Newsgroup: it.comp.os.linux.sys
Titolo: Openvpn restarting

Ciao...
Ho sul notebook un file di configurazione per openvpn con relativi
certificati ma ho un problema in fase di connessione.
O meglio...sembra connettersi, ricevere il push del dhcp, ma appena
viene settata l' interfaccia tap ricevo un reset dal server che mi fa
ripartire il pocesso...
Tue Apr 14 21:49:40 2009 Control Channel: TLSv1, cipher TLSv1/SSLv3
DHE-RSA-AES256-SHA, 1024 bit RSA
Tue Apr 14 21:49:40 2009 [server] Peer Connection Initiated with
xxx.xxx.xxx.xxx:1194
Tue Apr 14 21:49:41 2009 TUN/TAP device tap0 opened
Tue Apr 14 21:49:41 2009 /sbin/ifconfig tap0 10.10.10.253 netmask
255.255.255.0 mtu 1500 broadcast 10.10.10.255
Tue Apr 14 21:49:41 2009 Initialization Sequence Completed
Tue Apr 14 21:49:41 2009 Connection reset, restarting [0]
Tue Apr 14 21:49:41 2009 TCP/UDP: Closing socket
Tue Apr 14 21:49:41 2009 SIGUSR1[soft,connection-reset] received,
process restarting
il file di configurazione... client.conf
client
proto tcp-client
remote xxx.xxx.xxx.xxx1194
dev tap
nobind
persist-key
persist-tun
tls-client
ca /etc/openvpn/CA_IS.crt
cert /etc/openvpn/Client_IS.crt
key /etc/openvpn/Client_IS.key
auth-user-pass /etc/openvpn/UP
# auth-user-pass
auth-nocache
ping 10
verb 3client
cipher AES-256-CBC
auth SHA1
pull
Quel che è strano è che se non ricordo male quando provai la vpn
"dall' interno della rete a cui sto cercando di connettermi" mi sembrò
funzionare tutto correttamente...
Ho provato con wireshark a cercare di capirne qualcosa di più, ma
anche qui vedo ad un tratto
openvpn > 33596 [RST] Seq=4091 Win=0 Len=0
Purtroppo sul server openvpn  (macchina windows) non ho accesso.
Avete qualche idea?


up... :-)

 up... :-)
Potresti provare settando l'ip a manina invece di usare dhcp..
Nei log di sistema del client dicono nulla?


No..nulla...gli unici log sono quelli del client ovpn, anche se metto
il verbose a 9 non ottengo nulla di significativo...

 il verbose a 9 non ottengo nulla di significativo...
Lo fai partire da root openvpn?


Si
è meglio utilizzare un altro utente?

[CUT]
Dico una stupidata ... ma se dall'interno della rete ti funzionava non è un 
banale firewall perimetrale che ti blocca la porta udp 1194?
-- 
************** (.)_(.) **************
 Un amico è uno che sa tutto di te e,
 nonostante questo, gli piaci
(E. Hobbard)

 ha scritto nel messaggionews:785d3a0f-2287-4e6b...@e21g2000yqb.googlegroups.com...

la porta è tcp ma altri si collegano tranquillamente con i notebook
con openvpn su wimdows...

 Avete qualche idea?
Senza un accesso al server VPN č un po' arduo...
La stessa config sotto un sistema di casa Redmond funziona?
Enrico

 Enrico
ebbene si e questo che mi rode assai...


e questo benedetto connection reset che non capisco... può dipendere
al fatto che il server openvpn abbia gli icmp filtrati?

 process restarting
Non vedo errori nel log che hai postato. Il SIGUSR1 dovrebbe essere generato 
da openvpn per riavviare il processo con diritti non root 
(
http://openvpn.net/index.php/documentation/howto.html#config
).
Se nel tuo log non vi sono altre segnalazioni ma comunque non funziona prova 
ad aumentare il verbose del log (verb=n con n livello di verbose).
Ciao
  Nameci


 ha scritto nel messaggionews:785d3a0f-2287-4e6b...@e21g2000yqb.googlegroups.com...

Ho risolto, semplicemente oltre ai certificati c'è l' autenitcazione
che nel caso dell' username è case-sensitive...
Probabilmente il comportamento era portato dal fatto che falliva l'
autenticazione, quel che mi pare strano è cmq che se do una
credenziale sbagliata per un istante ottengo il push del dhcp e poi il
tunnel si resetta...
Cmq