Ваша корзина пуста

[РЕШЕНО] Новый клиент OpenVPN community (version 2.6 и выше) не коннектится Mikrotik OpenVPN серверу

Guest

22.03.2023 21:24:36

OpenVPN клиент версии 2.5.8 отлично работал, но после обновления на 2.5.9 и выше 2.6.x
перестал подсоединятся к mikrotik openvpn server

config on client:

client
dev tun
proto tcp
remote vpn.XXXXXXX.ru 1194
route-delay 3
persist-key
persist-tun
pkcs12 ovpn-client.p12
auth-user-pass auth.cfg
askpass keypass.cfg
route 192.168.55.0 255.255.255.0 192.168.23.1
#cipher AES-256-CBC
#auth SHA1
cipher AES-256-CBC
auth SHA1
ping-restart 60
ping 10
#status C:\\OpenVPN\\log\\openvpn-status.log
#log C:\\OpenVPN\\log\\openvpn.log
status-version 3
verb 3

Mikrotik версия: (6.48.6 \ 7.8)
в логах только: unknown cipher alg or key size

Проблема усугубляется тем что у меня часть клиентов с старым клиентом ниже 2.5.8 и нужно их также не сломать
Настраивал как описано в вашей статье: Настройка OpenVPN-сервера на Mikrotik

Цитировать Имя

Системный Администратор - Филиппов Денис

Administrator

Сообщений: 711 Баллов: 8901 Рейтинг: 0 Регистрация: 09.02.2011

22.03.2023 21:31:37

Решение:
Тестировал на: Windows OpenVPN 2.6.X и на 2.5.X
Настройках конфигурации исправляем (убираем\комментируем):
#auth SHA1
#cipher AES-256-CBC

Добавляем:

data-ciphers AES-256-GCM:AES-128-GCM:AES-256-CBC
data-ciphers-fallback AES-256-CBC

При этом в настройках сервер OpenVPN MIKROTIK algorithms Auth = SHA1 я не убирал! (он остается включен)

С стороны MIKROTIK:
/interface ovpn-server server set auth=sha1 certificate=ovpn-server cipher=aes256 enabled=yes require-client-certificate=yes

Услуги Системного Администратора - Работаю только с Юр. Лицами по договору обслуживания.

Цитировать Имя

Guest2 Guest	0 #3 24.08.2023 12:29:28 Огромное спасибо, Денис. очень помогли
	Цитировать Имя

Guest Guest	0 #4 07.09.2023 12:30:36 Выручили спасибо!
	Цитировать Имя

BBCode Правила

Форма ответов

Логин:
Пароль:
	Запомнить меня на этом компьютере

Забыли свой пароль?
Регистрация