Pomoc QVPN Service - problem po aktualizacji do wersji 3.0.771

[marjusch]

Witam

Posiadam QNAP w wersji TS-451D2. Korzystam z klienta VPN (OpenVPN) w aplikacji QVPN Service do łączenia się z usługą Pritunl na jednym z moich serwerów. Do ostatniej aktualizacji aplikacji wszystko działało jak marzenie. Po aktualizacji do wersji 3.0.771 QVPN przestał nawiązywać połączenie. Usuwałem i dodawałem profil ponownie, kilkukrotnie - bez skutku.

Proszę o pomoc.
Mariusz

 

[3Qn]

Faktycznie nie mogłem się połączyć z VPN, TLS handshake failed (journalctl -f).
Pobrałem nowy profil openvpn.vpn zadziałało od ręki.

 

[marjusch]

U mnie niestety taki trik nie pomógł

 

[3Qn]

Może jakoś pomoże LZO równie dobrze można zmienić na aktualne nie legacy też działa. Wydaje i się że bez logów Pritunl nie obejdzie się.

Połączono posty: 21 Czerwiec 2022

Podczas importu plików .opnvpn eksportowany jest certyfikat do pliku .pem ja używam domyślnego klienta vpn na linuxie ląduje to w katalogu: /home/3Qn/.cert/nm-openvpn może zmień usuń stary certyfikat z tego miejsca bądź katalogu gdzie Pritunl sobie exportuje (tu nie pomogę nie znam klienta Pritunl) bo pomimo że importowałem nowy usuwałem profil to certyfikat pozostał, teraz mi zaświtało.

 

[marjusch]

Dzięki za podpowiedź. Wysłałem póki co zgłoszenie na helpdesk i czekam jak się sytuacja rozwinie.

 

[3Qn]

@marjusch Ok jako ze problem pojawił się ponownie miałem dłuższą chwilkę na przebadanie sprawy i problemem wydaje się że nie jest sam openvpn (2.4.11) a przestarzała biblioteka openssl (1.11.1l) gdzie na komputerze wersja openvpn (2.5.5) natomiast openssl to już 3.0.2.

Rozwiąznie jakie znalazłem zmiana/zakomentowanie w profilu .ovpn linijki tls-cipher z długą listą na

tls-cipher "DEFAULT:@SECLEVEL=0"