:50 xxx ovpn-server[23659]: Options error: --dh fails with 'dh2048.pem': No such file or directory (errno=2)
May 16 03:06:45 xxx ovpn-server[23654]: Options error: --cert fails with 'server.crt': No such file or directory (errno=2)
May 16 03:06:50 xxx ovpn-server[23659]: WARNING: cannot stat file 'server.key': No such file or directory (errno=2)
May 16 03:06:50 xxx ovpn-server[23659]: Options error: --key fails with 'server.key': No such file or directory (errno=2)
May 16 03:06:50 xxx ovpn-server[23659]: Options error: Please correct these errors.

Alguma idéia?

    

Answer 1

Aparentemente meus certificados de usuário não carregam porque são protegidos por md5 e o openssl os considera muito fracos.

Logs:

Alguma sugestão? Faça o downgrade para uma versão diferente do OpenSSL?

Wed May 16 14:05:49 2018 OpenSSL: error:140AB18E:SSL routines:SSL_CTX_use_certificate:ca md too weak

    

Answer 2

Permissão chmod problemas talvez?

Quando atualizei para o 18.04, meu cliente vpn parou de funcionar, mas eu instalei o network-manager-openvpn e o network-manager-openvpn-gnome via terminal e ele permite que eu escolha os arquivos de configuração do openvpn e ele se conecte a partir daí. / p>

Talvez essa seja uma possível solução alternativa para você, se não estiver relacionada a permissões.

EDITAR: Eu olhei para o que você disse e veio para os fóruns openvpn com um aparente trabalho ao redor. link

    

Answer 3

Meu problema foi que o 18.04 introduziu o netplan e o netplan / networkmanager concordaram em não gerenciar as interfaces uns dos outros. Até a última atualização, minhas configurações estavam em vigor, mas algo foi substituído.

Acabei removendo a configuração do netplan e atualizei a configuração do networkmanager para nomear todas as interfaces.

Também encontrei as instruções para não usar o netplan abaixo.

Ubuntu 17.10 desabilitar netplan

sudo apt install ifupdown
sudo apt purge netplan

Meu / etc / network / interfaces é assim:

# interfaces(5) file used by ifup(8) and ifdown(8)
auto lo
iface lo inet loopback

Eu também alterei o nome da minha placa de rede Broadcom NetXtreme Gigabit, já que não era padrão do nome antigo para eth0

/etc/udev/rules.d/70-persistent-net.rules

SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="<<your macid here>>", ATTR{dev_id}=="0x0", ATTR{type}=="1", NAME="eth0"  

instruções

sudo service restart networking
sudo service restart network-manager