Pagina's: [1]

Auteur Topic: OpenVpn niet werkend door certificaat?!?!  (gelezen 4875 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
OpenVpn niet werkend door certificaat?!?!
« Gepost op: 08 juni 2018, 21:01:03 »
Ik had een goed werkende OpenVpn verbinding, dat werkende allemaal prima.

Nu moest ik mijn certificaat vernieuwen, want deze was verlopen.
Dus ik heb de desbetreffende delen geüpload naar mijn nas, en daarna startte de webserver opnieuw op.
En hatseflats ik had weer voor een jaar een mooi groen slotje!!

Nu werkte ineens de vpn verbinding niet meer, ik ging daar dus kijken en toen zag ik deze melding :

Importeer eerst het desbetreffende certificaat om deze OpenVPN service in te schakelen.


Ik heb gekeken of ik bij het configureren van het certificaat iets kon kiezen, maar dat lukt ook niet.

Nu weet ik eigenlijk niet wat ik het beste kan doen.... :(


Iemand tips of goede ideeën?

Alvast dank voor het meedenken / antwoorden.
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1340
  • -Ontvangen: 7795
  • Berichten: 43.189
  • FIFO / LIFO
    • Truebase
Re: OpenVpn neit werkend door certificaat?!?!
« Reactie #1 Gepost op: 08 juni 2018, 21:09:11 »
Het certificaat moet ook op de cliënt weer geïmporteerd worden.
Dus exporteer (NAS) en importeer (cliënt) 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeStation BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #2 Gepost op: 08 juni 2018, 21:19:10 »
Maar er valt nu niets te exporteren....


Zie OpenVpn3 afbeelding in de 1ste post
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1340
  • -Ontvangen: 7795
  • Berichten: 43.189
  • FIFO / LIFO
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #3 Gepost op: 08 juni 2018, 21:44:48 »
Staat het nieuwe certificaat wel als default geselecteerd?
Vink Openvpn eens uit > ok en vink weer aan > ok.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeStation BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #4 Gepost op: 08 juni 2018, 22:00:03 »
Citaat van: Birdy op 08 juni 2018, 21:44:48
Staat het nieuwe certificaat wel als default geselecteerd?
Vink Openvpn eens uit > ok en vink weer aan > ok.

Ja zie bijlage OpenVpn1

Nee dat lukt niet, zie bijlage OpenVpn8
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1340
  • -Ontvangen: 7795
  • Berichten: 43.189
  • FIFO / LIFO
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #5 Gepost op: 08 juni 2018, 22:05:25 »
Geen idee wat er dan precies aan de hand is.
Ik zou dan VPN Server verwijderen en opnieuw installeren, inrichten en exporteren. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeStation BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #6 Gepost op: 08 juni 2018, 22:06:49 »
Citaat van: Birdy op 08 juni 2018, 22:05:25
Geen idee wat er dan precies aan de hand is.
Ik zou dan VPN Server verwijderen en opnieuw installeren, inrichten en exporteren.

Ga ik proberen, dank alvast iig  8)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #7 Gepost op: 08 juni 2018, 22:18:28 »
Nee helpt niets  :(

Morgen weer verder helaas.......


Edit : PPTP kan ik wel inschakelen
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 177
  • -Ontvangen: 2626
  • Berichten: 16.276
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #8 Gepost op: 08 juni 2018, 22:38:01 »
gebruik een certificaat met langere geldigheidsduur dan 1 jaar voor vpn. Dat scheelt dat je elk jaar al je cliënten weer moet updaten.

Zelf heb ik een selfsigned certificaat gemaakt, alleen voor OpenVPN. Koppel dat aan de vpn server in het certificaten menu, exporteer het certificaat dan vanuit de vpn server en laad het vervolgens in op de cliënten. (Tevgenwoordig is het certificaat onderdeel van het configuratiebestand).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #9 Gepost op: 09 juni 2018, 15:33:08 »
Citaat van: Briolet op 08 juni 2018, 22:38:01
gebruik een certificaat met langere geldigheidsduur dan 1 jaar voor vpn. Dat scheelt dat je elk jaar al je cliënten weer moet updaten.

Zelf heb ik een selfsigned certificaat gemaakt, alleen voor OpenVPN. Koppel dat aan de vpn server in het certificaten menu, exporteer het certificaat dan vanuit de vpn server en laad het vervolgens in op de cliënten. (Tevgenwoordig is het certificaat onderdeel van het configuratiebestand).

Held van de dag is @Briolet  8) 8)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #10 Gepost op: 09 juni 2018, 15:58:28 »
Nu heb ik dat iemand staat ingelogd als :
Gebruikersnaam :UNDEF

ipadres : 145.130.150.157

En ik kan deze verbinding ook niet verbreken want dan krijg ik de melding :
De bewerking is mislukt. Meld u opnieuw aan bij DSM en probeer het opnieuw.

Ik kan nu wel zelf een verbinding opzetten, du s dat werkt wel weer.


Maar hoe kom ik nu hier weer vanaf?
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #11 Gepost op: 09 juni 2018, 16:06:28 »
Geen idee, na 3 x een herstart van de nas is het verdwenen.

Kan dit nog iets zijn geweest, dat iets is blijven hangen ofzo?

Dat het daarom niet wilde lukken in 1ste instantie?
Geen idee maar alles werkt weer iig.

Dank allen
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1340
  • -Ontvangen: 7795
  • Berichten: 43.189
  • FIFO / LIFO
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #12 Gepost op: 09 juni 2018, 16:07:28 »
UNDEF zal worden getoond als een gebruiker begon te verbinden maar dan werd afgebroken of als het TLS-verificatie niet is voltooid om welke reden dan ook.
In dit geval zal UNDEF ook voorkomen in de log.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive   1TB             BeeStation BSM 1.0-65162                                                                 MR2200ac  SRM 1.2.5-8227-11
Pagina's: [1]
 

PIA OpenVPN vragen

Gestart door mouse1277Board DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 2
Gelezen: 1813 		Laatste bericht 17 maart 2016, 12:00:51
door Briolet
3G/4G en OpenVPN

Gestart door paul vdbBoard Synology Router

 Reacties: 8
Gelezen: 3183 		Laatste bericht 14 juni 2017, 12:57:07
door Babylonia
Met OpenVPN sneller dan zonder

Gestart door PippinBoard The lounge

 Reacties: 10
Gelezen: 3504 		Laatste bericht 11 maart 2016, 15:20:26
door Babylonia
OpenVPN (SPK) op DS106j - test nodig

Gestart door AnonymousBoard Overige 3rd party packages

 Reacties: 5
Gelezen: 7895 		Laatste bericht 29 januari 2009, 12:10:13
door wizjos
Tunnelblick, Wel verbinden, geen internet. Iphone en iPad wel OpenVPN

Gestart door RemcovfBoard Mac OS X

 Reacties: 17
Gelezen: 7860 		Laatste bericht 17 april 2018, 11:54:16
door Milio