Bonjour,

Je me connectais sur un Synology DS214+ sans problème mais depuis que j'ai fait la derrière mise à jour du firmware : "DSM 6.1.1-15101 Update 4" je ne peux plus me connecter

Comme client Open VPN j'utilisais la version 2.3.12

C'est pourquoi j'aimerais savoir quelle version de Open VPN est installée avec cette version de firmware

Merci pour votre aide

 

 

En SSH : openvpn --version

Mais ça ne devrait pas avoir de lien avec ton problème, c'est probablement un loupé dans la conf coté client. Le plus simple et de refaire l'export de la conf.

Bonsoir

J'ai refait l'export de la conf depuis le Synology. J'ai également installé la version Openvpn 2.4.3

Mais j'ai le message d'erreur suivant : WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.

Merci pour votre aide

Ce n'est pas une erreur mais un warning, qui est normal dans cette conf.

Voici un log "normal" qui fonctionne :

Mon Jun 26 21:56:27 2017 OpenVPN 2.4.2 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on May 11 2017
Mon Jun 26 21:56:27 2017 Windows version 6.2 (Windows 8 or greater) 64bit
Mon Jun 26 21:56:27 2017 library versions: OpenSSL 1.0.2k  26 Jan 2017, LZO 2.10
Enter Management Password:
Mon Jun 26 21:56:30 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Jun 26 21:56:30 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]ADRESSEduNAS:1194
Mon Jun 26 21:56:30 2017 UDP link local (bound): [AF_INET][undef]:1194
Mon Jun 26 21:56:30 2017 UDP link remote: [AF_INET]ADRESSEduNAS:1194
Mon Jun 26 21:56:30 2017 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Mon Jun 26 21:56:31 2017 [CERTIFICAT] Peer Connection Initiated with [AF_INET]ADRESSEduNAS:1194
Mon Jun 26 21:56:32 2017 open_tun
Mon Jun 26 21:56:32 2017 TAP-WIN32 device [Ethernet 3] opened: \\.\Global\{XXXXXXX-CA8D-48C0-A011-XXXXXXX}.tap
Mon Jun 26 21:56:32 2017 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {XXXXXXX-CA8D-48C0-A011-XXXXXXX} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Mon Jun 26 21:56:32 2017 Successful ARP Flush on interface [4] {XXXXXXX-CA8D-48C0-A011-XXXXXXX}
Mon Jun 26 21:56:32 2017 do_ifconfig, tt->did_ifconfig_ipv6_setup=0
Mon Jun 26 21:56:37 2017 Initialization Sequence Completed

 

Bonsoir Fenrir

Voici le script

Wed Jun 28 20:59:06 2017 OpenVPN 2.4.3 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Jun 20 2017

Wed Jun 28 20:59:06 2017 Windows version 6.2 (Windows 8 or greater) 64bit

Wed Jun 28 20:59:06 2017 library versions: OpenSSL 1.0.2l  25 May 2017, LZO 2.10

Wed Jun 28 20:59:24 2017 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.

Wed Jun 28 20:59:24 2017 TCP/UDP: Preserving recently used remote address: [AF_INET]xx.58.xx.42:1194

Wed Jun 28 20:59:24 2017 UDP link local (bound): [AF_INET][undef]:1194

Wed Jun 28 20:59:24 2017 UDP link remote: [AF_INET]7xx.58.xx.42:1194

Wed Jun 28 21:00:24 2017 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)

Wed Jun 28 21:00:24 2017 TLS Error: TLS handshake failed

Wed Jun 28 21:00:24 2017 SIGUSR1[soft,tls-error] received, process restarting

 

 

C'est quoi le problème selon toi ?

 

Merci

 

 

https://openvpn.net/index.php/open-source/faq/79-client/253-tls-error-tls-key-negotiation-failed-to-occur-within-60-seconds-check-your-network-connectivity.html

en gros, vérifie tes règles de NAT et de FW