Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: Openvpn client installeren  (gelezen 747 keer)

Offline ajjp

  • Lid
  • Steunpunt: Nee
Openvpn client installeren
« Gepost op: 2020/04/07, 16:21:10 »
Om thuis te kunnen werken moet er (op de laptop van mijn dochter) openvpn cliënt geïnstalleerd worden. Laptop draait Xubuntu 18.04. Te rade gegaan bij https://openvpn.net/vpn-server-resources/how-to-connect-to-access-server-from-a-linux-computer/
Openvpn zit in de software-repository, dus: sudo apt install openvpn De versie is nieuw genoeg 2.4.4
Van de systeembeheerder van haar werk een configuratiebestand gekregen: client.ovpn Deze gekopieerd naar de -door de installatie aangemaakte- map etc/openvpn. In de map etc/openvpn een terminal geopend en ingegeven: openvpn --config client.ovpnTot zo ver alles goed, want er wordt naar een inlognaam en password gevraagd; die had ze beide van haar werk gekregen. En dan gaat er een proces lopen, maar de opdracht kan kennelijk niet uitgevoerd worden. Na een pauze begint een nieuwe poging, maar geen succes. Dit gaat zo maar door, met steeds langere pauzes. Ik heb één poging vanaf de terminal gekopieerd:
7 12:10:35 2020 Server poll timeout, restarting
Tue Apr  7 12:10:35 2020 SIGUSR1[soft,server_poll] received, process restarting
Tue Apr  7 12:10:35 2020 WARNING: --ns-cert-type is DEPRECATED.  Use --remote-cert-tls instead.
Tue Apr  7 12:10:35 2020 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr  7 12:10:35 2020 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr  7 12:10:35 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]217.21.207.27:443
Tue Apr  7 12:10:35 2020 Socket Buffers: R=[131072->131072] S=[16384->16384]
Tue Apr  7 12:10:35 2020 Attempting to establish TCP connection with [AF_INET]217.21.207.27:443 [nonblock]
Tue Apr  7 12:10:39 2020 TCP: connect to [AF_INET]217.21.207.27:443 failed: Connection timed out
Tue Apr  7 12:10:39 2020 SIGUSR1[connection failed(soft),init_instance] received, process restarting
Tue Apr  7 12:10:39 2020 Restart pause, 20 second(s)
Ik weet niet wat verder te doen. Kan iemand mij helpen?

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #1 Gepost op: 2020/04/07, 16:39:17 »
Probeer alvast ook eens of het wel werkt na een herstart. Anderzijds misschien de vpn server wat traag? Er komt immers geen reactie. Probeer op een ander moment.

Is ook network-manager-openvpn geïnstalleerd, en als je standaard Ubuntu of Xubuntu gebruikt, network-manager-openvpn? Dan wordt je vpn geïntegreerd in de netwerkinstellingen.
« Laatst bewerkt op: 2020/04/07, 16:45:04 door vanadium »

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #2 Gepost op: 2020/04/07, 17:16:27 »
Bedankt Vanadium. Network-manager-openvpn had ik geïnstalleerd. Dit heeft niet geleid tot enige verandering in wat ik zie als ik mijn netwerk-symbool aanklik. Bij VPN-verbindingen blijft de enige mogelijkheid 'een VPN-verbinding toevoegen' grijs.
Herstarten gedaan. Nu, enkele uren na mijn eerdere pogingen, levert dat een andere terminaluitvoer:
ajjp@ajjp-Aspire-ES1-111:/etc/openvpn$ openvpn --config client.ovpn
Tue Apr  7 17:03:20 2020 OpenVPN 2.4.4 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on May 14 2019
Tue Apr  7 17:03:20 2020 library versions: OpenSSL 1.1.1  11 Sep 2018, LZO 2.08
Enter Auth Username: vpn.rmtmieke
Enter Auth Password: *******
Tue Apr  7 17:03:41 2020 WARNING: --ns-cert-type is DEPRECATED.  Use --remote-cert-tls instead.
Tue Apr  7 17:03:41 2020 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr  7 17:03:41 2020 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Apr  7 17:03:41 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]217.21.207.27:1194
Tue Apr  7 17:03:41 2020 Socket Buffers: R=[212992->212992] S=[212992->212992]
Tue Apr  7 17:03:41 2020 UDP link local: (not bound)
Tue Apr  7 17:03:41 2020 UDP link remote: [AF_INET]217.21.207.27:1194
Tue Apr  7 17:03:41 2020 TLS: Initial packet from [AF_INET]217.21.207.27:1194, sid=4cfd3f1a a36c9283
Tue Apr  7 17:03:41 2020 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Tue Apr  7 17:03:41 2020 VERIFY OK: depth=1, CN=OpenVPN CA
Tue Apr  7 17:03:41 2020 VERIFY OK: nsCertType=SERVER
Tue Apr  7 17:03:41 2020 VERIFY OK: depth=0, CN=OpenVPN Server
Tue Apr  7 17:03:41 2020 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, 2048 bit RSA
Tue Apr  7 17:03:41 2020 [OpenVPN Server] Peer Connection Initiated with [AF_INET]217.21.207.27:1194
Tue Apr  7 17:03:42 2020 SENT CONTROL [OpenVPN Server]: 'PUSH_REQUEST' (status=1)
Tue Apr  7 17:03:42 2020 AUTH: Received control message: AUTH_FAILED,CRV1:R,E:Utwi3j+FcgCXcaDzKt1CGi+m2DqSwBSj:dnBuLnJtdG1pZWtl:Duo passcode or second factor:
Tue Apr  7 17:03:42 2020 SIGTERM[soft,auth-failure] received, process exiting

Groot verschil is dat het proces nu stopt; geen nieuwe poging. Maar nog geen succes  :(

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #3 Gepost op: 2020/04/07, 18:24:52 »
Je lijkt nu wel connectie te maken met de server, maar de authenticatie faalt: je wordt niet toegelaten op de server op basis van je gebruikersnaam, paswoord en mogelijk andere instellingen.

Betreffende de grijze optie: helpt dit? (zelf heb ik geen Xubuntu (meer)). Er staat dat dat grijze label niet dient om een connectie toe te voegen. Het is enkel een (verwarrende) mededeling dat er geen vpns's zijn en dat je er dus moet toevoegen om daar iets te zien. Toevoegen zelf moet kunnen vanuit de dialoog "Edit connections". Kijk voor een optie om die connectie via een bestand toe te voegen. Dat bestand is dan wellicht je client.ovpn.

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #4 Gepost op: 2020/04/07, 22:20:47 »
Citaat
Je lijkt nu wel connectie te maken met de server, maar de authenticatie faalt: je wordt niet toegelaten op de server op basis van je gebruikersnaam, paswoord en mogelijk andere instellingen.
Ja, nu je het zegt, lees ik dit er ook in. En er was inderdaad een tweede code die per app op de telefoon verstrekt werd. Maar ik zou niet weten waar en wanneer die ingevoerd had/zou moeten worden. Maar (weer) eens contact opnemen met de systeembeheerder (die redelijk welwillend is jegens een niet-Windowsgebruiker).

Overigens is openvpn wel in mijn systeem gekropen. Afsluiten duurt nu ruim een minuut (was een paar seconden). Bij opstarten wordt vóór de voltooiing gevraagd om Auth username en Auth Password; precies de kreten van openvpn. Ik kan een return ingeven, maar ook de echte log-in. Ik bemerk geen verschil.

Bedankt voor de link. Het is in Xubuntu vergelijkbaar. Op zich niet vreemd dat ik (nog) niets kan zien over vpn-verbindingen, want er is er nog geen tot stand gebracht.

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #5 Gepost op: 2020/04/08, 14:43:34 »
Weer een stap verder.
Dochterlief ontdekte dat voor een user-locked profiel (en dat had zij volgens haar ovpn-file) iets toe moest voegen aan het eerder gebruikte commando. En ook nog iets als je een "extra factor authentication" moet gebruiken. Dit alles volgens: https://openvpn.net/vpn-server-resources/connecting-to-access-server-with-linux/
Het commando wordt dan: sudo openvpn --config client.ovpn --auth-user-pass --auth-retry interactNa ingeven in de terminal (in etc/openvpn) ontspint zich een heel proces, waarin op zeker moment de DUO-code (gegenereerd in een telefoon-app) ingegeven kan worden. Het eindigt met Wed Apr  8 10:51:12 2020 Initialization Sequence Completed Dat klinkt goed.
Vervolgens valt de terminal niet terug op zijn prompt; er blijft een een proces lopen. Maar de VPN-verbinding is niet zichtbaar in de netwerkinstellingen.
Kan iemand mij vertellen wat er verder moet gebeuren om de verbinding te kunnen gebruiken, of om te kunnen controleren of hij wel echt bestaat?

Offline PKing

  • Lid
  • Steunpunt: Ja
Re: Openvpn client installeren
« Reactie #6 Gepost op: 2020/04/09, 06:13:44 »
Ik heb ook wel problemen gehad met mijn VPN verbinding in Xubuntu, probleem is dat er zoveel mogelijke instellingen zijn, dat het ondoenlijk is om die hier allemaal uit te leggen.

Wat betreft de verbinding zelf: volgens mij zou je een ander IP adres moeten hebben wanneer de verbinding tot stand is gebracht?
Hoofdmachine AMD t1055 6core 8gb mem 1333DDR3 Xubuntu 18.04 64bit/HP SFF desktop Windows 10 Pro/Acer aspire 5310(T7600 CPU) 2GB Xubuntu 18.04

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #7 Gepost op: 2020/04/09, 10:15:50 »
Citaat
Wat betreft de verbinding zelf: volgens mij zou je een ander IP adres moeten hebben wanneer de verbinding tot stand is gebracht?
Bedankt. Zou je ook kunnen zeggen hoe je dat controleert?
Maar even belangrijk: hoe maak je vervolgens van de vpn-verbinding gebruik?
Ik heb eerder voor dezelfde dochter de zaak geregeld met de SonicWall NetExtender en Remmina als remote desktop. Dat was even zuchten, maar de weg wees zichzelf. En nu, een half jaar later, gaat het bedrijf over op OpenVPN; dat is pas echt zuchten.

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #8 Gepost op: 2020/04/09, 13:38:26 »
Als ik jou was, dan zou ik eerst proberen het netwerk toe te voegen met de networkmanager eerder dan dadelijk via de terminal. Lukt dat, dan komt dat netwerk in de lijst met private netwerken (waar nu in het grijs staat "Een vpn toevoegen). Je verbindt dan door in dat netwerk de vpn te kiezen. Afhankelijk van hoe het netwerk werd opgezet, kan het zijn dat je de eerste keer nog gebruikersnaam en paswoord moet ingeven.

Offline PKing

  • Lid
  • Steunpunt: Ja
Re: Openvpn client installeren
« Reactie #9 Gepost op: 2020/04/09, 18:30:22 »
Wat betreft het controleren van je ip: Kijk eeven wat je outside ip is, daar zijn echt zat sites voor, type even in google "wat is mijn ip".

Daarna start je de vpn verbinding en doe je hetzelfde...

Ben op het moment blij dat ik thuiswerk met een W10 computer :)
Hoofdmachine AMD t1055 6core 8gb mem 1333DDR3 Xubuntu 18.04 64bit/HP SFF desktop Windows 10 Pro/Acer aspire 5310(T7600 CPU) 2GB Xubuntu 18.04

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #10 Gepost op: 2020/04/09, 18:48:38 »
Ben op het moment blij dat ik thuiswerk met een W10 computer :)
Ik werk op Ubuntu met cisco vpn, en dat is proprietair. Met open source Openvpn zou het geen probleem moeten/mogen zijn. Mijn advies blijft: probeer het eerst met network manager. Die laat blijkbaar toe de configuratie uit een bestand in te lezen. Anders zelf eens je bestand "client.ovp" openen in een tekst editor en manueel de velden invullen.

Ik heb geen Xubuntu, kan dus niet precies aangeven hoe. Hopelijk is hier wel iemand met XFCE die dit meer specifiek kan toelichten.

Ik ben momenteel blij dat ik al 13 jaar exclusief linux gebruik en er in deze wereld toch meer dan behoorlijk mee weg kan.

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #11 Gepost op: 2020/04/09, 20:36:56 »
Ik had ook gedacht dat openvpn geen probleem zou geven. Zeker niet nadat eerder het installeren van VPN-client NetExtender wel vrij eenvoudig gelukt was.

Terzake: ik ben erachter hoe ik openvpn aan de netwerkmanager kan toevoegen en instellen, mét de client.ovpn file. Daardoor hoef ik verder ook niets -hoop ik- met de hand in te vullen. Ik zie diverse gegevens uit de ovpn-file terugkomen in de instellingenbeheerder.
Ik kan nu op mijn netwerksymbool klikken, en onder VPN-verbindingen "client" aanklikken. Dan gaat de netwerkmanager proberen de VPN-verbinding te openen. Dat lukt bij mij thuis niet, want het client-profiel (van mijn dochter) is gebaseerd op een extra authenticatie-stap, en dochterlief woont niet hier.
Ik zal vermoedelijk morgen samen met haar verder proberen. vanadium bedankt tot zover!

Ook PKing bedankt; ik wist niet dat je zo simpel aan je IP-adres kon komen. En wat Windows betreft: ik denk dat mijn dochter nu wel een beetje spijt heeft van de overstap naar Xubuntu, hoewel ze er als gebruiker erg tevreden mee was. Maar nu staat ze -op een ook niet veel wetende papa na- er alleen voor.

Offline rive gauche

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #12 Gepost op: 2020/04/09, 21:08:21 »
Hoi ajjp,
Citaat
En wat Windows betreft: ik denk dat mijn dochter nu wel een beetje spijt heeft van de overstap naar Xubuntu, hoewel ze er als gebruiker erg tevreden mee was.
In het aller slechtste geval  dat die VPN niet lukt kan je dochter nog altijd terug naar Win 10.
Mvg
c'est dur la vie d'artiste

Offline vanadium

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #13 Gepost op: 2020/04/09, 21:29:26 »
Dat moet lukken, en zeker al openvpn. Krijg je een paswoorddialoog te zien of zo? Eens het lukt, zal ze blij zijn op Xubuntu te zijn.

Offline PKing

  • Lid
  • Steunpunt: Ja
Re: Openvpn client installeren
« Reactie #14 Gepost op: 2020/04/10, 08:01:08 »
Wanneer je in je netwermanager je vpn verbinding bekijkt, heb je diverse manieren waarmee de verbinding beveiligd kan worden.
Daar zit onder tablad VPN/rechts beneden een knop advanced, daar vindt je weer een tabblad beveiliging, daar kun je nogal wat instellingen doen.
Welke je precies moet hebben kan ik hier niet zien.
Veel gegevens staan in het OVPN bestand in de kop, dat kun je gewoon openen met een teksteditor.
Hoofdmachine AMD t1055 6core 8gb mem 1333DDR3 Xubuntu 18.04 64bit/HP SFF desktop Windows 10 Pro/Acer aspire 5310(T7600 CPU) 2GB Xubuntu 18.04

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #15 Gepost op: 2020/04/10, 09:57:45 »
Citaat
In het aller slechtste geval  dat die VPN niet lukt kan je dochter nog altijd terug naar Win 10.
Ja daaag, ... dat was de bedoeling niet! En zo'n advies kan ik zelfs nog bedenken.

Offline PKing

  • Lid
  • Steunpunt: Ja
Re: Openvpn client installeren
« Reactie #16 Gepost op: 2020/04/10, 18:41:39 »
jammer ik geef alleen een advies als het echt niet lukt, maar als Linux belangrijker is dan wat er nu speelt?

Sorry, maar soms....
Hoofdmachine AMD t1055 6core 8gb mem 1333DDR3 Xubuntu 18.04 64bit/HP SFF desktop Windows 10 Pro/Acer aspire 5310(T7600 CPU) 2GB Xubuntu 18.04

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #17 Gepost op: 2020/04/10, 20:02:43 »
Citaat
jammer ik geef alleen een advies als het echt niet lukt, maar als Linux belangrijker is dan wat er nu speelt?

Sorry, maar soms....
Niets sorry, mijn eerdere reactie was niet aan jou gericht. Jouw bijdragen worden gewaardeerd.
Ik ga nu eens kijken of ik met de informatie uit het OVPN-bestand de vakjes in de networkmanager kan invullen, zoals jij suggereerde.

Offline rive gauche

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #18 Gepost op: 2020/04/10, 21:11:06 »
Citaat
Niets sorry, mijn eerdere reactie was niet aan jou gericht.
Idd.was aan mij gericht, waar om schreef ik dit?Ja weet dat veel mensen het niet weten dat je terug kunt naar Win 10 en zeker met de verhalen die hier al gepost zijn van nieuwe lincentie kopen klopt niet.
En ook goed lezen wat ik melde ...allerlaatste.
Succes verder met je VPN probleem ;)
Mvg
c'est dur la vie d'artiste

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #19 Gepost op: 2020/04/11, 10:30:22 »
@ rive gauche,
OK; no hard feelings.
Wel een aanvulling: bedenk dat iemand die een vraag op een Ubuntu-forum lanceert ook een Ubuntu-oplossing zoekt.
Prettige Paasdagen, Ton

Offline ajjp

  • Lid
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #20 Gepost op: 2020/04/26, 21:42:30 »
Het probleem is nog niet opgelost. We zijn m.i. wel verder, en daarom ga ik verder in een nieuw topic.

Offline TopGear

  • Forumteam
  • Steunpunt: Nee
Re: Openvpn client installeren
« Reactie #21 Gepost op: 2020/04/27, 11:29:29 »
En voor 't overzicht gaat deze dan ook op slot.