OpenVPN + Opnsense无法连接。选项错误:您必须定义CA文件
OpenVPN是一种开源的虚拟私人网络（VPN）解决方案，它通过加密和隧道技术，为用户提供安全的远程访问和通信。Opnsense是一种基于FreeBSD的开源防火墙和路由平台，它提供了丰富的网络安全功能。
在配置OpenVPN和Opnsense时，如果遇到无法连接的问题，并且错误提示为"您必须定义CA文件"，这通常意味着缺少了证书颁发机构（CA）文件的定义。
解决此问题的步骤如下：
- 首先，确保您已经生成了OpenVPN所需的证书和密钥。这包括CA证书、服务器证书和密钥、客户端证书和密钥等。您可以使用OpenSSL等工具来生成这些证书和密钥。
- 在Opnsense中，导航到OpenVPN配置页面，并确保您已正确配置了CA证书。在Opnsense中，CA证书用于验证服务器和客户端证书的有效性。
- 在Opnsense的OpenVPN配置页面中，找到"CA证书"选项，并确保您已正确选择了之前生成的CA证书文件。如果您尚未上传CA证书文件，请将其上传到Opnsense。
- 确保Opnsense的OpenVPN配置中，服务器证书和密钥的设置也是正确的。这些证书和密钥用于验证服务器的身份。
- 在OpenVPN客户端配置中，确保您已正确指定了Opnsense服务器的IP地址或域名，并使用正确的端口号。
- 如果您使用了自定义的OpenVPN配置文件，请确保文件中的CA证书路径和文件名与Opnsense中配置的相匹配。
如果您按照上述步骤进行了配置，但仍然无法连接OpenVPN和Opnsense，您可以检查以下几点：
- 检查防火墙设置，确保允许OpenVPN流量通过。
- 检查网络连接，确保Opnsense服务器和客户端之间的网络连接正常。
- 检查Opnsense日志，查看是否有任何与OpenVPN连接相关的错误或警告信息。
总结： OpenVPN + Opnsense无法连接且错误提示为"您必须定义CA文件"通常是由于缺少或错误配置了CA证书引起的。通过正确配置CA证书、服务器证书和密钥，并确保网络连接和防火墙设置正常，可以解决此问题。腾讯云提供了云服务器（CVM）和SSL证书等产品，可用于搭建和保护OpenVPN和Opnsense环境。您可以访问腾讯云官方网站了解更多相关产品和服务信息。
参考链接：
- OpenVPN官方网站：https://openvpn.net/
- Opnsense官方网站：https://opnsense.org/
- 腾讯云云服务器（CVM）产品介绍：https://cloud.tencent.com/product/cvm
- 腾讯云SSL证书产品介绍：https://cloud.tencent.com/product/ssl
相关·内容
我有pfsense 2.4.3发行版(netgate)，我想自动化用户VPN的创建。步骤如下：
用密码创建用户。
1.1用户名/全名/密码。
使用特定的证书颁发机构创建证书。
2.1客户证书说明。
2.2选择使用哪种CA。
导出OpenVPN客户端配置。
3.1选择要使用的OpenVPN服务器(我在不同的端口上有两个)。
3.2导出特定的用户内联配置。
它似乎有一些软的API，但我找不到好的文件，我也熟悉bash，但我在一些论坛上读到，这不是一个好主意。
P.S.Im是新手，但我有经验的系统管理员。
浏览 0提问于2018-11-17得票数 0
我经历过一个问题。我在VPS上安装了OpenVPN。在我的Windows7桌面上与.ovpn连接一起使用OpenVPN配置。效果很好。
当我试图在Ubuntu上配置VPN连接时，我经历了以下错误：
通过命令行: sudo ~/下载/server-locked.ovpn，这是一个通用配置，不能直接使用。
通过网络连接管理器(在状态栏上有图标) -> VPN连接->配置VPN ->导入我收到的无法导入VPN连接:无法读取文件'.ovpn‘或不包含识别的VPN连接信息错误:要导入的文件不是有效的OpenVPN客户端配置。
我已经尝试过的是：
sudo apt-get ins
浏览 0提问于2014-03-29得票数 1
我正在尝试使用OpenVPN连接到服务。
有许多配置文件(.OVPN)共享一个证书(ca.crt)；它们都位于同一个目录中。例如，Canada.ovpn：
client
dev tun
proto udp
remote ca.#########.com 443
resolv-retry 5
nobind
fast-io
float
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
ca ca.crt
auth-user-pass
comp-lzo
route-delay 5 30
script-security
浏览 0提问于2014-11-09得票数 8
回答已采纳
我试图将运行Linux的膝上型计算机连接到运行FreeBSD的OpenVPN服务器上，而没有运气。我一直在服务器日志中看到这样的TLS错误：
Tue Sep 17 23:14:51 2013 us=127496 Authenticate/Decrypt packet error: packet HMAC authentication failed
Tue Sep 17 23:14:51 2013 us=127570 TLS Error: incoming packet authentication failed from [AF_INET] \\my IP number\\
我尝试使用TCP而
浏览 0提问于2013-09-17得票数 4
我最近安装了Ubuntu16.04并尝试配置OpenVPN客户端。当我将client.conf文件复制到/etc/openvpn文件夹时，VPN连接会自动建立。但是我需要在GUI中配置它并安装了network-manager-openvpn-gnome，我在选择一个连接类型选项卡中得到了“导入一个保存的vpn配置”菜单.客户端配置文件是从VPN服务器下载的自动配置文件。
当我试图导入client.ovpn时，我得到了一个错误：
“无法导入VPN连接”文件'client.ovpn‘无法读取或不包含公认的VPN连接信息-错误:插件不支持导入功能。
client.ovpn含量
# Autom
浏览 0提问于2016-08-31得票数 2
我通常使用终端和打字。
sudo openvpn --config client.ovpn
为了连接到我安装了OpenVPN访问服务器的VPS，以便建立我自己的VPN。然而，这是不太实际的，特别是当我必须与另一个VPN (思科，网络管理器)。
所以我查找了一下，发现在安装了OpenVPN之后，我可以向我的网络管理器添加一个network-manager-openvpn配置。
但是，当我单击“导入已保存的VPN配置.”时，无法识别我的配置文件。
Error: Key file contains line 'setenv FORWARD_COMPATIBLE 1' which i
浏览 0提问于2016-11-06得票数 1
回答已采纳
2回答
我已经配置了OpenVPN，它工作得很好。但我总是需要导入配置，它有ca证书，我启用了用户名和密码身份验证。但是我仍然需要添加这个证书。
没有证书和配置，只有用户名和密码，如何连接openvpn？
服务器配置
port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh.pem
auth SHA512
tls-auth /etc/openvpn/ta.key 0
top
浏览 2提问于2019-05-29得票数 5
回答已采纳
我试图在Ubuntu 20上使用用户名和密码连接到OpenVPN。OpenVPN服务器正常工作，因为我可以在我的Macbook上连接它。
但是当我试图从Ubuntu连接它时，它会请求一个CA文件，但是我只有一个用户名和密码可以连接。
这是我的client.conf
client
dev tun
remote https://xvpn.myserver.io
auth-user-pass auth.txt
我的auth.txt
myusername
mypassword
我使用以下命令运行VPN，
sudo client.conf
这是个错误
选项错误:您必须定义CA文件(- CA )或CA路径
浏览 0提问于2023-01-19得票数 -1
OpenVPN AS (openvpn.net)以VMware ESXi虚拟设备的形式设置。设置得很好。使用自签名证书。OpenVPN服务器正在监听公开路由的IP。我能够访问OpenVPN服务器，并使用SP1 1.7.2客户端从远程Windows 7 SP1 64位计算机连接到OpenVPN。
在Windows 2008 SP1 64位上运行同一个客户端，我可以打开OpenVPN登录屏幕，但实际上无法连接到虚拟专用网。错误信息是：
意外错误: untrusted_cert X509_V_ERR_SELF_SIGNED_CERT_IN_CHAIN
根据docs，对此错误的更深入的解释是：
证书链
浏览 0提问于2012-01-07得票数 0
回答已采纳
我在连接VPN服务器时遇到了问题，我不知道为什么.服务器在我的手机上正常工作，就像我换Linux之前在Windows上一样。
当我试图通过
openvpn --config cfg.ovpn
我得到以下错误：
Options error: Unrecognized option or missing parameter(s) in saveyourprivacy.ovpn:26: tls-version-min (2.3.2)
Use --help for more information.
我的OpenVPN版本是
OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL
浏览 0提问于2016-01-13得票数 2
回答已采纳
当我通过Gnome网络管理器连接到VPN网络时，我会丢失DNS解析，在实践中，我无法访问VPN网络内部或外部的资源。
当我使用Ubuntu16.04和使用虚拟专用网时，"/etc/resolv.conf/“文件将包含我所连接的( VPN )网络的DNS服务器。现在它总是包含以下条目：
nameserver 127.0.0.53
search myprovider.com
据我所知，127.0.0.53是system-resolved使用的DNS存根的地址。
我怀疑这是一个bug，因为VPN运行良好，Ubuntu16.04。在使用VPN服务时，是否可以设置网络的DNS服务器？
更新：
我
浏览 0提问于2018-05-05得票数 87
回答已采纳
我使用easy 2.0创建了一个CA和一个中间CA。在Openvpn服务器上，我使用中间证书export_ca (按照easy规范)。当我撤销我的中间CA上的证书并将新的crl.pem文件复制到openvpn服务器时，我得到以下消息：
CRL: CRL /etc/openvpn/crl.pem来自与证书颁发方不同的颁发方
我已经阅读了所有openvpn，但没有提到使用中间CA撤销证书/用户。从功能上讲，CRL起作用--即被撤销的证书/用户无法连接。
我很确定openvpn是在抱怨，因为它没有整个CA链，但不完全确定--有人能解释我为什么要这样做吗？
浏览 0提问于2010-10-04得票数 3
回答已采纳
我的大部分问题已经在这个论坛上读到了答案，但“最后一件事”仍然是开放的。
我正在运行一个具有以下安全字符的OpenVPN服务器：
服务器(Raspbian ) SHA512 auth-nocache远程- cert客户端用户openvpn组openvpn ca /etc/openvpn/ SERVER /ca.crt cert /etc/openvpn/server/server.crt key /etc/openvpn/server/server.key tls-crypt /etc/openvpn/server/ta.key dh无ecdh曲线brainpoolP512r1 tls-版本-
浏览 0提问于2020-04-06得票数 1
我有一个现有的PKI，我正在尝试将一个OpenVPN服务器集成到其中。我已经将CRL分发点包含在我链中的每个CA证书中，并且我在一个可以从我的OpenVPN服务器到达的位置发布CRL。
问题是，OpenVPN服务器似乎完全忽略了CRL分发点扩展，而倾向于自己的--crl-verify选项。如果我为一个用户撤销一个证书并发布一个新的CRL，OpenVPN将很高兴地继续让该客户端连接。我不明白为什么OpenVPN不阅读这些扩展，因为它们正是为此目的添加的。
我只能想出两种方法来检查我的CRLs：
1)我可以有一个cron作业，它将CRLs复制到OpenVPN服务器并使用--crl-verify选项
浏览 0提问于2017-06-05得票数 3
回答已采纳
我无法连接到我的易-RSA VPN服务器。我可以使用SSH进行连接；在日志文件中，我读到"error=CRL已过期“。因此，根据使用谷歌的指示，我应该运行
./easyrsa gen-crl
这就产生了错误：
Easy-RSA error:
Missing expected CA file: ca.crt (perhaps you need to run build-ca?)
Run easyrsa without commands for usage and command help.
ca.crt文件位于/etc/openvpn/ca.crt中。我应该把它放在哪里，这样我才
浏览 0提问于2019-01-14得票数 5
回答已采纳
我正试图在我的住所安装OPNsense防火墙，使用的是一台备用笔记本电脑，它有一个WiFI和一个以太网接口。我能够安装OPNsense并配置到局域网和广域网的接口。问题是如果我选择了局域网的WiFi接口，那么我就无法将我的其他系统连接到这个防火墙上。反之亦然，我无法通过WiFi接口将其连接到IPS路由器，因为我看不到扫描网络和在OPNsense上连接到WiFi的选项。防火墙运行的系统是否必须有两个以太网(电缆)端口？
浏览 0提问于2022-07-25得票数 -2
下面的错误使我无法在通过命令行运行openvpn配置时正确设置dns：
据我目前所发现的Options error: Unrecognized option or missing or extra parameter(s) in [PUSH-OPTIONS]:4: register-dns (2.4.4)，这种错误通常来自于使用过时版本的openvpn。但是我已经安装了openvpn可用atm的最后一个版本(2.4.4)。
以下是我的openvpn配置文件：
dev tun
persist-tun
persist-key
cipher XXX
auth XXX
tls-client
clien
浏览 2提问于2017-11-20得票数 1
回答已采纳
我一直在尝试在我家里运行ubuntu16.04的笔记本电脑和我办公室的dd路由器之间建立一个openvpn连接。问题是，当我连接到互联网时，我就失去了上网机会。重要的是要注意，我希望所有的流量通过vpn，包括互联网。dd路由器具有openvpn的以下配置：
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
keepalive 10 120
verb 4
#mute 3
log-append /var/log/openvpn
writepid /var
浏览 0提问于2017-01-12得票数 0
回答已采纳
我在运行OpenVPN的硬件路由器上运行OpenWRT。每次客户端连接时，我都会在日志中得到以下错误：
VERIFY WARNING: depth=0, unable to get certificate CRL
我有一个2级CA，它同时发布CRL和合并的CRL，可以在路由器和OpenVPN上使用它。
我不明白为什么OpenVPN要在深度0处获取CRL，这是客户端证书。它不会抱怨深度1和2，这表明我的CRL文件很好.
浏览 0提问于2018-10-03得票数 2
回答已采纳
当我试图通过SSH命令行启动openvpn守护进程时，我会得到以下错误:无法确定IPv6 4/IPv6 6协议。使用AF_INET6 UDP:无法创建UDP/UDP 6套接字:协议(errno=124)不支持的地址系列
我在GUI中禁用了IPv6。
我的OpenVPN配置文件：
dh /tmp/openvpn/dh.pem
ca /tmp/openvpn/ca.crt
cert /tmp/openvpn/cert.pem
key /tmp/openvpn/key.pem
dev tun
proto udp
keepalive 10 120
dh /tmp/openvpn/dh.pem
ca /
浏览 0提问于2016-12-23得票数 0
1回答
直到昨天，我还使用Windows7Pro和OpenVPN连接到虚拟专用网。在OpenVPN配置文件夹中有：
ca.crt
client.key
connection.ovpn
由于一些硬件故障，我被迫购买了一个新的系统，Windows 10家庭预装。
在Windows 10中，我试图使用内置的VPN连接系统，以避免安装OpenVPN，但我无法使它工作。我在MMC中安装了ca.crt，在Trusted Root Certification Authority中，但是当我按Connect时，它说“无法连接到VPNCONNECTION -找不到可以与此可扩展身份验证协议一起使用的证书”。我尝试了不同
浏览 0提问于2017-01-17得票数 6
回答已采纳
2回答
我已经使用CentOS方法设置了一个这 5 OpenVPN服务器。
测试客户端是另一个CentOS 5，我在其中复制了ca.crt、client1.crt、client1.key和client.conf。
我看不出有什么错误
openvpn --config client.conf
在客户机上，我没有在服务器日志中看到任何错误消息。
客户机上的ifconfig只显示eth0和lo，route中的默认网关没有更改为openvpn的IP地址。
问题
我如何知道VPN连接是否已经建立和工作？
我应该期望什么样的命令输出？
更新
当我看这如何操作时，他配置了iptable。我也应该这么做吗？
Upda
浏览 0提问于2011-08-31得票数 0
回答已采纳
2回答
我有一个带有以下配置文件的OpenVPN服务器运行
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS
浏览 0提问于2018-04-07得票数 2
回答已采纳
1回答
我正在尝试使用openVPN来建立一个网络
当我的文件结构看起来像这样的时候，它工作得很好：
/etc/openvpn
/client
client-01.conf
client-01.key
client-01.crt
ca.crt
systemctl start openvpn-client@client-01
但是，我希望能够访问两个具有不同ca.cert文件的不同网络，因此我将结构更改为：
/etc/openvpn
/client
/intranet.example.com
浏览 0提问于2020-02-11得票数 0
好吧，我会解释我做了什么.最后是问题。谢谢!
为了设置我的虚拟专用网，我在服务器和客户端机器上安装了OpenVPN。在服务器上，我在文件/etc/openvpn/easy/vars中配置了cert Authority，编辑这一行：
export KEY_COUNTRY=”ES”
export KEY_PROVINCE=”M”
export KEY_CITY=”Madrid”
export KEY_ORG=”My Organization”
export KEY_EMAIL=”mail@example.com”
然后我生成了证书：
cd /etc/openvpn/easy/ ln -s open
浏览 0提问于2013-01-15得票数 1
回答已采纳
我有许多ovpn文件，允许我连接到不同的OpenVPN服务器。使用OpenVPN社区版本实用程序，这些文件在Windows上运行良好。每个密钥都需要用户名、密码和密码。
我的ovpn在ovpn文件本身中有ca、cert和key (将每个文件提取到自己的文件中没有问题)。
我尝试将->网络中的连接设置为带有证书的密码。
📷
这不是连接。
有我能跟随的向导吗？
我是否可以使用GUI来使用ovpn文件，而不是让我设置对话框中的设置？在网络设置中，我必须重做高级选项卡中的所有内容。
在windows上的OpenVPN客户机中，我有一个日志。这里有类似的东西吗。
谢谢
浏览 0提问于2022-12-04得票数 0
当在OpenVPN固件上使用OpenWRT时，我无法获得通过VPN隧道路由的流量。
路由器是一个WRT3200ACM，连接到Ubuntu上的OpenVPN服务器。
OpenVPN客户端正在连接，我可以从路由器上的SSH控制台在远程网络上平ip。但是，当建立OpenVPN连接时，网络上的所有连接端客户端都将与internet断开连接。
OpenVPN客户端配置当前如下所示：
dev tun
proto udp
remote x.x.x.x 1194
cipher AES-256-CBC
auth SHA1
resolv-retry infinite
nobind
persist-key
pers
浏览 0提问于2018-06-09得票数 1
1回答
我在Linux上有一个OpenVPN客户端连接到OpenVPN服务器。服务器通过DHCP分配IP，因此我使用tap接口而不是tun接口进行连接。
OpenVPN与服务器进行连接、身份验证、聊天，并获取一杯咖啡，但忽略了打开tap0接口。连接之后，我必须手动运行ifup tap0来打开接口并获得一个IP。
我尝试在运行的配置文件中添加一个up脚本。
ip link set tap0 up
dhclient tap0
但它只启动了设备，没有得到IP。
消毒后的client.conf：
# Openvpn config to connect to <DOMAIN>
tls-client
浏览 0提问于2014-07-16得票数 4
1回答
我有ovpn文件，它允许我成功地从桌面OpenVPN GUI连接到远程服务器。现在，我想将该文件的内容复制到pfSense的pfSense客户端。问题是字段不是1:1对应的。
我在OVPN文件中有以下内容
<key> BEGIN PRIVATE KEY ...
<cert> BEGIN CERTIFICATE ...
<ca> BEGIN CERTIFICATE
<tls-ath> BEGIN OpenVPN Static Key V1
这些字段是什么？
浏览 0提问于2022-03-06得票数 0
我试图创建星型“虚拟”局域网与OpenVPN，这是不连接到物理网络。即。tap0数据包不应该转到eth0。数据包只应通过OpenVPN连接到连接的客户端。
此设置适用于运行Virtual的OpenVPN测试机器，但不适用于运行在Xen之上的实际服务器。这两个服务器都在运行。
/etc/网络/接口：
iface tap0 inet manual
address 10.10.10.1
netmask 255.255.255.0
gateway 10.10.10.1
/etc/openvpn/server.conf
mode server
tls-server
port 1194
pro
浏览 0提问于2009-10-14得票数 0
我第一次将OpenVPN设置为关于pfSense OPNSense的一个导数
我在我的OpenVPN日志中看到了这个消息："... TLS Error: TLS key negotiation failed ..."
研究表明，这是OpenVPN的新实现者最常见的错误。该错误显然是由于防火墙规则配置不正确造成的。我一直试图解决这些问题，但没有成功。(作为一个新手)我注意到的是，我没有找到一个可以遵循的全面的解决问题的程序。
如果您能提供这样的故障排除资源，您将不胜感激。
浏览 0提问于2016-12-18得票数 1
我有以下情况：
📷
服务器C和服务器D可以很好地连接到服务器A和服务器B，而服务器B和服务器A不能连接到服务器C和服务器D。
我发现有些人也有同样的问题，但没有解决办法。
这是我的openvpn客户端配置：
auth-nocache
ca /etc/openvpn/client/ca.crt
cert /etc/openvpn/client/client.crt
cipher AES-256-CBC
client
comp-lzo no
dev tun0
group nogroup
key /etc/openvpn/client/client.key
nobind
persist-key
pe
浏览 0提问于2023-01-04得票数 0
我有一个具有相当标准配置的OpenVPN网络：
带有用户和密码的auth.txt文件
带有证书的ca.crt文件
带有我的VPC标识的my-nat.pem文件
以及OpenVPN配置：
client
dev tun
proto udp
remote some-ip-here some-port-here
ca /etc/openvpn/keys/ca.crt
auth-user-pass /etc/openvpn/keys/auth.txt
resolv-retry infinite
nobind
persist-key
persist-tun
ns-cert-type server
ciph
浏览 0提问于2017-02-06得票数 24
回答已采纳
我在AWS上设置了OpenVPN on Win2K12R2。我希望MyOffice局域网可以从MyHome PC上访问。
见图表
客户子网- 10.8.0.0/24
MyHome子网- 192.168.1.0/24
MyOffice子网- 192.168.2.0/24
我将从MyHome连接到OpenVPN服务器，并将MyOffice连接到OpenVPN服务器。一旦连接成功，我想要与MyOffice局域网中的其他设备通过MyHome进行通信。
双客户端Config
客户端
德文
原udp
远程xxx.xxx 1194
resolv-重试无限
诺宾德
持久化键
持久战
静音
浏览 0提问于2017-06-17得票数 3
回答已采纳
2回答
晚上好,
我的OpenVPN安装面临一个问题。已经做了三天了，但还是不知道我的生活有什么不对劲.
基本上，问题是我能够从我的客户端(win 7 pc)连接到我的服务器(ubuntu14.04专用盒)，但是虽然我连接了，但我无法访问internet和LAN (不能在10.0.0.1下打开服务器)。
据我所知，我已经在服务器上设置了ip转发，并添加了可修改的规则，以及路由器上的安装端口转发；但仍然无法按工作顺序得到它。
所有的帮助将是非常感谢，因为我仍然是新的开放new。提前感谢你们宝贵的时间。
请在下面找到我的server.conf、client.conf和iptable规则的副本。
Serve
浏览 0提问于2015-01-26得票数 3
3回答
我将route IP_ADDRESS NETMASK net_gateway添加到OpenVPN配置文件中(本地)，因此它不会被服务器推送，而且工作非常正常。
但是，当我从配置文件中删除路由行并重新连接到OpenVPN服务器时，它将停留在路由表中(根据route PRINT (在cmd.exe中)在Windows7上)。这意味着OpenVPN不会删除以前生成的路由。
我想知道如何防止这种情况发生。我在下面添加了一个示例配置文件(这不是很特殊)。
client
dev tap
proto tcp-client
resolv-retry infinite
nobind
persist-key
pe
浏览 0提问于2013-09-11得票数 2
当我连接到我的vpn服务器时，我无法访问互联网。我已经尝试手动安装debian在我的家庭虚拟机和运行没有问题，所以不是vpn服务器的问题。我希望GCE实例能够连接到openvpn，并且能够从那个ip地址访问internet，让我知道我错过了什么？
这是我的.ovpn配置
remote xxxxxxx 7777 tcp
verb 4
client
nobind
dev tun
cipher AES-128-CBC
key-direction 1
redirect-gateway def1
tls-client
remote-cert-tls server
# uncomment below l
浏览 10提问于2021-12-02得票数 0
我已经通过openvpn获得了VPN连接，但我也想使用我的DHCP服务器，而不是openvpn的push功能。目前一切正常，但我必须手动启动dhcp客户端，例如。dhclient tap0和我从DHCP中获得IP和其他重要信息，在建立连接时，是否有启动DHCP客户端的指令？
这是我客户的配置：
remote there.is.server.com
float
dev tap
tls-client
#pull
port 1194
proto tcp-client
persist-tun
dev tap0
#ifconfig 192.168.69.201 255.255.255.0
#route
浏览 0提问于2011-11-26得票数 2
我一直试图让我的OVPN服务器在没有客户端证书验证的情况下工作。
我的server.conf包含以下内容：
# Ports & protocols
port 1194
proto udp
dev tun
# Server certs and keys
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key # This file should be kept secret
dh /etc/openvpn/keys/dh2048.pem
# Serv
浏览 0提问于2017-11-22得票数 4
我使用OpenVPN通过命令行连接到我当前的Linux发行版上的VPN，因为没有可用的GUI (其中有一个清除开关复选框)。
我的问题是，当VPN关闭时，我找不到任何方法来添加杀伤开关或防止我的默认连接掉头。
下面是我当前用于连接的命令：
openvpn --config /etc/openvpn/gateway.conf
基本上，我希望找到一种简单的方法，以防止VPN退出默认连接。我只希望我的连接在VPN连接恢复之前是死的。
gateway.conf
client
dev tun
proto udp
remote us-california.privateinternetaccess.com
浏览 0提问于2015-03-13得票数 6
如何确保openVPN客户端持续使用相同的VPN IP地址？
我将client-config-dir ccd添加到openvpn.conf中，并在/etc/openvpn/ccd/中创建了文件，其中包含了客户端的名称。"/etc/openvpn/ccd/CLIENTNAME“仅包含192.168.255.20，但此IP地址未分配给与CLIENTNAME.ovpn连接的客户端。
就上下文而言，VPN的目的是允许多个远程客户端从任意位置相互访问，但它们应该对其他所有内容使用默认的本地路由: www PoE摄像机等。OpenVPN服务器正在使用https://github.com/kylem
浏览 0提问于2019-10-17得票数 5
回答已采纳
在Ubunto 16上，我已经将openVPN配置为password with Certificate (TSL)
我的配置文件是：
dev tun
remote XX.XX.XXX.X
ca ca.crt
cert user_name.crt
key user_name.key
ns-cert-type server
效果很好。
我的工作站有Ubuntu 19.04，我无法连接，我得到了错误：
清华10月17日00:01:15 2019警告:清华清华10月17 :01:15 OpenVPN 2.4.6 x86_64-pc-linux-gnu SSL (OpenSSL) LZ4 PKCS11
浏览 0提问于2019-10-16得票数 1
当我运行命令remote_src: true时，我得到了错误错误！'remote_src‘不是任务的有效属性，我想知道是否有更好的方法编写代码，或者这是否是一个bug
尝试删除违规的代码行，但是，这些文件存在于远程主机上，因此我无法将文件复制到正确的位置
- hosts: openvpn_server
vars:
file_vars:
- { name: ca }
- { name: server }
tasks:
- name: check if ca.crt and server.crt exists
stat:
浏览 0提问于2019-08-06得票数 0
回答已采纳
我正在尝试在VPS上设置一个OpenVPN-Server，它允许连接的客户端之间的LAN广播。
现在我读到你需要搭桥。但在我的例子中，VPS没有局域网。它只是一个具有以太网接口的服务器，可以访问互联网。
但是，是否可以在VPS上架设一座桥，使客户端能够连接到它，从而使所有客户端彼此连接，就像它们在同一个物理局域网上一样？我甚至需要桥接吗?还是只使用带有特定配置的TAP来实现呢？这几乎是几个死胡同问题的重复，特别是这个问题：无桥接的OpenVPN抽头。
我很感谢您的帮助，谢谢！
编辑:以下是我到目前为止所拥有的：
Server-Config:
remote-cert-tls client
po
浏览 0提问于2022-04-13得票数 -2
1回答
可能重复: 在OpenVPN中配置路由
我试图弄清楚如何在OpenVPN上设置路由。
我在客户端(OS雪豹)和服务器()之间有成功的连接，并且每个服务器都可以平另一个。但是，我希望连接的客户端能够访问网络上的其他机器。
下面是我的网络布局。服务器端有一个Verizon路由器，它有一个公共动态IP地址(我通过DynDNS.org知道)，内部地址为10.50.60.1。路由器配置为DMZ中的一台机器，为10.50.60.160。
这台机器(10.50.60.160)承载着OpenVPN，我想连接的所有其他机器都在10.50.60.x网络上。
客户端正在从不同的位置连接(尽管我现在正在测试的客户端
浏览 0提问于2010-03-01得票数 0
1回答
我正在努力使VPN客户端可以访问本地网络上的计算。我的服务器可以在10.0.2.1上使用，但无法连接到服务器本地网络上的其他计算机。我该怎么做？服务器在网络192.168.2.163上有内部IP地址，我想通过VPN连接到192.168.2.182。
mode server
port 27015
proto tcp-server
tls-server
dev tap0
##dev tun0
ifconfig 10.0.2.1 255.255.255.0
ifconfig-pool 10.0.2.100 10.0.2.105 255
浏览 0提问于2014-02-12得票数 0
我正试图在Mac上建立一个VPN，以连接到OpenVPN服务器。
向我提供了以下文件：
client.key
client.crt
ta.key
ca.crt
我将其添加到密钥链系统client.crt & ca.crt中，它成功了，但是当我尝试在VPN身份验证配置中使用证书时，我会得到以下错误：
无法使用证书身份验证，因为您的密钥链不包含任何合适的证书。使用密钥链访问将适当的证书导入您的密钥链。如果您没有身份验证所需的证书，请与网络管理员联系。
有什么想法吗？
浏览 0提问于2011-04-04得票数 4
2回答
离散问题:我的网络配置或rsync配置是否存在问题，无法在两个服务器之间通过OpenVPN进行备份？
我有一个开放的隧道，我可以在10.8.0.1打通。但是当我使用下面的命令时，超时(110)就会超时。它应该打印出可用的备份目录。：
rsync rsync://10.8.0.1
我的openvpn配置文件: Server
;local a.b.c.d
port 1194
proto udp
dev tun0
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
浏览 0提问于2020-06-05得票数 0
回答已采纳
1回答
我有OpenVPN连接，由于某种原因，连接时间太长了。
但是，当我使用nmcli connection up MyOpenVPN_TCP命令时，它只尝试连接for 60秒，并且我需要增加这个持续时间。
我收到以下错误消息：
错误:连接激活失败:未知原因提示:使用“journalctl -xe NM_CONNECTION={SOME_SERIAL} +NM_DEVICE={MY_WLAN_INTERFACE}”获取详细信息。
当我运行该日志when 命令时，我只得到以下日志：
启动openvpn dbus:失败:连接失败(1)
当我monitor DBus NetworkManager的VPN接
浏览 0提问于2023-02-20得票数 0
3回答
当使用禁用OpenVPN的TUN (第3层) client-to-client服务器时，我的客户端仍然可以互相交谈。
客户端到客户端的配置应该根据文档防止这一点：
如果您希望连接客户端能够通过VPN相互联系，则取消对客户端指令的注释。默认情况下，客户端只能到达服务器。
当此选项被禁用时，为什么客户端可以继续相互通信？
这里是我的服务器conf：
port 443
proto tcp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /
浏览 0提问于2015-11-13得票数 27
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
