Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Problema Openvpn con autenticazione solo con X509

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
taxxi



Registrato: 10/11/08 17:59
Messaggi: 6
Residenza: Reggio Emilia

MessaggioInviato: Lun Nov 10, 2008 6:12 pm    Oggetto: Problema Openvpn con autenticazione solo con X509 Rispondi citando

Salve a tutti!
ho da poco scoperto Zeroshell ma devo dire che è davvero fantastico!
L'ho configurato con 2 adsl telecom a 7mega con il netbalance e failover su tre schede di rete e viaggia tranquillamente.
Ho attivato la Openvpn lan-host come descritto nel pdf della documentazione ma l'ho modificato in modo da utilizzare solo i certificati...e quindi niente autenticazione tramite username-password.
Ho configurato openvpn client come segue:

remote x.x.x.x 1194
proto tcp
#auth-user-pass
ca CA.pem
cert user.pem
key user.pem
comp-lzo
verb 3
mute 20
resolv-retry infinite
nobind
client
dev tap
persist-key
persist-tun

Si collega correttamente anche se mi da questo avviso:

WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Riesco ad utilizzarla ma dopo qualche minuto si scollega di colpo. Nel log trovo questo:

Mon Nov 10 17:52:35 2008 Initialization Sequence Completed
Mon Nov 10 18:01:01 2008 Connection reset, restarting [0]
Mon Nov 10 18:01:01 2008 TCP/UDP: Closing socket
Mon Nov 10 18:01:01 2008 SIGUSR1[soft,connection-reset] received, process restarting

Ho provato a ricreare i certificati ma niente. Ho aggiunto l'opzione "ns-Cert-Type server" ma dopo non si connette più e dice che la verifica del certificato del server è fallita.

Non credo sia un problema di mancanza di banda visto che le adsl sono entrambe da 7mbit in download e 512kbit in upload.

Che altre prove posso fare?

Grazie e saluti!
Paolo
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it