OpenVPN #1: Beter beveiligen

[JeffreyJDavis]

The routes in the client log look ok to me.

1. Did you allow the VPN subnet 10.10.0.0/24 in the firewall on the DS?

DOH!!!!!!!   That was all it took!  I have a pretty extreme DS firewall setup.  Allow a few specific services and ports and then a blanket DENY all rule.  I put an allow all protocols 10.10.0.1 -- 10.10.0.254 and it is working great now.  Do you think that rule is leaving my back door too wide open?

THANKS SO MUCH FOR YOUR QUICK HELP!!   

[Pippin]

The door is wide open for that subnet to go anywhere but not accessible from the WAN.

[o3sen]

Hallo MMD,
Ik kan de handleiding helemaal volgen tot stap 4. Ik probeer een Windows machine als client in te stellen ipv een telefoon. In welke directories moet ik een en ander neerzetten op de PC. Is dit Program Files/OpenVPN/config voor alle aangemaakte bestanden?
Alvast bedankt.

[Pippin]

Hallo,

Heb zelf al een hele tijd geen Windows meer maar volgens mij moet je het nu in
Gebruikersnaam/OpenVPN/config
plaatsen.

[o3sen]

Sorry, toch nog 1 vraagje. Worden alle bestanden gewoon gevonden ondanks dat de directory anders heet en een andere padnaam heeft? Ik snap nl niet zo goed waarom in het voorbeeld van de Android configuratie de naam VPNcerts wordt gebruikt, terwijl in de Windows variant de config folder voldoet.

[Birdy]

Dat klopt, in Windows is het de directory config waarin alles komt te staan (mijn ervaring).

[o3sen]

Goedemorgen weer,
Ik heb alle stappen uitgevoerd, maar bij opstarten openvpn krijg ik de volgende melding:

TLS Error: cannot locate HMAC in incoming packet from [AF_INET] <EXTERN-IP>:1194

De complete log is:
Fri Oct 25 11:16:48 2019 MANAGEMENT: >STATE:1571995008,AUTH,,,,,,
Fri Oct 25 11:16:48 2019 TLS: Initial packet from [AF_INET]<EXTERN-IP>:1194, sid=8ac3f127 9cba1ca4
Fri Oct 25 11:16:48 2019 TLS Error: cannot locate HMAC in incoming packet from [AF_INET]OpenVPN #1: <EXTERN-IP>:1194

Het zegt mij helaas niets. Als je aanwijzingen hebt houd ik me aanbevolen.

[Birdy]

Niet handig om je Extern IP-adres te laten zien, heb dit maar gewijzigd.

[o3sen]

Niet aan gedacht, bedankt voor het meedenken.

[Pippin]

Er is iets mis met de ta.key, pad klopt niet, is helemaal niet aanwezig, verkeerde key, verkeerde key-direction (0 voor server, 1 voor client(s)), enz.

[Minotaure]

Beste Pippin,

Alvast bedankt voor dit mooi stappenplan, ik heb dit gevolgd maar kan niet connecten..

Ik krijg steeds:

Tue Feb 25 21:59:40 2020 us=370745 TLS: Initial packet from [AF_INET6]<extern Ipv6>:1194, sid=e0fabb4f 9b434e57
Tue Feb 25 21:59:40 2020 us=370745 TLS Error: cannot locate HMAC in incoming packet from [AF_INET6]<extern Ipv6>:1194

Alle files zijn aanwezig in de openvpn config folder, de inhoud van de ta.key file is dezelfde op de NAS als op de PC.

Enig idee wat ik nog kan proberen?

Alvast bedankt,
Steven

[Pippin]

IPv6, nog (steeds) niet mee bezig gehouden.

Probeer het eens met

Code: [Selecteer]

proto udp6in plaats van

Code: [Selecteer]

proto udpaan beide zijden.

Wel vanaf het internet verbinding opbouwen, dus niet vanuit het netwerk waar de NAS staat.

[Minotaure]

Dag Pippin,

GRMBL! Ik denk dat ik het gevonden heb.. Het path in de openvpn.conf.user voor de certificaten had een mismatch..
Folder op de NAS is VPNCerts (C in hoofdletter) ; het path in de config file was met kleine c..

Tja, windows admin he, die kijken daar over! LOL!

Toch bedankt voor je snelle antwoord!

Steven

[Pippin]

Mooi zo 

[André PE1PQX]

Zoals het nu lijkt: het werkt ook in een Android 10 foon (DS218+ met de meest recente DSM)