Wachtwoord OpenVPN Certificaat

[mcmurdyy]

Hallo,

Ik heb mijn synology NAS geupgraded naar DSM 6 RC en vervolgens een let's encrypt certificaat gemaakt, geinstalleerd en als standaard ingesteld. Vervolgens de openvpn server gestart en het zip-bestand met certificaat en ovpn file gedownload. Als ik het certificaat (of eigenlijk: de certificaten) wil importeren in de android openvpn-client wordt om een password gevraagd. Ik heb al het wachtwoord van mijn admin-account geprobeerd maar dit is het niet. Weet iemand welk wachtwoord dit moet zijn?

Bedankt

[Babylonia]

En als je het ZIP-bestand van tevoren uitpakt, in een directory zet, en dan  openvpn.ovp  kiest om te importeren?
Daarmee worden de certificaten tevens gekozen om te inporteren.

[mcmurdyy]

Ik pak hem inderdaad uit en importeer dan de ovpn, maar daarna moet toch ook het certificaat nog toegevoegd worden? Als ik dat niet doe krijg ik deze melding:

[Babylonia]

Zelf gebruik ik de standaard functies van OpenVPN, met één certificaat, niet die "bundle" erbij.
Die wordt automatisch erbij ingeladen.  Misschien maakt dat het verschil?

Controleer in het  openvpm.ovpn  configuratiebestand de overeenkomende benaming van certificaten.
Als daar een discrepantie in zit, vermoed ik dat je dan een foutmelding krijgt.

Onderdaan in het  openvpn.ovpn  bestand:

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2

ca ca.crt    <<<----------------------------- 

comp-lzo

reneg-sec 0

auth-user-pass

Als je twee certificaten gebruikt (met die  bundle erbij) zouden daar misschien de aanvullende certificaten tevens benoemd moeten worden??
Misschien dat  @MMD  daar nog een waardevolle reactie op kan geven. (Dat is de OpenVPN specialist).

[Pippin]

Goedemorgen,

Voor Android i.c.m. DSM heb je normaal alleen ca.crt nodig en in de Connect App selecteer je alleen de openvpn.ovpn, dan wordt, zoals al geschreven door @Babylonia , het certificaat automatisch meegepakt. Hoewel ik DSM 6 niet geïnstalleerd heb denk ik dat het aan het certificaat van Let`s Encrypt ligt.

Heb je bij het maken van het LE certificaat een wachtwoord op moeten geven?
Kun je misschien in de App gewoon doorklikken zonder wachtwoord in te vullen?

In openvpn.conf vind je

Code: [Selecteer]

ca ca.crtAls je dat wijzigt in

Code: [Selecteer]

ca ca_bundle.crtwerkt het dan?

Als het niet wil dan zou ik een Ticket maken.

[mcmurdyy]

Naar ca_bundle.crt verwijzen ipv ca.crt did the trick

Het werkt nu allemaal.

Bedankt!

[Pippin]

Mooi en bedankt voor het melden.
Er zullen vast meer mensen tegenaan gaan lopen.