VPNにログオンできません[終了]

18

私のopenvpnクライアントログファイル-

興味深い点：

Tue Oct 26 12:32:49 2010 TLS Error：67.228.223.12:3389からの着信パケットにHMACが見つかりません
火10月26日12:32:49 2010致命的なTLSエラー（check_tls_errors_co）、再起動中
2010年10月26日（火）12:32:49 2010 TCP / UDP：ソケットを閉じる

念のため、ログの残りの部分：

Tue Oct 26 12:32:35 2010 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO]ビルド2006年10月1日
Tue Oct 26 12:32:48 2010重要：OpenVPNのデフォルトのポート番号は、IANAによる公式のポート番号の割り当てに基づいて1194になりました。OpenVPN 2.0-beta16以前では、デフォルトポートとして5000が使用されていました。
Tue Oct 26 12:32:48 2010コントロールチャネル認証：OpenVPN静的キーファイルとして「ta.key」を使用
Tue Oct 26 12:32:48 2010 Outgoing Control Channel Authentication：160ビットメッセージハッシュ「SHA1」をHMAC認証に使用
Tue Oct 26 12:32:48 2010 Incoming Control Channel Authentication：160ビットのメッセージハッシュ「SHA1」をHMAC認証に使用
2010年10月26日（火）12:32:48 2010 LZO圧縮の初期化
Tue Oct 26 12:32:48 2010 Control Channel MTU parms [L：1544 D：168 EF：68 EB：0 ET：0 EL：0]
Tue Oct 26 12:32:48 2010 Data Channel MTU parms [L：1544 D：1450 EF：44 EB：135 ET：0 EL：0 AF：3/1]
Tue Oct 26 12:32:48 2010 Local Options hash（VER = V4）： 'ee93268d'
Tue Oct 26 12:32:48 2010 Expected Remote Options hash（VER = V4）： 'bd577cd1'
Tue Oct 26 12:32:48 2010 67.228.223.12:3389とTCP接続を確立しようとしています
Tue Oct 26 12:32:48 2010 TCP接続は67.228.223.12:3389で確立されました
2010年10月26日火曜日12:32:48 2010 TCPv4_CLIENTリンクローカル：[undef]
Tue Oct 26 12:32:48 2010 TCPv4_CLIENT link remote：67.228.223.12:3389
2010年10月26日火曜日12:32:49 2010 TLS：67.228.223.12:3389からの初期パケット、sid = bd5f79fe 8475497f
Tue Oct 26 12:32:49 2010 TLS Error：67.228.223.12:3389からの着信パケットにHMACが見つかりません
火10月26日12:32:49 2010致命的なTLSエラー（check_tls_errors_co）、再起動中
2010年10月26日（火）12:32:49 2010 TCP / UDP：ソケットを閉じる
2010年10月26日火曜日12:32:49 2010 SIGUSR1 [soft、tls-error]を受信し、プロセスを再起動しています
2010年10月26日（火）12:32:49 2010再起動の一時停止、5秒
Tue Oct 26 12:32:54 2010重要：OpenVPNのデフォルトのポート番号は、IANAによる公式のポート番号割り当てに基づいて1194になりました。OpenVPN 2.0-beta16以前では、デフォルトポートとして5000が使用されていました。
2010年10月26日（火）12:32:54 2010 SSL / TLSコンテキストの再利用
2010年10月26日（火）12:32:54 2010 LZO圧縮の初期化
火10月26日12:32:54 2010制御チャネルMTUパラメータ[L：1544 D：168 EF：68 EB：0 ET：0 EL：0]
火10月26日12:32:54 2010データチャネルMTUパラメータ[L：1544 D：1450 EF：44 EB：135 ET：0 EL：0 AF：3/1]
Tue Oct 26 12:32:54 2010 Local Options hash（VER = V4）： 'ee93268d'
Tue Oct 26 12:32:54 2010 Expected Remote Options hash（VER = V4）： 'bd577cd1'
Tue Oct 26 12:32:54 2010 67.228.223.12:3389とTCP接続を確立しようとしています
Tue Oct 26 12:32:54 2010 TCP接続は67.228.223.12:3389で確立されました
2010年10月26日火曜日12:32:54 2010 TCPv4_CLIENTリンクローカル：[undef]
Tue Oct 26 12:32:54 2010 TCPv4_CLIENT link remote：67.228.223.12:3389
2010年10月26日火曜日12:32:54 2010 TLS：67.228.223.12:3389からの初期パケット、sid = 1643b931 ce240d5f
2010年10月26日火曜日12:32:54 2010 TLSエラー：67.228.223.12:3389からの着信パケットにHMACが見つかりません
2010年10月26日（火）12:32:54 2010致命的なTLSエラー（check_tls_errors_co）、再起動中
2010年10月26日（火）12:32:54 2010 TCP / UDP：ソケットを閉じる
2010年10月26日火曜日12:32:54 2010 SIGUSR1 [soft、tls-error]を受信し、プロセスを再起動しています
2010年10月26日（火）12:32:54 2010再起動の一時停止、5秒
Tue Oct 26 12:32:59 2010重要：OpenVPNのデフォルトのポート番号は、IANAによる公式のポート番号割り当てに基づいて1194になりました。OpenVPN 2.0-beta16以前では、デフォルトポートとして5000が使用されていました。
2010年10月26日火曜日12:32:59 2010 SSL / TLSコンテキストの再利用
2010年10月26日（火）12:32:59 2010 LZO圧縮の初期化
火10月26日12:32:59 2010制御チャネルMTUパラメーター[L：1544 D：168 EF：68 EB：0 ET：0 EL：0]
Tue Oct 26 12:32:59 2010 Data Channel MTU parms [L：1544 D：1450 EF：44 EB：135 ET：0 EL：0 AF：3/1]
Tue Oct 26 12:32:59 2010 Local Options hash（VER = V4）： 'ee93268d'
Tue Oct 26 12:32:59 2010 Expected Remote Options hash（VER = V4）： 'bd577cd1'
Tue Oct 26 12:32:59 2010 67.228.223.12:3389とTCP接続を確立しようとしています
Tue Oct 26 12:33:00 2010 TCP接続は67.228.223.12:3389で確立されました
2010年10月26日火曜日12:33:00 2010 TCPv4_CLIENTリンクローカル：[undef]
2010年10月26日火曜日12:33:00 2010 TCPv4_CLIENTリンクリモート：67.228.223.12:3389
2010年10月26日（火）12:33:00 2010 TLS：67.228.223.12:3389からの初期パケット、sid = cd439fb2 d625ca0d
2010年10月26日火曜日12:33:00 2010 TLSエラー：67.228.223.12:3389からの着信パケットにHMACが見つかりません
2010年10月26日火曜日12:33:00 2010致命的なTLSエラー（check_tls_errors_co）、再起動中
2010年10月26日（火）12:33:00 2010 TCP / UDP：ソケットを閉じる
2010年10月26日（火）12:33:00 2010 SIGUSR1 [soft、tls-error]を受信し、プロセスを再起動しています
2010年10月26日（火）12:33:00 2010再起動の一時停止、5秒
Tue Oct 26 12:33:05 2010重要：OpenVPNのデフォルトのポート番号は、IANAによる公式のポート番号の割り当てに基づいて1194になりました。OpenVPN 2.0-beta16以前では、デフォルトポートとして5000が使用されていました。
2010年10月26日火曜日12:33:05 2010 SSL / TLSコンテキストの再利用
2010年10月26日（火）12:33:05 2010 LZO圧縮の初期化
火10月26日12:33:05 2010制御チャネルMTUパラメーター[L：1544 D：168 EF：68 EB：0 ET：0 EL：0]
火10月26日12:33:05 2010データチャネルMTUパラメータ[L：1544 D：1450 EF：44 EB：135 ET：0 EL：0 AF：3/1]
Tue Oct 26 12:33:05 2010 Local Options hash（VER = V4）： 'ee93268d'
Tue Oct 26 12:33:05 2010 Expected Remote Options hash（VER = V4）： 'bd577cd1'
Tue Oct 26 12:33:05 2010 67.228.223.12:3389とTCP接続を確立しようとしています
Tue Oct 26 12:33:06 2010 TCP接続は67.228.223.12:3389で確立されました
2010年10月26日（火）12:33:06 2010 TCPv4_CLIENTリンクローカル：[undef]
2010年10月26日（火）12:33:06 2010 TCPv4_CLIENTリンクリモート：67.228.223.12:3389
2010年10月26日火曜日12:33:06 2010 TLS：67.228.223.12:3389からの初期パケット、sid = 28f0cb87 69c90cde
2010年10月26日火曜日12:33:06 2010 TLSエラー：67.228.223.12:3389からの着信パケットにHMACが見つかりません
2010年10月26日（火）12:33:06 2010致命的なTLSエラー（check_tls_errors_co）、再起動中
2010年10月26日（火）12:33:06 2010 TCP / UDP：ソケットを閉じる
2010年10月26日（火）12:33:06 2010 SIGUSR1 [soft、tls-error]を受信、プロセスを再起動中
2010年10月26日（火）12:33:06 2010再起動の一時停止、5秒
Tue Oct 26 12:33:11 2010重要：OpenVPNのデフォルトのポート番号は、IANAによる公式のポート番号割り当てに基づいて1194になりました。OpenVPN 2.0-beta16以前では、デフォルトポートとして5000が使用されていました。
2010年10月26日（火）12:33:11 2010 SSL / TLSコンテキストの再利用
2010年10月26日（火）12:33:11 LZO圧縮の初期化
Tue Oct 26 12:33:11 2010 Control Channel MTU parms [L：1544 D：168 EF：68 EB：0 ET：0 EL：0]
Tue Oct 26 12:33:11 2010 Data Channel MTU parms [L：1544 D：1450 EF：44 EB：135 ET：0 EL：0 AF：3/1]
Tue Oct 26 12:33:11 2010 Local Options hash（VER = V4）： 'ee93268d'
Tue Oct 26 12:33:11 2010 Expected Remote Options hash（VER = V4）： 'bd577cd1'
Tue Oct 26 12:33:11 2010 67.228.223.12:3389とTCP接続を確立しようとしています
Tue Oct 26 12:33:11 2010 TCP接続は67.228.223.12:3389で確立されました
2010年10月26日火曜日12:33:11 2010 TCPv4_CLIENTリンクローカル：[undef]
2010年10月26日火曜日12:33:11 2010 TCPv4_CLIENTリンクリモート：67.228.223.12:3389
2010年10月26日（火）12:33:12 2010 TLS：67.228.223.12:3389からの初期パケット、sid = 128becf9 f62adf0c
2010年10月26日火曜日12:33:12 2010 TLSエラー：67.228.223.12:3389からの着信パケットにHMACが見つかりません
2010年10月26日火曜日12:33:12 2010致命的なTLSエラー（check_tls_errors_co）、再起動中
2010年10月26日火曜日12:33:12 2010 TCP / UDP：ソケットを閉じる
2010年10月26日火曜日12:33:12 2010 SIGUSR1 [soft、tls-error]を受信し、プロセスを再起動しています
2010年10月26日（火）12:33:12 2010再起動の一時停止、5秒
Tue Oct 26 12:33:17 2010重要：OpenVPNのデフォルトのポート番号は、IANAによる公式のポート番号割り当てに基づいて1194になりました。OpenVPN 2.0-beta16以前では、デフォルトポートとして5000が使用されていました。
2010年10月26日火曜日12:33:17 2010 SSL / TLSコンテキストの再利用
2010年10月26日（火）12:33:17 LZO圧縮の初期化
火10月26日12:33:17 2010制御チャネルMTUパラメータ[L：1544 D：168 EF：68 EB：0 ET：0 EL：0]
火10月26日12:33:17 2010データチャネルMTUパラメータ[L：1544 D：1450 EF：44 EB：135 ET：0 EL：0 AF：3/1]
Tue Oct 26 12:33:17 2010 Local Options hash（VER = V4）： 'ee93268d'
Tue Oct 26 12:33:17 2010 Expected Remote Options hash（VER = V4）： 'bd577cd1'
Tue Oct 26 12:33:17 2010 67.228.223.12:3389とTCP接続を確立しようとしています
2010年10月26日（火）12:33:20 2010 TCP / UDP：ソケットを閉じる
2010年10月26日（火）12:33:20 2010 SIGTERM [hard、init_instance]を受信し、プロセスを終了します

エラーログを適切に表示できなかったことを非常に残念に思っています。ご容赦ください。貴重なアドバイスをお願いします。私はwindows 7を使用しており、主にUAEの検閲をバイパスするためにopenvpnを使用しています。クライアント設定ファイルのみを使用しています。Ca.crtファイルはconfigフォルダーにありますNitinに感謝します

Config1ファイルでのエラーログ

Tue Oct 26 21:24:34 2010 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct 1 2006
Tue Oct 26 21:24:46 2010 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Tue Oct 26 21:24:46 2010 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file Tue Oct 26 21:24:46 2010 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Oct 26 21:24:46 2010 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Oct 26 21:24:46 2010 LZO compression initialized
Tue Oct 26 21:24:46 2010 Control Channel MTU parms [ L:1544 D:168 EF:68 EB:0 ET:0 EL:0 ]
Tue Oct 26 21:24:46 2010 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
Tue Oct 26 21:24:46 2010 Local Options hash (VER=V4): 'ee93268d'
Tue Oct 26 21:24:46 2010 Expected Remote Options hash (VER=V4): 'bd577cd1'
Tue Oct 26 21:24:46 2010 Attempting to establish TCP connection with 67.228.223.12:3389
Tue Oct 26 21:24:47 2010 TCP connection established with 67.228.223.12:3389
Tue Oct 26 21:24:47 2010 TCPv4_CLIENT link local: [undef]
Tue Oct 26 21:24:47 2010 TCPv4_CLIENT link remote: 67.228.223.12:3389
Tue Oct 26 21:24:47 2010 TLS: Initial packet from 67.228.223.12:3389, sid=4244e662 e5a0572a
Tue Oct 26 21:24:47 2010 TLS Error: cannot locate HMAC in incoming packet from 67.228.223.12:3389
Tue Oct 26 21:24:47 2010 Fatal TLS error (check_tls_errors_co), restarting
Tue Oct 26 21:24:47 2010 TCP/UDP: Closing socket
Tue Oct 26 21:24:47 2010 SIGUSR1[soft,tls-error] received, process restarting

クライアント構成ファイル：

client
dev tun
proto tcp
remote openvpn1.flashvpn.com 3389
float
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
ns-cert-type server
tls-auth ta.key 1
comp-lzo
verb 3
mute 20
auth-user-pass
route-method exe
route-delay 2
openvpn 
— エンシー
ソース
クライアントにca.crtをコピーしましたか？
— セルゲイ

回答:

20

私は重要なエラーだと思いますTLS Error: cannot locate HMAC in incoming packet。

サンプルclient.confからのコメントを引用するには、If a tls-auth key is used on the server then every client must also have the key。

私はこのように設定しました：

tls-auth /etc/openvpn/keys/ta.key 1
— マイク・バロウズ
ソース
11

私の問題はここにあり、「auth SHA」サーバーとクライアントに一致しませんでした：

クライアント 

...more
tls-client
tls-auth /storage/emulated/0/OpenVPNkey/ta.key 1
cipher AES-256-CBC
auth SHA1

サーバ 

...more
auth SHA512
— user255042
ソース
こっちも一緒。感謝ベースのユーザー255042。
— アパッチ
3

秘密鍵を無効にする必要があります。この行をコメントしてみてください： 

#tls-auth ta.key 1 # This file is secret
— アレルート
ソース
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.