Pagina's: [1]

Auteur Topic: OpenVpn niet werkend door certificaat?!?!  (gelezen 5720 keer)

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
OpenVpn niet werkend door certificaat?!?!
« Gepost op: 08 juni 2018, 21:01:03 »
Ik had een goed werkende OpenVpn verbinding, dat werkende allemaal prima.

Nu moest ik mijn certificaat vernieuwen, want deze was verlopen.
Dus ik heb de desbetreffende delen geüpload naar mijn nas, en daarna startte de webserver opnieuw op.
En hatseflats ik had weer voor een jaar een mooi groen slotje!!

Nu werkte ineens de vpn verbinding niet meer, ik ging daar dus kijken en toen zag ik deze melding :

Importeer eerst het desbetreffende certificaat om deze OpenVPN service in te schakelen.


Ik heb gekeken of ik bij het configureren van het certificaat iets kon kiezen, maar dat lukt ook niet.

Nu weet ik eigenlijk niet wat ik het beste kan doen.... :(


Iemand tips of goede ideeën?

Alvast dank voor het meedenken / antwoorden.
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8152
  • Berichten: 44.570
    • Truebase
Re: OpenVpn neit werkend door certificaat?!?!
« Reactie #1 Gepost op: 08 juni 2018, 21:09:11 »
Het certificaat moet ook op de cliënt weer geïmporteerd worden.
Dus exporteer (NAS) en importeer (cliënt) 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #2 Gepost op: 08 juni 2018, 21:19:10 »
Maar er valt nu niets te exporteren....


Zie OpenVpn3 afbeelding in de 1ste post
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8152
  • Berichten: 44.570
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #3 Gepost op: 08 juni 2018, 21:44:48 »
Staat het nieuwe certificaat wel als default geselecteerd?
Vink Openvpn eens uit > ok en vink weer aan > ok.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #4 Gepost op: 08 juni 2018, 22:00:03 »
Citaat van: Birdy op 08 juni 2018, 21:44:48
Staat het nieuwe certificaat wel als default geselecteerd?
Vink Openvpn eens uit > ok en vink weer aan > ok.

Ja zie bijlage OpenVpn1

Nee dat lukt niet, zie bijlage OpenVpn8
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8152
  • Berichten: 44.570
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #5 Gepost op: 08 juni 2018, 22:05:25 »
Geen idee wat er dan precies aan de hand is.
Ik zou dan VPN Server verwijderen en opnieuw installeren, inrichten en exporteren. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #6 Gepost op: 08 juni 2018, 22:06:49 »
Citaat van: Birdy op 08 juni 2018, 22:05:25
Geen idee wat er dan precies aan de hand is.
Ik zou dan VPN Server verwijderen en opnieuw installeren, inrichten en exporteren.

Ga ik proberen, dank alvast iig  8)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #7 Gepost op: 08 juni 2018, 22:18:28 »
Nee helpt niets  :(

Morgen weer verder helaas.......


Edit : PPTP kan ik wel inschakelen
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2699
  • Berichten: 16.717
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #8 Gepost op: 08 juni 2018, 22:38:01 »
gebruik een certificaat met langere geldigheidsduur dan 1 jaar voor vpn. Dat scheelt dat je elk jaar al je cliënten weer moet updaten.

Zelf heb ik een selfsigned certificaat gemaakt, alleen voor OpenVPN. Koppel dat aan de vpn server in het certificaten menu, exporteer het certificaat dan vanuit de vpn server en laad het vervolgens in op de cliënten. (Tevgenwoordig is het certificaat onderdeel van het configuratiebestand).
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #9 Gepost op: 09 juni 2018, 15:33:08 »
Citaat van: Briolet op 08 juni 2018, 22:38:01
gebruik een certificaat met langere geldigheidsduur dan 1 jaar voor vpn. Dat scheelt dat je elk jaar al je cliënten weer moet updaten.

Zelf heb ik een selfsigned certificaat gemaakt, alleen voor OpenVPN. Koppel dat aan de vpn server in het certificaten menu, exporteer het certificaat dan vanuit de vpn server en laad het vervolgens in op de cliënten. (Tevgenwoordig is het certificaat onderdeel van het configuratiebestand).

Held van de dag is @Briolet  8) 8)
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #10 Gepost op: 09 juni 2018, 15:58:28 »
Nu heb ik dat iemand staat ingelogd als :
Gebruikersnaam :UNDEF

ipadres : 145.130.150.157

En ik kan deze verbinding ook niet verbreken want dan krijg ik de melding :
De bewerking is mislukt. Meld u opnieuw aan bij DSM en probeer het opnieuw.

Ik kan nu wel zelf een verbinding opzetten, du s dat werkt wel weer.


Maar hoe kom ik nu hier weer vanaf?
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Handige Harry

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 723
  • -Ontvangen: 150
  • Berichten: 1.410
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #11 Gepost op: 09 juni 2018, 16:06:28 »
Geen idee, na 3 x een herstart van de nas is het verdwenen.

Kan dit nog iets zijn geweest, dat iets is blijven hangen ofzo?

Dat het daarom niet wilde lukken in 1ste instantie?
Geen idee maar alles werkt weer iig.

Dank allen
DS-414 met 3 x WD30EFRX
Huidige DSM versie :DSM 6.1.7-15284
DS-213J met 1 x WD20EARX
Huidige DSM versie : DSM 5.2-5592
SHR

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8152
  • Berichten: 44.570
    • Truebase
Re: OpenVpn niet werkend door certificaat?!?!
« Reactie #12 Gepost op: 09 juni 2018, 16:07:28 »
UNDEF zal worden getoond als een gebruiker begon te verbinden maar dan werd afgebroken of als het TLS-verificatie niet is voltooid om welke reden dan ook.
In dit geval zal UNDEF ook voorkomen in de log.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13
Pagina's: [1]
 

NAS als openvpn client/Samba/Torrents/VM

Gestart door m2000Board Aankoopadvies

 Reacties: 3
Gelezen: 1824 		Laatste bericht 30 oktober 2018, 20:18:38
door Pippin
OpenVPN: certifcaten en keys in één bestand

Gestart door BartSBoard VPN Server

 Reacties: 4
Gelezen: 3457 		Laatste bericht 06 maart 2016, 17:29:52
door BartS
2 factor authenticatie toevoegen aan openvpn

Gestart door RubenskyBoard VPN Server

 Reacties: 7
Gelezen: 3099 		Laatste bericht 08 maart 2021, 16:15:00
door André PE1PQX
VERPLAATST: Externe toegang openVPN en beveiliging

Gestart door BirdyBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 0
Gelezen: 679 		Laatste bericht 19 oktober 2024, 16:47:30
door Birdy
OpenVPN (SPK) op DS106j - test nodig

Gestart door AnonymousBoard Overige 3rd party packages

 Reacties: 5
Gelezen: 9103 		Laatste bericht 29 januari 2009, 12:10:13
door wizjos