Certificati e OpenVpn

TR_Ix

Nuovo Utente
4
0
Buongiorno a tutti grazie in anticipo a chi mi risponderà. Sono nuovo del forum e da poco mi sono affacciato al mondo delle reti e delle VPN. In particolare, utilizzando la guida disponibile a questo link https://www.pfsenseitaly.com/2012/08/configurare-openvpn-server-su-pfsense.html sono riuscito a creare una vpn (pfsense 2.6 e openVPn) in grado di “farmi accedere” (tramite openvpn Gui nel quale ho importato la configurazione utente) ai file presenti su un Nas fisicamente collocato in un'altra città.
Fin qui tutto ok per un paio di anni ha funzionato tutto egregiamente avevo i miei certificati, i miei utenti ( poiché vi accedevo da due sedi diverse) ma nel momento in cui , in prossimità della scadenza dei certificati sono andato a rinnovare gli stessi, la procedura che utilizzavo quotidianamente per connettermi ha smesso di funzionare dapprima restituendomi degli errori del tipo “certificare has expired” e poi “this configuration may cache passwords in memory”, “SIGUSR1[soft,private-key-password-failure]”

Personalmente, a parte l’aver rinnovato i certificati non ho apportato assolutamente nessuna modifica alla configurazione poiché si “comportava bene”, ma so anche che senza fare modifiche non è che le cose smettono di funzionare all'improvviso.

Dato che son quattro giorni che ci sto sbattendo la testa ma non riesco a venirne a capo, secondo voi cosa potrebbe essere?

Forse posta così la domanda è molto generica se vi serve qualche info più tecnica cercherò di fornirla anche perché oltre ciò che indicato nella guida non ho fatto su pfsense ( e non saprei fare altro del resto). Ho registrato solo il mio dominio su no-ip poiché non avendo un ip statico ho usato questa soluzione abbonandomi in quanto il cambio di ip del mio modem , dovuto ad un riavvio od altro, sarebbe stato riassegnato automaticamente.

Grazie ancora
 

r3dl4nce

Utente Èlite
17,840
9,763
Devi esportare nuovamente la configurazione openvpn (il file ovpn) perché i certificati sono specificati nel file e se li hai rinnovati, il vecchio file ovpn contiene i vecchi certificati che quindi non vengono accettati
Una volta esportato, devi rimetterlo nella cartella di openvpn, che è in C:\USERS\<nome utente>\OPENVPN\CONFIG\
 
  • Mi piace
Reazioni: BAT

TR_Ix

Nuovo Utente
4
0
Ciao, grazie intanto per la risposta. si questa è la prima cosa che ho fatto a dire il vero. ho sia esportato solo la configurazione (.ovpn) che tutto il bundled ( con file .ovpn, .p12 e .key), sostituito nella cartella i file e riavviato openVpn Gui per connettermi ma senza risultato
 

TR_Ix

Nuovo Utente
4
0
Buongiorno, chiedo scusa se rispondo solo ora ma sono stato impegnato a formattare dei pc.
il log appena fatto riporta

2024-07-01 08:27:56 Windows version 10.0 (Windows 10 or greater), amd64 executable
2024-07-01 08:27:56 library versions: OpenSSL 3.1.0 14 Mar 2023, LZO 2.10
2024-07-01 08:27:56 DCO version: v0
2024-07-01 08:27:58 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
2024-07-01 08:27:58 OpenSSL: error:0308010C:digital envelope routines::unsupported
2024-07-01 08:27:58 OpenSSL: error:11800071:PKCS12 routines::mac verify failure
2024-07-01 08:27:58 Decoding PKCS12 failed. Probably wrong password or unsupported/legacy encryption
2024-07-01 08:27:58 SIGUSR1[soft,private-key-password-failure] received, process restarting
2024-07-01 08:28:04 ERROR: could not read Auth username/password/ok/string from management interface
2024-07-01 08:28:04 Exiting due to fatal error

invece prima che cominciassero i problemi (la allego).

Grazie ancora
 

Allegati

  • Immagine WhatsApp 2024-06-25 ore 14.34.46_a51f878e.jpg
    Immagine WhatsApp 2024-06-25 ore 14.34.46_a51f878e.jpg
    181.2 KB · Visualizzazioni: 1

r3dl4nce

Utente Èlite
17,840
9,763
Ma che versione di OpenVPN hai? Non mi hai postato il log completo quindi non lo vedo
Intanto aggiorna all'ultima versione di openvpn community, prova nuovamente la connessione, se ancora hai errori posta il log completo, lo puoi aprire clickando con il tasto destro sull'icona di openvpn nella TNA e selezionando visualizza log
 

TR_Ix

Nuovo Utente
4
0
Si scusa è saltata la prima riga

2024-07-01 08:27:56 OpenVPN 2.6.4 [git:v2.6.4/b4f749f14a8edc75] Windows-MSVC [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on May 11 2023

scarico l'ultima versione aggiornata
 

r3dl4nce

Utente Èlite
17,840
9,763
2.6.4 è vecchia, siamo alla 2.6.11
Prova a scaricare e installare l'ultima versione, se ancora non va posta log completo, eventualmente anche il file ovpn di configurazione togliendo chiaramente ip di connessione, certificati, credenziali, ecc
 

Entra

oppure Accedi utilizzando
Discord Ufficiale Entra ora!