Forum
Bildirimler
Hepsini Temizle
Linux & Unix
4
Yazılar
2
Üyeler
0
Reactions
597
Görüntüleme
Konu başlatıcı
Merhaba,
Kurcalayarak biraz yol aldım ve bir yere kadar geldim ancak ileriye geçemedim.
Yapmak istediğim şey basit bir vpn ağı kurmak. Dışardaki makinelerin yerel ağıma bağlanmasını sağlamak.
Endian üzerinde vpn kullanıcısı oluşturdum ve sertifikasını iligli makineye ulaştırdım. Open VPN gui altında cfg dosyalarımı oluşturdum. Bağlan dediğimde ise aldığım hata aşağıda.
Yardımcı olabilirseniz sevinirim. Teşekkürler.
Not: Biraz dağını oldu kusura bakmayın lütfen.
Mon Apr 15 18:07:59 2013 OpenVPN 2.3.1 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Mar 28 2013
Mon Apr 15 18:08:12 2013 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Mon Apr 15 18:08:12 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Apr 15 18:08:12 2013 UDPv4 link local: [undef]
Mon Apr 15 18:08:12 2013 UDPv4 link remote: [AF_INET]**.**.**.**.**:1194
Mon Apr 15 18:09:13 2013 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Mon Apr 15 18:09:13 2013 TLS Error: TLS handshake failed
Gönderildi : 15/04/2013 21:11
Karşı tarafın gateway'in engellenmemesi için allow rule oluşturdun mu? Defaultta engellendiği ve kural yazmak gerektiği yazıyor bu hatanın dökümanlarında.
Another possible cause is that the windows firewall is blocking access for the openvpn.exe binary. You may need to whitelist (add it to the "Exceptions" list) it for OpenVPN to work.
Gönderildi : 15/04/2013 23:30
Konu başlatıcı
Endian üzerinden izin verdim. Onu da, port forwarding altından yaptım. İlgili openvpn kullanıcısına direk yetki verdim, any port any protokol...
Gönderildi : 16/04/2013 17:06
Konu başlatıcı
Aşağıda opnvpn için kullandığım config içeriğim var. Bunu internetten indirdim ve sadece güvenlik sertifikası il ip alanını değiştirdim
client
dev tap
proto udp
remote **.*.**.
resolv-retry infinite
nobind
persist-key
persist-tun
ca *.pem
auth-user-pass
comp-lzo
Gönderildi : 16/04/2013 17:19
