open vpn

[hohoangluan]

Xin chào mọi người.
Tình hình là mình đang làm về thằng Openvpn trên ubuntu với file cấu hình như sau. Làm trên vmware.

dev tap
tls-server
ifconfig 10.0.3.1 255.255.255.0
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem

với cấu hình này mình chạy thử thành công 1 lần sau đó làm lại 1 lần nữa thị ko đc. Lúc chạy openvpn /etc/openvpn/server.conf thì nó bị như vậy.

Mog mọi người giúp đỡ...

[hohoangluan]

Mình đã sửa được vấn đề trên. Tại mình chưa start openvpn service trên con server nên nó mới bị treo như thế. Sau đó mình cấu hình lại như sau:
- File server.conf

dev tun
proto tcp
port 1194
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh1024.pem
user nobody
group nogroup
server 10.8.0.0 255.255.255.0
persist-key
persist-tun
#status openvpn-status.log
#verb 3
client-to-client
push "redirect-gateway def1"
#log-append /var/log/openvpn
comp-lzo 
#My first connections were a little slow so I disabled compression with this:
#comp-lzo

- File sample.ovpn

dev tun
client
proto tcp
remote 192.168.232.195 1194
resolv-retry infinite
nobind
user nobody
group nogroup
# Try to preserve some state across restarts.
persist-key
persist-tun
comp-lzo
ca "C:\\Program Files\\OpenVPN\\config\\keys\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\keys\\client.crt"
key "C:\\Program Files\\OpenVPN\\config\\keys\\client.key"
# Set log file verbosity.
verb 3

Sau đó mình mở openvpn client để connect tới server thì nó cứ báo certificate is not yet valid. check your system time như hình sau.

Mình chưa biết xử lý vấn đề này, ai đã gặp lỗi này và đã từng fix đc thì giúp mình với nha. Cám ơn.....

[rooney]

Bạn đổi tên sample.ovpn thành client.ovpn, chép các file client.ovpn, ca.crt, client.crt, client.key vào thư mục C:\Program Files\OpenVPN\config, rồi khai báo lại:

dev tun
client
proto udp
remote 192.168.232.195 1194
resolv-retry infinite
nobind
user nobody
group nogroup
# Try to preserve some state across restarts.
persist-key
persist-tun
comp-lzo
ca ca.crt
cert client.crt
key client.key
# Set log file verbosity.
verb 3

Ở file server.conf cũng khai báo lại

proto udp
port 1194

Nếu vẫn không được nữa thì đổi sang port khác, ví dụ 11194 chẳng hạn.