OpenVPN sur Freebox OS 2.1

[boulete]

Salut et Merci pour ta réponse.

Le probleme c'est que si je ne met pas cette clé TLS-auth ça ne fonctionne pas.

Pour ce qui concerne "TLS" au lieu de "TLS-auth" c'est le forum qui tronque la synthaxe. J'ai essayé de le corriger mais rien n'y fait.

[boulete]

voici la fin du log:
dès que je touche au parametre TLS-auth la connexion loop en permanence

Sat Apr 26 08:17:53 2014 TCPv4_CLIENT link local: [undef]
Sat Apr 26 08:17:53 2014 TCPv4_CLIENT link remote: 87.117.***.***:64289
Sat Apr 26 08:17:53 2014 connexion reset, restarting [0]
Sat Apr 26 08:17:53 2014 SIGUSR1[soft,connexion-reset] received, process restarting

[boulete]

bon j'ai trouvé, il fallait ajouter ceci à la fin du fichier

key-direction 1

donc maintenant ça fonctionne avec un seul fichier .ovpn sur PC ou sur mac MAIS TOUJOURS PAS SUR LA Freebox.

Une idée ?

[marc2008]

Tu n'arrives pas à te connecter sur ton serveur VPN depuis le client de la FB ? Logs ?

[boulete]

C'est exactement ça, je pensais qu'une fois que j'arriverai à me connecter depuis mon mac/PC avec un seul fichier .ovpn, je n'avais plus qu'a le mettre sur ma Freebox mais NON ça ne fonctionne pas.

voici le log


2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 TCPv4_CLIENT link local: [undef]
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 TCPv4_CLIENT link remote: [AF_INET]87.117.194.174:64289
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 MANAGEMENT: >STATE:1398514667,WAIT,,,,,,0
2014-04-26 14:17:47 OpenVPN: rx: >STATE:1398514667,RECONNECTING,connexion-reset,,,,,0
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 connexion reset, restarting [0]
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 SIGUSR1[soft,connexion-reset] received, process restarting
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 MANAGEMENT: >STATE:1398514667,RECONNECTING,connexion-reset,,,,,0
2014-04-26 14:17:47 OpenVPN: rx: >HOLD:Waiting for hold release
2014-04-26 14:17:47 OpenVPN: tx: hold release
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 MANAGEMENT: CMD 'hold release'
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 MANAGEMENT: CMD 'state on'
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 WARNING: No Server certificate verification method has been enabled. See https://OpenVPN.net/howto.html#mitm for more info.
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 MANAGEMENT: >STATE:1398514667,WILL_CONNECT,vpn01.virtual.shpv.fr,,,,,0
2014-04-26 14:17:47 OpenVPN: rx: SUCCESS: hold release succeeded
2014-04-26 14:17:47 OpenVPN: rx: SUCCESS: real-time state notification set To ON
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 Control Channel Authentication: using 'tls_auth.data' as a OpenVPN static key file
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014 Socket Buffers: R=[87380->131072] S=[16384->131072]
2014-04-26 14:17:47 OpenVPN: output: Sat Apr 26 14:17:47 2014

*** Modération *** Inutile d'en mettre des tonnes *** Modération ***

Curtis Newton

[marc2008]

Poste STP ton ovpn

[boulete]

client
dev tun
proto tcp
remote vpn01.virtual.****.fr 64289
resolv-retry infinite
nobind
persist-key
persist-tun
cipher DES-EDE3-CBC
comp-lzo
verb 1
auth-user-pass
#ca cacert.pem
#cert cert.pem
#key key.pem
#TLS-auth ta.key 1

<ca>
-----BEGIN CERTIFICATE-----
***********
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
***************
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN RSA PRIVATE KEY-----
**************
-----END RSA PRIVATE KEY-----
</key>

<TLS>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
*****************
-----END OpenVPN Static key V1-----
</TLS>

key-direction 1

[marc2008]

Et en mettant <TLS> au lieu de <TLS> ?

[boulete]

c'est un soucis du forum qui formatte TLS-auth en TLS

mon fichier comporte bien TLS-auth

[marc2008]

Ah OK OK désolé

Commente :

persist-key
persist-tun

[boulete]

C'est fait mais ça ne change rien

Ca ne pourait venir de ça : cipher DES-EDE3-CBC

dans les fichiers de config qui trainent sur le net on voit plutôt ça:cipher AES-256-CBC

peut être que la Freebox ne gere pas ce niveau de cryptage ..?

[marc2008]

Chiffrement !!

Ben ca dépend de ton serveur VPN ... S'il demande ce type de chiffrement, tu ne pourras pas mettre autre chose.

Après, en effet ca peut venir de là, ca serait étonnant oO

essaie de rajouter ca :
ns-cert-type Server

[boulete]

Oui tu as raison chiifrement (désolé).

J'ai ajouté ns-cert-type Server mais même résultat.

Je suis bien dégouté J'arrive à me connecter avec ce fichier unique (au lieu des cinq de départ) sur Windows et OSX mais pas sur la Freebox

HELP

[boulete]

pour info en ajoutant ns-cert-type Server je ne peut plus me connecter depuis mon mac

[marc2008]

Je sèche C'est étrange, le message est le même dans les logs ?