Kommentare zu: OpenVPN unter Windows Server 2012 R2, Server 2016, Server 2019 und Windows 10 – Anleitung

Von: Marc

Marc — Tue, 15 Jun 2021 08:18:18 +0000

Hallo! Vielen lieben Dank für die tolle Anleitung! Es scheint soweit auch zu klappen, allerdings bekomme ich nach dem herstellen der Verbindung folgende Fehlermeldung und kann mir nicht erklären, was genau diese zu bedeuten hat: write to TUN/TAP : Unknown error (code=122)
Dabei ist keine Kompression aktiviert.
Wird bei Client und Server in die Config „compress lz4“ mit aufgenommen, kommt folgende Fehlermeldung dabei raus:
Bad LZ4 decompression header byte: 250

Ein Datenaustausch ist in beiden Fällen nicht möglich.
Ich wäre sehr dankbar, wenn jemand mir einen Tipp geben könnte, was ich falsch gemacht habe.
Vielen Dank!

Von: J.Müller

J.Müller — Sat, 22 May 2021 07:07:45 +0000

Hallo,
wenn auf dem Windows 2012 Standard Server (Domänencontroller) der OPENVPN Serverdienst gestartet können sich Clients im Domänennetzwerk nicht mehr anmelden bzw. es gibt auch keine Pingantwort mehr von dem Clients.
Ich vermute es liegt an dem DNS Server Dienst des OPENVPN Server’s, denn im AD bzw.im DNS-Server’s des Domänencontrollers steht die 10’er IP-Adr. an erster Stelle und nicht wie es sein die IP-Adr. des Domänencontrollers.
Was muss anders in der Server.ovpn konfiguriert werden?
Mfg J.Müller

Von: Thefallenchief

Thefallenchief — Sun, 07 Feb 2021 18:17:02 +0000

Seit einigen Tagen leidet meine nach dieser Anleitung eingerichtete VPN-Verbindung unter einem mehr als ärgerlichen Phänomen. Der OpenVPN Server läuft auf einem Windows 2019 Essentials (192.168.100.200). GW ist eine Fritzbox (192.168.100.254). OpenVPN wurde mit den Muster-IPs 10.8.0.0 eingerichtet. Ziel ist der RDP-Zugriff nicht auf den Server, sondern auf individuelle Clients. Das funktioniert, sobald auf dem Client der Befehl „route add 10.8.0.0 mask 255.255.255.0 192.168.100.200“ abgesetzt wurde, einwandfrei. Doch nach ca. 5-6 Minuten ist ein Zugriff von der Workstation auf den Fileserver (vom lokalen oder RDP-User) kaum noch möglich. Das Öffnen eines wenige kb großen Dokuments dauert Minuten. Wird die Route gelöscht, normalisiert sich die Situation sofort. Der RDP-Zugriff ist dann aber eben auch nicht mehr möglich.

Von: Sascha Engel

Sascha Engel — Wed, 20 Jan 2021 15:48:34 +0000

Als Antwort auf Sascha.

So habe den Fehler gefunden:
Wer lesen kann….

Ich habe clean-all nicht ausgeführt. Danach lief es durch.

Von: Sascha Engel

Sascha Engel — Wed, 20 Jan 2021 13:26:06 +0000

Als Antwort auf Sascha.

es kommt bei build-key-server.bat

Ich hänge den gesamten Vorgang mal mit an.
C:\Program Files\OpenVPN\easy-rsa>build-key-server.bat Server
Generating a RSA private key
…+++++
……………+++++
writing new private key to ‚keys\Server.key‘
—–
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‚.‘, the field will be left blank.
—–
Country Name (2 letter code) [DE]:
State or Province Name (full name) [SA]:
Locality Name (eg, city) [Test]:
Organization Name (eg, company) [OpenVPN]:
Organizational Unit Name (eg, section) [changeme]:
Common Name (eg, your name or your server’s hostname) [changeme]:Server
Name [changeme]:
Email Address [info@test.de]:

Please enter the following ‚extra‘ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from openssl-1.0.0.cnf
1072:error:02001002:system library:fopen:No such file or directory:crypto/bio/bs
s_file.c:74:fopen(‚keys/index.txt‘,’r‘)
1072:error:2006D080:BIO routines:BIO_new_file:no such file:crypto/bio/bss_file.c
:81:
C:\Program Files\OpenVPN\easy-rsa\keys\*.old konnte nicht gefunden werden

Danke

Von: MvA

MvA — Tue, 19 Jan 2021 14:45:42 +0000

Als Antwort auf Sascha. .. die Meldung kommt, wenn was gemacht wird?

Von: Sascha

Sascha — Tue, 19 Jan 2021 14:37:25 +0000

Hallo,

ich bekomme diese Fehlermeldung und komme einfach nicht weiter. Google hat auch nicht geholfen.
—
Using configuration from openssl-1.0.0.cnf
1380:error:02001002:system library:fopen:No such file or directory:crypto/bio/bs
s_file.c:74:fopen(‚keys/index.txt‘,’r‘)
1380:error:2006D080:BIO routines:BIO_new_file:no such file:crypto/bio/bss_file.c
:81:
C:\Program Files\OpenVPN\easy-rsa\keys\*.old konnte nicht gefunden werden

C:\Program Files\OpenVPN\easy-rsa>

Vielleicht habt Ihr eine Idee?

Danke

Von: MvA

MvA — Thu, 15 Oct 2020 08:52:39 +0000

Als Antwort auf Philipp. Vielleicht sollte geprüft werden (Firewall, etc), ob der Client auf die enstprechenden UDP-Ports zugreifen kann.

Von: Philipp

Philipp — Thu, 15 Oct 2020 08:50:05 +0000

Guten Tag,

ich habe heute versucht das ganze via. Windows Server 2012 R2 und Windows 10 zu installieren.
Bin genau der Anleitung gefolgt:

Der Server läuft auf Grün und gibt mir die IP Adresse: 10.19.15.1

Die Server.ovpn sieht folgendermaßen aus:

#################################################
# OpenVPN (MvA-Networks Conf)
# VPN Server Configuration
#
# Copyright 2006-2019 (04.09.2019) http://www.mva.ch
# MvA Internet Services GmbH
#################################################

local 192.168.178.10
port 1194
;proto udp
proto udp4
dev tun

# ———————————————-
# Zertifikate
# ———————————————-

dh „C:\\Programme\\OpenVPN\\config\\dh2048.pem“
ca „C:\\Programme\\OpenVPN\\config\\ca.crt“
cert „C:\\Programme\\OpenVPN\\config\\server.crt“
key „C:\\Programme\\OpenVPN\\config\\server.key“

# ———————————————-
# Server-Setup
# ———————————————-

server 10.19.15.0 255.255.255.0
ifconfig-pool-persist „C:\\Programme\\OpenVPN\\ipp.txt“
client-to-client

# ———————————————-
# Client-Settings (inkl Special Dir)Files
# ———————————————-

client-config-dir „C:\\Programme\\OpenVPN\\ccd“
push „route 192.168.178.0 255.255.255.0“
push „dhcp-option DNS 192.168.178.10“

# ———————————————-
# Defaults
# ———————————————-

keepalive 10 120
compress lz4
persist-key
persist-tun

# ———————————————-
# Logging
# ———————————————-

status „C:\\Programme\\OpenVPN\\log\\openvpn-status.log“
log „C:\\Programme\\OpenVPN\\log\\openvpn.log“
log-append „C:\\Programme\\OpenVPN\\log\\openvpn.log“
verb 3

Beim Client kommt jedoch die Fehlermeldung:

Thu Oct 15 10:49:37 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Thu Oct 15 10:49:37 2020 TLS Error: TLS handshake failed

Was kann man noch machen?

Von: Egon Baier

Egon Baier — Fri, 17 Jul 2020 23:12:58 +0000

Ich auf einem 1blu Vserver den OpenVPN Server unter Windows 7 installiert.

Da ich da wohl keine lokale IP habe, habe ich keine Ahnung was ich da eintragen soll.

Bei Start des Servers erhalte ich einen Fehler Code 1.

Ich weiß nicht, welche Infos ich noch geben soll, damit mir geholfen werden kann :-)

mfg
Egon