Pomoc OpenVPN problem z podzieleniem pliku .ovpn

[wojci]

Witam,
około 2 lata temu dokonałem zakupu NAS, skonfigurowałem serwer Openvpn, wszystko działało i bylem super zadowolony z siebie
Wczoraj wszedłem w ustawienia serwera Openvpn i odznaczyłem sobie "uruchom skompresowane połączenie VPN" bo coś kiedyś czytałem że w przypadku trwającego połączenia Openvpn jak korzystam z internetu to wszystko leci przez internet serwera NAS, zmianę zrobiłem żeby sobie przetestować jak to działa :/
I tu się wszystko posypało.
Po dokonaniu zmiany w ustawieniach należy pobrać plik .ovpn z serwera. Tak zrobiłem i wrzuciłem go w miejsce starego pliku na dysku C w folder config w OpenVPN. Ponieważ 2 lata temu konfigurowałem wszystko to od tamtej pory zdążyłem zapomnieć jak dokładnie się to robi. Zorientowałem się że kiedyś ten pobrany plik .ovpn dzieliłem na plik certyfikatu i plik konfiguracji. Niestety siedzę już 3 godziny i nie mogę nigdzie znaleźć jak to wszystko robiłem.
Idą są święta i ogólnie będę potrzebował mieć dostęp do NASa i z nerwów chciałbym Was prosić o pomoc w rozwiązaniu problemu.
Poniżej screen ustawień mojego serwera.

Z góry dziękuję za zainteresowanie !!!!!!!

Wersja oprogramowania Firmware: 4.3.4 Build 20180315
Model serwera: QNAP ts-251+

 

[Usunięty użytkownik pigers]

"uruchom skompresowane połączenie VPN"

źle - powienień odznaczyć domyślną bramę w opcjach OVPNa

 

[wojci]

Dzięki za zainteresowanie

to jest sugestia co to rozwiązania mojego głównego problemu czy podpowiedź do tego aby nie przerzucać całego ruchu na internet w miejscu gdzie znajduje się serwer NAS?

 

[Usunięty użytkownik pigers]

podpowiedź do tego aby nie przerzucać całego ruchu na internet w miejscu gdzie znajduje się serwer NAS

to jedno

dwa - skoro zmieniłes aż jedną opcję to przecież możesz ją zaznaczyć z powrotem i wrócić do pkt wyjscia ? chyba że nie mówisz nam o wszystkim...

 

[wojci]

Też mi się tak wydawało ale zmienił kody jako zmiana w ustawieniach i nie działa ;/ Po południu postaram się wrzucić wszystkie screeny aby było wszystko przejrzyste :-((

PS ale wiesz jak utworzyć plik z certyfikatem? Jeszcze raz podkreślam że w jednym pliku mam certyfikat i konfigurację .ovpn, musze to podzielić. Kiedyś miałem w pliku "readme" jasno to opisane ale niestety nie mam go już

 

[Raf]

Cześć
Pomocne będzie to:
Install OpenVPN on QNAP – NAS Wiki
ale to pewnie znasz, natomiast łączenie CA certyfikatu i klucza w jednym pliku ładnie opisuje Piotr tutaj w części "Generowanie kluczy dla klientów pkt. 5"
(akurat dla Debiana ale nie powinno być różnicy poza ścieżkami do plików):
Debian: Instalacja i konfiguracja serwera OpenVPN | Piotr Dyduch

Pozdrawiam

 

[Usunięty użytkownik pigers]

u mnie cert i config jest osobno (jak zawsze) - tylko inna wersja FW

poza tym 3 sek w google? Extracting openvpn certificates from ovpn file / Networking, Server, and Protection / Arch Linux Forums

przeklej ten plik na forum w tagi [ code ] ale samą treść certa/ip zmień ..

 

[wojci]

Witam ponownie
opadam z sił do tego
Coś się dzieje, teraz wypluwa problem z certyfikatem:

Poniżej zawartość pliku:
[
## How to setup OpenVPN client?

## 1. Install OpenVPN software on your platform.

## 2. Double click NAS112212d.ovpn file to create new connection profile.

## 3. Type username and password while connection.


client

dev tun

script-security 3

remote ip_mojego_serwera 971

resolv-retry infinite

nobind

auth-user-pass

reneg-sec 0

cipher AES-256-CBC

tls-cipher ciąg znaków dłuższy 2x niż ten co kiedyś miałem

comp-lzo

proto tcp


<ca>

-----BEGIN CERTIFICATE-----

bleblebleble

-----END CERTIFICATE-----

</ca>


]

 

[Usunięty użytkownik pigers]

port 971 przekierowany ?
odpalasz OpenVPN jako admin na kompie ?

 

[wojci]

hmmm nie zmieniałem ustawień portów od ostatniej konfiguracji czyli 2 lata temu, i one były ustawione.
Uruchamiam jako administrator.

Wrzucam jeszcze zawartość pliku konfiguracyjnego starego:
client

dev tun2001

script-security 3

proto tcp

remote IP_mojego_serwera_NAS 971

resolv-retry infinite

nobind

ca ca.crt

auth-user-pass

reneg-sec 0

cipher AES-256-CBC

tls-cipher ciąg znaków

comp-lzo


Poniżej screeny ustawień wszystkiego
Temat uważam za zamknięty bo problem podziału pliku został rozwiązany wg wskazówek Pana "pigers'a"