Aangepaste OpenVPN werkt na update DSM niet meer

[Briolet]

Restore poging 3: en ja hoor, zonder autoupdate leverde de restore keurig

Mooi dat zo'n auto-update ook uit te zetten is. 

Ik heb een paar maand geleden iets vergelijkbaars met Firefox gehad. Na een update werkte het printen niet meer correct. (lees: hij printte niet meer direct, maar met 30 seconden vertraging). Backup terug zetten werkte perfect, voor een tiental seconden... totdat de autoupdate weer aansloeg. Uiteindelijk ben ik maar overgestapt op Chrome voor het printen van mijn verzendlabels, die ik on-line moet aanmaken.

[André PE1PQX]

Ik heb 'gewoon' de oude VPN package gedownload uit de Syno archieven en die gebruikt.
Wel eerst de foute package de-installeren (databases etc. behouden) en dan de oude package installeren. Wel zorgen dat eerst auto-update uit staat!
Wel even checken of de aangepaste bestanden nog op de juiste plek staan en eventueel ta.key opnieuw genereren mocht het nodig zijn.

Een (waarschijnlijk overbodige) tip van mijn kant: bewaar de aangemaakte bestanden zoals de certificaten etc. die na een lange tijd gemaakt zijn. Dus alle bestanden van na het genereren van de Diffy-Huffmann code die je dan hebt!
Mocht je wel de VPN server opnieuw moeten aanpassen hoef je die procedure niet meer te doen.

[GravityRZ]

helaas ben ik er ook achtergekomen dat de nieuwste openvpn versie niet werkt
wat een gezeik elke keer

ik heb de oude versie verwijderd(datasbase laten staan) en daarna versie 2777 geinstalleerd.

alle files staan er zo te zien nog.

als ik vpn echter op start staat openvpn uitgeschakeld.
als ik deze probeer in te schakelen(aanvinken) en ik druk op toerpassen dan krijg ik de melding
"importeer eerst het desbetreffende certificaat om deze open VPN service in te schakelen"

wat mis ik nu?

Edit: ik heb inmiddels alles weggegooid inclusief database en vpn 2777 opnieuw gesinstalleerd.
als ik echter helemaal op nieuw begin dan krijg ik nog steeds die melding over het certificaat.
onder certificaten heb ik er 2 staan
Server houdbaar tot 16-3-2036
synology.com houdbaar tot 15-6-2037

Edit2: got it working
i needed to attatch the synology.com certifcate to openVPN
after that i reinstalled the files

really strange that this all happened after the upgrade

This is a major issue if DSM7 will need package 2780 as mandatory

[Briolet]

helaas ben ik er ook achtergekomen dat de nieuwste openvpn versie niet werkt
wat een gezeik elke keer

Dat is een eigen keuze wanneer je zelf bestanden gaat aanpassen. Na een update zijn regelmatig veel aanpassingen weer weg. Schrijf goed op wat er aangepast is en loop altijd alle aanpassingen door na een update. Of schrijf een script die je na een update runt en alle aanpassingen voor jou doet.

[Birdy]

This is a major issue if DSM7 will need package 2780 as mandatory

Waarom ineens Engels ?
Maar goed, in DSM 7 Beta is de versie van VPN Server Beta 1.4.1-2830, dus niet 1.3.12-2780.

[André PE1PQX]

Dat is een eigen keuze wanneer je zelf bestanden gaat aanpassen. Na een update zijn regelmatig veel aanpassingen weer weg. Schrijf goed op wat er aangepast is en loop altijd alle aanpassingen door na een update. Of schrijf een script die je na een update runt en alle aanpassingen voor jou doet.

Met de aanpassingen volgens het beroemde fijne topic werkt de nieuwe versie van VPN server niet!! Hier was ik al achter, zie begin van dit topic.


Dus NA update en DAARNA de aanpassingen uitvoeren kun je GEEN VPN connectie opbouwen.
Enkele logs etc. heb ik al naar Pippin gestuurd.

[GravityRZ]

zoals André PE1PQX al noemde. er is iets veranderd in package 2780 en dat heeft niets met de settings(of terugzetten files) te maken.
Het werkt gewoon niet meer.

ik zag wel in de log dat normaliter daar de login naam vrschijnt van de gebruiker die ik gebruik.
nu stond daar systematisch UNDEF
wellicht dat er dus iets fout gaat met het doormelden van de gebruikte username/password of toch ook de certificaten

dat de beta voor dsm7 inmiddels al op 2830 zit geef me zeker geen goed gevoel want we weten niet of de problemen in 2780 daarin verholpen zijn.

@Birdy, inderdaad engels was niet de bedoeling maar blijkbaar switchte ik ineens to english mode.

ik ben blij dat alles weer werkt (inclusief die rare certificaat melding)
het blijft apart dat zo'n update zoveel problemen kan creeren.

[biomass]

Noem me eigenwijs, maar ik heb nadat de updates van de VPN server de configuratie bij mij ook onbruikbaar gemaakt toch even doorgezet afgelopen weken en heb nu een werkende configuratie op DSM 6.2.4 met het laatste VPNCenter pakket.

Het is me nog niet helemaal duidelijk wat er aan scheelde maar ik kwam er achter dat ik op een gegeven moment na installatie twee verschillende versies van de OpenVPN binaries op het systeem had staan, in /usr/sbin en binnen de package folder zelf.
Het terugzetten van VPNCenter-x86_64-1.3.11-2777 was bij mij in ieder geval niet voldoende. Ik heb de versies gelijk moeten maken voor het weer ging werken.

Met een vreemd gevoel voor luiheid heb ik dat niet allemaal met de hand zitten uittypen, maar er een tooltje voor gebouwd.
https://github.com/biocoder-frodo/VPNCenter.OpenVPN.PackageConfig

Wat natuurlijk weer niet mogelijk was zonder dit forum..