Hola Raul

Este error puede deberse a que el certificado del lado del servidor esta
caducado o inválido.

Recueda que con el metodo de autenticación elegido debes tener en el lado
del servidor una CA y con ella emitir (firmar) los certificados tanto para
el server como para tus clientes.

Saludos,

Linck Tello Flores


On 2/2/07, Raul Rodas <[EMAIL PROTECTED]> wrote:

Hola amigos,

Estoy configurando un VPN y tengo algunos errores, utilizo openvpn 2 y el
cliente es un XP con OpenVPN GUI.

En el server me sale el siguiente LOG:

08:35:52    openvpnserver    mi.ip.mi.ip:15345 TLS: new session incoming
connection from mi.ip.mi.ip:15 345
08:36:32    openvpnserver    mi.ip.mi.ip:15345 TLS Error: TLS key
negotiation failed to occur within 60 se conds (check your network
connectivity)
08:36:32    openvpnserver    mi.ip.mi.ip:15345 TLS Error: TLS handshake
failed
08:36:32    openvpnserver    mi.ip.mi.ip:15345 SIGUSR1[soft,tls-error]
received, client-instance restartin g

En el cliente XP me sale esto:

Fri Feb 02 08:45:31 2007 TLS: Initial packet from ip.server.ip.server:1194, 
sid=e144241d 4bf70dc3
Fri Feb 02 08:45:35 2007 VERIFY ERROR: depth=1, error=certificate is not
yet valid: /C=PE/ST=Lima/L=Lima/O=My:org/CN=My_Org

Estuve revisando la documentacion y veo que se tiene que sincronizar la
hora tanto en el server como en el cliente, ya lo hice, pero aun asi no
atino a corregir el error.

Alguna idea, gracias de antemano por la ayuda...


--
Raul Rodas


_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a