>Semmit nem módosítottam és múlt héten még ment.
Elsőnek kellene egy portscan, hogy élő e a port. Küld el privátban a
külső ip-d és megnézem neked.
A kliensek és a szerver milyen konfig-al működtek?
Ha ezt is elküldöd, (persze tanúsítványok nélkül) ezt is lecsekkolom, ha
akarod.
Aztán érdemes lenne a mute sort kiiktatni és magasabb szintre tenni a
verb paramétert, ezáltal részletesebb hibaüzenetet kapsz.
Végezetül:
>No server certificate verification method has been enabled.
Ha ez a hiba, nem hinném, hogy tűzfal/sulinet okozza, nekem
szerveroldali beállításproblémának tűnik.
2018. 10. 24. 21:46 keltezéssel, Zsolt Farkas írta:
Semmit nem módosítottam és múlt héten még ment. Sulixosok segítettek a
beállításban, de ma az én hibámból nem tudtak.
Ez nem config fájl egyébként, hanem amikor csatlakozni próbál, akkor
írja ki
Fehér Sándor <fehersan...@madach-starjan.sulinet.hu
<mailto:fehersan...@madach-starjan.sulinet.hu>> ezt írta (időpont:
2018. okt. 24., Sze, 18:59):
Üdv!
Egy működő bridge (tap) konfig pl:
port 1192
proto tcp
dev tap0
ca /etc/openvpn/CA/keys/ca.crt
#crl-verify /etc/openvpn/crl.pem
cert /etc/openvpn/CA/keys/eduvpn.crt
key /etc/openvpn/CA/keys/eduvpn.key
dh /etc/openvpn/CA/keys/dh2048.pem
#plugin /usr/lib/openvpn/openvpn-plugin-auth-pam.so login
verify-client-cert
#client-cert-not-required
#username-as-common-name
server-bridge 172.21.254.118 255.255.0.0 172.21.203.1 172.21.203.100
up /etc/openvpn/bridge-up.sh
script-security 2
#ifconfig-pool-persist /etc/openvpn/bridge.ipp
keepalive 10 120
#comp-lzo
user nobody
bridge-up script
#!/bin/bash
/sbin/ifconfig $1 up
/sbin/brctl addif br0 $1
////Szerintem a verify client cert sor hiányzik nálad, bár
konfigurációfüggő, hogy ez szükséges e. /////
2018. 10. 24. 13:42 keltezéssel, Zsolt Farkas írta:
Lehetséges, hogy emiatt nem megy a VPN?
Wed Oct 24 12:35:33 2018 WARNING: No server certificate
verification method has been enabled. See
http://openvpn.net/howto.html#mitm for more info.
Wed Oct 24 12:35:33 2018 MANAGEMENT: >STATE:1540377333,RESOLVE,,,,,,
Wed Oct 24 12:35:33 2018 TCP/UDP: Preserving recently used remote
address: [AF_INET]195.199. <http://195.199.194.245:1194/>
Wed Oct 24 12:35:33 2018 Socket Buffers: R=[65536->65536]
S=[65536->65536]
Wed Oct 24 12:35:33 2018 Attempting to establish TCP connection
with [AF_INET]195.199. <http://195.199.194.245:1194/> [nonblock]
Wed Oct 24 12:35:33 2018 MANAGEMENT:
>STATE:1540377333,TCP_CONNECT,,,,,,
Wed Oct 24 12:35:34 2018 TCP connection established with
[AF_INET]195.199. <http://195.199.194.245:1194/>
Wed Oct 24 12:35:34 2018 TCP_CLIENT link local: (not
bound)194.245:1194 <http://195.199.194.245:1194/>
Wed Oct 24 12:35:34 2018 MANAGEMENT: >STATE:1540377334,WAIT,,,,,,
Fehér Sándor <fehersan...@madach-starjan.sulinet.hu
<mailto:fehersan...@madach-starjan.sulinet.hu>> ezt írta
(időpont: 2018. okt. 24., Sze, 11:49):
De engem nem ez érdekel!
A vagy AAA rekord ptr rekord CNAME, stb és a xy.sulinet.hu
<http://xy.sulinet.hu> zóna managelése.
Pl: levelezőszervernek, webszervernek stb.
EZZEL MI LESZ? szerintem a legfontosabb és leghasznosabb
dolog mindenképpen szükséges.
2018. 10. 24. 11:14 keltezéssel, Zsolt Szabó írta:
>Nálatok sincs dns konfigurálás az uj dashboardon??
Hálózat / Helyi hálózat / Egyedi DNS Kiszolgálók
Itt nálam be van állítva az OpenDNS, mégis a "KIFÜ blokkolt
weboldal" jön be.
Molnar Peter <moln...@petersoft.hu
<mailto:moln...@petersoft.hu>> ezt írta (időpont: 2018. okt.
24., Sze, 11:10):
>Én automatán be tudtam jelentkezni az uj dashboard
felületre
>a régi jelszavával és párhuzamosan a régi is még
működik ugyanazon adatokkal.
Szerencsés, bár nem zavarna ha csak az új müködne.
De mondjuk az ujnal a VENDEG WIFI-nel havi jelszo van,
de nalunk jelszo nelkuli.
Szoval meg nem tunik veglegesnek.
>Nálatok sincs dns konfigurálás az uj dashboardon??
Nincs.
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu <mailto:Techinfo@lista.sulinet.hu>
Fel- és leiratkozás:
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu <mailto:Techinfo@lista.sulinet.hu>
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu <mailto:Techinfo@lista.sulinet.hu>
Fel- és leiratkozás:
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu <mailto:Techinfo@lista.sulinet.hu>
Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu <mailto:Techinfo@lista.sulinet.hu>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
