OpenVPN Fehlermeldung

Re(5): OpenVPN Fehlermeldung

user86060 — Thu, 10 Aug 2017 18:04:00 GMT

Kann man die dem Server übergeben? Oder dem Client?

Parameter sind idR auf beiden Seiten anzupassen.
ist mir letztens passiert, daß die Liste der zulässigen Verschlüsselungsparameter (AES-Keylängen usw.) nicht mehr gepaßt hat bzw. kein gemeinsamer Nenner mehr gefunden werden konnte.

Bei DH geht es um ein Parameterfile, das meinem Verständnis nach aber nicht zwingend Teil der Config ist (abhängig vom Modus = shared key oder cert) und wohl beidseitig ausgetauscht werden muß - da happerts wohl mit den Admins, die derlei rechtzeitig aussenden und sicher verteilen.

Überhaupt hätte OVPN das Potential seit den universal configs (mit integrierten Certificates etc., wohl mit IOS aufgekommen), viel fehlerärmer zu deployen zu sein. Aber selbst bei OPNsense und deren wirklich guten Webinterface dazu würgt man manchmal herum.

Immerhin gibt OpenVPN auf Befehl (--verb 5 aufwärts) noch vergleichsweise sinnvolle und hilfreiche Fehlermeldungen aus, man muß sie halt auch richtig lesen.

Re(4): OpenVPN Fehlermeldung

thE — Thu, 10 Aug 2017 15:13:41 GMT

Es gab ne Attacke (irgendwas mit jam) und OpenVPN hat was beim ServerTeil gedreht und die schaffen es nicht ein HowTO zu erstellen, was man jetzt tun sollte?

Weil das StackOverflow sagt einem zwar das WARUM, aber nicht WAS ZUM TUN ist, außer halt
adding to option: SSL_cipher_list => 'DEFAULT:!DH'

Kann man die dem Server übergeben? Oder dem Client?

Re(3): OpenVPN Fehlermeldung

mko — Wed, 09 Aug 2017 19:51:24 GMT

Ist ja egal, die Erklärung stimmt ja wahrscheinlich trotzdem. Das aktuelle OpenSSL sagt der Server hat einen schwachen "DH Key" und lehnt die Verbindung ab.

Re(2): OpenVPN Fehlermeldung

AbendStudent — Wed, 09 Aug 2017 18:03:05 GMT

Vielen dank. Ich habe aber kein Perl-Skript. Ich habe einen OpenVPN Server und einen OpenVPN Client.

Re: OpenVPN Fehlermeldung

mko — Wed, 09 Aug 2017 17:41:33 GMT

https://stackoverflow.com/questions/36417224/openssl-dh-key-too-small-error

OpenVPN Fehlermeldung

AbendStudent — Wed, 09 Aug 2017 17:03:46 GMT

Hallo,

ich habe seit einigen Tagen keine Verbindung mehr zu mein VPN Server. Ich bekomme immer nachfolgende Fehlermeldungen:

OpenSSL: error:14082174:SSL routines:ssl3_check_cert_and_algorithm:dh key too small
TLS_ERROR: BIO read tls_read_plaintext error
TLS Error: TLS object -> incoming plaintext read error
TLS Error: TLS handshake failed
TCP/UDP: Closing socket
SIGUSR1[soft,tls-error] received, process restarting
MANAGEMENT: >STATE:1502131051,RECONNECTING,tls-error,,,,,

woran kann das liegen? mit diesen Einstellungen hat das OpenVPN bereits 2 Jahre funktioniert.

Vielen Dank für Tipps.

mfg