Re(5): OpenVPN Fehlermeldung

OpenVPN Fehlermeldung (6 Beiträge, 146 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Hallo,

ich habe seit einigen Tagen keine Verbindung mehr zu mein VPN Server. Ich bekomme immer nachfolgende Fehlermeldungen:

OpenSSL: error:14082174:SSL routines:ssl3_check_cert_and_algorithm:dh key too small
TLS_ERROR: BIO read tls_read_plaintext error
TLS Error: TLS object -> incoming plaintext read error
TLS Error: TLS handshake failed
TCP/UDP: Closing socket
SIGUSR1[soft,tls-error] received, process restarting
MANAGEMENT: >STATE:1502131051,RECONNECTING,tls-error,,,,,

woran kann das liegen? mit diesen Einstellungen hat das OpenVPN bereits 2 Jahre funktioniert.

Vielen Dank für Tipps.

mfg

Re: OpenVPN Fehlermeldung (mko am 09.08.2017, 19:41:33)

Re(2): OpenVPN Fehlermeldung (AbendStudent am 09.08.2017, 20:03:05)

Re(3): OpenVPN Fehlermeldung (mko am 09.08.2017, 21:51:24)

Re(4): OpenVPN Fehlermeldung (thE am 10.08.2017, 17:13:41)

Kann man die dem Server übergeben? Oder dem Client?

Parameter sind idR auf beiden Seiten anzupassen.
ist mir letztens passiert, daß die Liste der zulässigen Verschlüsselungsparameter (AES-Keylängen usw.) nicht mehr gepaßt hat bzw. kein gemeinsamer Nenner mehr gefunden werden konnte.

Bei DH geht es um ein Parameterfile, das meinem Verständnis nach aber nicht zwingend Teil der Config ist (abhängig vom Modus = shared key oder cert) und wohl beidseitig ausgetauscht werden muß - da happerts wohl mit den Admins, die derlei rechtzeitig aussenden und sicher verteilen.

Überhaupt hätte OVPN das Potential seit den universal configs (mit integrierten Certificates etc., wohl mit IOS aufgekommen), viel fehlerärmer zu deployen zu sein. Aber selbst bei OPNsense und deren wirklich guten Webinterface dazu würgt man manchmal herum.

Immerhin gibt OpenVPN auf Befehl (--verb 5 aufwärts) noch vergleichsweise sinnvolle und hilfreiche Fehlermeldungen aus, man muß sie halt auch richtig lesen.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung