[Eisfair_dev] [gelöst] openvpn2 1.0.6 testing für eisfair1 released

[Olaf Jaehrling]

Hallo alle zusammen,

Benjamin Heide schrieb am 28.10.2017 um 12:41:
> Hi Ihr beiden,
> 
> Sat Oct 28 12:37:12 2017 Validating certificate key usage
> Sat Oct 28 12:37:12 2017 ++ Certificate has key usage  00e0, expects 00a0
> Sat Oct 28 12:37:12 2017 ++ Certificate has key usage  00e0, expects 0088
> Sat Oct 28 12:37:12 2017 VERIFY KU ERROR
> Sat Oct 28 12:37:12 2017 OpenSSL: error:14090086:SSL
> routines:ssl3_get_server_certificate:certificate verify failed
> Sat Oct 28 12:37:12 2017 TLS_ERROR: BIO read tls_read_plaintext error
> Sat Oct 28 12:37:12 2017 TLS Error: TLS object -> incoming plaintext
> read error
> Sat Oct 28 12:37:12 2017 TLS Error: TLS handshake failed
> Sat Oct 28 12:37:12 2017 Fatal TLS error (check_tls_errors_co), restarting
> Sat Oct 28 12:37:12 2017 SIGUSR1[soft,tls-error] received, process
> restarting
> Sat Oct 28 12:37:12 2017 MANAGEMENT:
>> STATE:1509187032,RECONNECTING,tls-error,,
> Sat Oct 28 12:37:12 2017 Restart pause, 5 second(s)

Kurz zusammengefasst. Dier Client muss auch openvpn 2.4.4 haben. Also
muss zwingend vorher auch der Windownclient auf 2.4.4 gehoben werden.

Gruß

Olaf

P.S. Ich ändere noch die Doku und lasse noch ein paar Erkenntnisse aus
den Tests mit Benjamin einfließen. Außerdem werde ich noch die Lösung
für Matthias sein Problem einfließen lassen wenn es gefunden ist und
dann veröffentliche ich eine neue Version.

Gruß

Olaf