[Eisfair] openvpn2 3.1.3 released

Frank Eckelmann frank.eckelmann at nurfuerspam.de
Fr Nov 10 11:34:37 CET 2023


Hallo Olaf,

ich hatte heute mal Zeit zum probieren...

>> Wie kann ich ihm beibringen, dass das bei Updates drin bleibt?
> 
> Kopiere die Datei server.conf nach server_conf und wenn du Änderungen 
> gemacht hast kopierst du server_conf nach server.conf. Nach einem 
> Restart nimmt openvpn diese konfigdatei wieder.

Du meinst im Verzeichnis /etc/openvpn ?




Hier noch andere Schwierigkeiten.

Meine 2.6er Openvpn Version zum testen war:

OpenVPN 2.6.1 [git:v2.6.1/2c2a98a0e559928c] Windows-MSVC [SSL (OpenSSL)] 
[LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on Mar  8 2023
2023-11-10 10:56:11 Windows version 10.0 (Windows 10 or greater), amd64 
executable
2023-11-10 10:56:11 library versions: OpenSSL 3.0.8 7 Feb 2023, LZO 2.10



Aus der Client-Logdatei:
2023-11-10 11:08:12 OpenSSL: error:11800071:PKCS12 routines::mac verify 
failure
2023-11-10 11:08:12 OpenSSL: error:0308010C:digital envelope 
routines::unsupported
2023-11-10 11:08:12 Decoding PKCS12 failed. Probably wrong password or 
unsupported/legacy encryption


Das lässt sich mittels:
"providers legacy default"
in der .ovpn auf dem Client beheben. Für die 2.5er Clients ist das noch 
nicht nötig.

Könnte man das Problem Serverseitig lösen?
Sonst muss ich das nämlich ca. 50 DAUs manuell selbst ändern lassen.


Danke Dir
Frank


Mehr Informationen über die Mailingliste Eisfair