Benjamin31

Bonjour à tous, Nous utilisons un nas syno DS211 avec connexion vpn (open vpn) pour télétravail. Jusqu'à présent tout fonctionnait très bien. Hier, j'ai installé un nouveau poste une collaboratrice. Connexion OK, fonctionne parfaitement. Ce matin, impossible de se connecter. Je viens d'y passer la matinée, je ne trouve pas de solution. Concrètement : -accès vpn avec ses accès OK via un autre poste -connexion vpn depuis son poste avec d'autres accès non ok -la connexion vpn des autres utilisateurs fonctionne parfaitement donc je ne pense pas qu'il y ait du souci du côté syno Le souci semble venir du poste client. J'ai désactivé l'ensemble des pares feu, réinstaller open vpn et downgrader ce dernier, mais tjrs le même message. Fichier de config identique aux autres utilisateurs. Sur le journal de connexion syno je vois bien un utilisateur UNDEF tenter de se connecter mais ça s'arrête là, il semblerait qu'il n'y ait pas de tentatif d'authentification. log : 2022-01-06 12:11:26 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set. 2022-01-06 12:11:26 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning. 2022-01-06 12:11:26 OpenVPN 2.5.1 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Feb 24 2021 2022-01-06 12:11:26 Windows version 10.0 (Windows 10 or greater) 64bit 2022-01-06 12:11:26 library versions: OpenSSL 1.1.1j 16 Feb 2021, LZO 2.10 Enter Management Password: 2022-01-06 12:11:31 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. 2022-01-06 12:11:31 TCP/UDP: Preserving recently used remote address: [AF_INET]XXXX:1194 2022-01-06 12:11:31 UDP link local (bound): [AF_INET][undef]:1194 2022-01-06 12:11:31 UDP link remote: [AF_INET]XXXX:1194 2022-01-06 12:12:31 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) 2022-01-06 12:12:31 TLS Error: TLS handshake failed 2022-01-06 12:12:31 SIGUSR1[soft,tls-error] received contenu du fichier config : dev tun tls-client remote XXXX 1194 # The "float" tells OpenVPN to accept authenticated packets from any address, # not only the address which was specified in the --remote option. # This is useful when you are connecting to a peer which holds a dynamic address # such as a dial-in user or DHCP client. # (Please refer to the manual of OpenVPN for more information.) #float # If redirect-gateway is enabled, the client will redirect it's # default network gateway through the VPN. # It means the VPN connection will firstly connect to the VPN Server # and then to the internet. # (Please refer to the manual of OpenVPN for more information.) #redirect-gateway def1 # dhcp-option DNS: To set primary domain name server address. # Repeat this option to set secondary DNS server addresses. #dhcp-option DNS DNS_IP_ADDRESS pull # If you want to connect by Server's IPv6 address, you should use # "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode proto udp script-security 2 comp-lzo reneg-sec 0 cipher AES-256-CBC auth SHA512 auth-user-pass <ca> -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- </ca> J'ai parcouru le forum, ai mis à jour le certificat, openvpn sur le serveur, mis un mot de passe à caractere simple... mais rien n'y fait. D'avance merci pour votre aide et votre temps précieux. Benj

Bonjour à tous, Je dirige une petite PME d'un vingtaine de personnes, dans le domaine du marketing. Je m'occupe personnellement de l'infrastructure réseau / par informatique. J'ai un petit côté geek que je peux assouvir ainsi, même si je m'arrache les cheveux quelques fois 😉 Côté NAS nous avons entre autre un bon vieux Syno DS411 qui fait plutôt bien son travail... Jusqu'à présent 😉 Au plaisir d'échanger avec vous !