Pagina's: [1]

Auteur Topic: OpenVpn niet werkend door certificaat?!?!  (gelezen 5937 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
OpenVpn niet werkend door certificaat?!?!
« Gepost op: 08 juni 2018, 21:01:03 »
Ik had een goed werkende OpenVpn verbinding, dat werkende allemaal prima.

Nu moest ik mijn certificaat vernieuwen, want deze was verlopen.
Dus ik heb de desbetreffende delen geüpload naar mijn nas, en daarna startte de webserver opnieuw op.
En hatseflats ik had weer voor een jaar een mooi groen slotje!!

Nu werkte ineens de vpn verbinding niet meer, ik ging daar dus kijken en toen zag ik deze melding :

Importeer eerst het desbetreffende certificaat om deze OpenVPN service in te schakelen.


Ik heb gekeken of ik bij het configureren van het certificaat iets kon kiezen, maar dat lukt ook niet.

Nu weet ik eigenlijk niet wat ik het beste kan doen.... :(


Iemand tips of goede ideeën?

Alvast dank voor het meedenken / antwoorden.
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1439
  • -Ontvangen: 8236
  • Berichten: 44.801
    • Truebase
Re: OpenVpn neit werkend door certificaat?!?!
« Reactie #1 Gepost op: 08 juni 2018, 21:09:11 »
Het certificaat moet ook op de cliënt weer geïmporteerd worden.
Dus exporteer (NAS) en importeer (cliënt) 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #2 Gepost op: 08 juni 2018, 21:19:10 »
Maar er valt nu niets te exporteren....


Zie OpenVpn3 afbeelding in de 1ste post
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1439
  • -Ontvangen: 8236
  • Berichten: 44.801
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #3 Gepost op: 08 juni 2018, 21:44:48 »
Staat het nieuwe certificaat wel als default geselecteerd?
Vink Openvpn eens uit > ok en vink weer aan > ok.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #4 Gepost op: 08 juni 2018, 22:00:03 »
Citaat van: Birdy op 08 juni 2018, 21:44:48
Staat het nieuwe certificaat wel als default geselecteerd?
Vink Openvpn eens uit > ok en vink weer aan > ok.

Ja zie bijlage OpenVpn1

Nee dat lukt niet, zie bijlage OpenVpn8
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1439
  • -Ontvangen: 8236
  • Berichten: 44.801
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #5 Gepost op: 08 juni 2018, 22:05:25 »
Geen idee wat er dan precies aan de hand is.
Ik zou dan VPN Server verwijderen en opnieuw installeren, inrichten en exporteren. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #6 Gepost op: 08 juni 2018, 22:06:49 »
Citaat van: Birdy op 08 juni 2018, 22:05:25
Geen idee wat er dan precies aan de hand is.
Ik zou dan VPN Server verwijderen en opnieuw installeren, inrichten en exporteren.

Ga ik proberen, dank alvast iig  8)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #7 Gepost op: 08 juni 2018, 22:18:28 »
Nee helpt niets  :(

Morgen weer verder helaas.......


Edit : PPTP kan ik wel inschakelen
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2730
  • Berichten: 16.804
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #8 Gepost op: 08 juni 2018, 22:38:01 »
gebruik een certificaat met langere geldigheidsduur dan 1 jaar voor vpn. Dat scheelt dat je elk jaar al je cliënten weer moet updaten.

Zelf heb ik een selfsigned certificaat gemaakt, alleen voor OpenVPN. Koppel dat aan de vpn server in het certificaten menu, exporteer het certificaat dan vanuit de vpn server en laad het vervolgens in op de cliënten. (Tevgenwoordig is het certificaat onderdeel van het configuratiebestand).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #9 Gepost op: 09 juni 2018, 15:33:08 »
Citaat van: Briolet op 08 juni 2018, 22:38:01
gebruik een certificaat met langere geldigheidsduur dan 1 jaar voor vpn. Dat scheelt dat je elk jaar al je cliënten weer moet updaten.

Zelf heb ik een selfsigned certificaat gemaakt, alleen voor OpenVPN. Koppel dat aan de vpn server in het certificaten menu, exporteer het certificaat dan vanuit de vpn server en laad het vervolgens in op de cliënten. (Tevgenwoordig is het certificaat onderdeel van het configuratiebestand).

Held van de dag is @Briolet  8) 8)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #10 Gepost op: 09 juni 2018, 15:58:28 »
Nu heb ik dat iemand staat ingelogd als :
Gebruikersnaam :UNDEF

ipadres : 145.130.150.157

En ik kan deze verbinding ook niet verbreken want dan krijg ik de melding :
De bewerking is mislukt. Meld u opnieuw aan bij DSM en probeer het opnieuw.

Ik kan nu wel zelf een verbinding opzetten, du s dat werkt wel weer.


Maar hoe kom ik nu hier weer vanaf?
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #11 Gepost op: 09 juni 2018, 16:06:28 »
Geen idee, na 3 x een herstart van de nas is het verdwenen.

Kan dit nog iets zijn geweest, dat iets is blijven hangen ofzo?

Dat het daarom niet wilde lukken in 1ste instantie?
Geen idee maar alles werkt weer iig.

Dank allen
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1439
  • -Ontvangen: 8236
  • Berichten: 44.801
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #12 Gepost op: 09 juni 2018, 16:07:28 »
UNDEF zal worden getoond als een gebruiker begon te verbinden maar dan werd afgebroken of als het TLS-verificatie niet is voltooid om welke reden dan ook.
In dit geval zal UNDEF ook voorkomen in de log.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13
Pagina's: [1]
 

OpenVPN: certifcaten en keys in één bestand

Gestart door BartSBoard VPN Server

 Reacties: 4
Gelezen: 4034 		Laatste bericht 06 maart 2016, 17:29:52
door BartS
2 factor authenticatie toevoegen aan openvpn

Gestart door RubenskyBoard VPN Server

 Reacties: 7
Gelezen: 3497 		Laatste bericht 08 maart 2021, 16:15:00
door André PE1PQX
Externe toegang openVPN en beveiliging

Gestart door haplxBoard VPN Server

 Reacties: 8
Gelezen: 1934 		Laatste bericht 21 oktober 2024, 12:05:18
door Babylonia
NAS als openvpn client/Samba/Torrents/VM

Gestart door m2000Board Aankoopadvies

 Reacties: 3
Gelezen: 2046 		Laatste bericht 30 oktober 2018, 20:18:38
door Pippin
verschillende openVPN connecties

Gestart door PatrickMarqBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 5
Gelezen: 3030 		Laatste bericht 07 mei 2016, 17:52:56
door Pippin