lordatao Posté(e) le 25 août 2021 Posté(e) le 25 août 2021 Bonjour à tous, J'ai un souci aujourd'hui en voulant utiliser openvpn sur mon portable. Tout fonctionnait bien jusqu'à présent mais impossible de me connecter aujourd'hui... Je n'ai pourtant touché à rien. Est-ce qu'un certificat ne fonctionne plus ? Mystère... Le carré est jaune au lieu de vert dans la barre des tâches. En tout cas, voici ce que m'affichait la console openvpn (si ça peut aider les plus geeks, car j'avoue ne pas tout comprendre...) Wed Aug 25 10:37:00 2021 UDP link remote: [AF_INET]82.65.XXX.XXX:1194 Wed Aug 25 10:37:03 2021 TLS Error: Unroutable control packet received from [AF_INET]82.65.XXX.XXX:1194 (si=3 op=P_CONTROL_V1) Wed Aug 25 10:37:04 2021 TLS Error: Unroutable control packet received from [AF_INET]82.65.XXX.XXX:1194 (si=3 op=P_CONTROL_V1) … Wed Aug 25 10:44:32 2021 UDP link remote: [AF_INET]82.65.XXX.XX0:1194 Wed Aug 25 10:44:32 2021 VERIFY ERROR: depth=1, error=unable to get local issuer certificate: C=US, O=Let's Encrypt, CN=R3, serial=1929614963399686749943091211832828XXXX Wed Aug 25 10:44:32 2021 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed Wed Aug 25 10:44:32 2021 TLS_ERROR: BIO read tls_read_plaintext error Wed Aug 25 10:44:32 2021 TLS Error: TLS object -> incoming plaintext read error Wed Aug 25 10:44:32 2021 TLS Error: TLS handshake failed Wed Aug 25 10:44:32 2021 SIGUSR1[soft,tls-error] received, process restarting Cela m'aiderait beaucoup si ce problème pouvait être résolu... C'est pratique tout de même cet openvpn !!! 0 Citer
oracle7 Posté(e) le 25 août 2021 Posté(e) le 25 août 2021 @lordatao Bonjour, SI ton certificat a récemment été renouvelé, essaie de réexporter le fichier de config OpenVPN et recharges le sur ton client. Cordialement oracle7😉 0 Citer
lordatao Posté(e) le 25 août 2021 Auteur Posté(e) le 25 août 2021 @oracle7 Salut, C'est ce que j'ai essayé de faire mais cela ne fonctionne pas. J'ai peut-être un problème de renouvellement de certificat sur le NAS entier... Mais je ne sais pas trop comment le renouveler correctement... 0 Citer
.Shad. Posté(e) le 25 août 2021 Posté(e) le 25 août 2021 Tu as essayé de taper tes messages d'erreur sur Google ? 0 Citer
oracle7 Posté(e) le 25 août 2021 Posté(e) le 25 août 2021 @lordatao Bonjour, Quelle méthode utilises-tu pour générer ton certificat ? Cordialement oracle7😉 0 Citer
lordatao Posté(e) le 25 août 2021 Auteur Posté(e) le 25 août 2021 @oracle7 Mon certificat est généré par synology. Enfin, je fais la demande par DSM... Je dois bientôt le renouveler je pense (j'ai reçu un mail de let's encrypt à ce sujet) mais j'avoue que je ne sais pas trop comment faire. Nos chers NAS sont de bons outils mais toujours simples à utiliser... Il y a 3 heures, .Shad. a dit : Tu as essayé de taper tes messages d'erreur sur Google ? Non... Je vais essayer 0 Citer
oracle7 Posté(e) le 25 août 2021 Posté(e) le 25 août 2021 @lordatao Bonjour, il y a 2 minutes, lordatao a dit : Mon certificat est généré par synology. Enfin, je fais la demande par DSM... Alors normalement tu n'as rien à faire sinon t'assurer qu'au moment du renouvellement les ports 80 et 443 soient bien ouverts dans le pare-feu du NAS. Du coup, tu pourras toujours dire que nos chers NAS sont simples à utiliser, non ? 🤪🤭 Cordialement oracle7😉 0 Citer
lordatao Posté(e) le 26 août 2021 Auteur Posté(e) le 26 août 2021 Bonjour @oracle7 Je viens d'essayer de mettre à jour mon certificat. Je n'ai pas réussi à le mettre à jour alors mes ports 80 et 443 sont bien ouverts sur ma box. J'ai un message comme quoi il me faut me reconnecter DSM... @.Shad. m'avait bien aidé à régler openvpn... Je dois déménager prochainement. Je vais attendre pour faire mes réglages car il faudra tout recommencer sur ma nouvelle adresse IP je suppose ? Il y a 19 heures, oracle7 a dit : Du coup, tu pourras toujours dire que nos chers NAS sont simples à utiliser, non ? 🤪🤭 J'aurais bien voulu te répondre que oui, c'est simple !!! mais là, ça ne sera pas tout de suite... 😉 0 Citer
oracle7 Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 @lordatao Bonjour, il y a 35 minutes, lordatao a dit : mes ports 80 et 443 sont bien ouverts sur ma box. Ce n'est pas exactement cela qu'il faut faire. Tu transferts (NAT/PAT) les ports 80 et 443 de la box vers le NAS Tu ouvres/autorises les ports 80 et 443 dans le pare-feu du NAS. As-tu saisi la nuance ? Cordialement oracle7😉 0 Citer
lordatao Posté(e) le 26 août 2021 Auteur Posté(e) le 26 août 2021 il y a une heure, oracle7 a dit : @lordatao Bonjour, Ce n'est pas exactement cela qu'il faut faire. Tu transferts (NAT/PAT) les ports 80 et 443 de la box vers le NAS Tu ouvres/autorises les ports 80 et 443 dans le pare-feu du NAS. As-tu saisi la nuance ? Cordialement oracle7😉 Mes ports sont ouverts dans le pare-feu du NAS et ils sont routés de la box vers le NAS... Mais bon, je n'ai rien touché depuis que shad m'a fait les réglages... Trop peur de tout dérégler !!! 😱 C'est pour cela que je suis étonné que cela ne fonctionne plus... 0 Citer
.Shad. Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 @lordatao Je sais que j'avais rencontré un problème quand même que je n'avais pas réussi à solutionner. Cela dit, quelqu'un a eu le même problème que toi en Mai : https://forums.openvpn.net/viewtopic.php?t=32260, voir ici aussi : https://www.forum-nas.fr/viewtopic.php?t=11249 Ce sont déjà quelques pistes à explorer. 0 Citer
oracle7 Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 @lordatao Bonjour, Puisque ton certificat actuel est en synology.me, as-tu essayé tout simplement d'en créer un autre "bidon" aussi synology.me, juste pour voir s'il se crée sans problème (bien sûr, ne pas le mettre par défaut) ? Tu pourras toujours le supprimer ensuite. PS : @.Shad. Pour ton info, ton premier lien ne fonctionne pas chez moi, pas de soucis avec le second. Cordialement oracle7😉 0 Citer
.Shad. Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 @oracle7 Chez moi ça fonctionne bien, bizarre. 0 Citer
oracle7 Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 @.Shad. Bonjour, Cà ne s'invente pas : Cordialement oracle7😉 0 Citer
.Shad. Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 Ben chez moi ça fonctionne, en 4G chez toi ça marche pas non plus ? 0 Citer
oracle7 Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 @.Shad. Bonjour, Je suis depuis mon PC en Ethernet Fibre ... Cordialement oracle7😉 0 Citer
.Shad. Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 D'où la demande d'essayer, voir si ce n'est pas ton routeur qui filtre. 0 Citer
oracle7 Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 (modifié) @.Shad. Bonjour, 1 - en WiFi avec tél : OK j'accède au site 2 - en 4G avec tél : OK j'accède au site Si cela marche en WiFI sur mon réseau local, alors ce n'est pas le routeur qui filtre, je me trompe ? Cordialement oracle7😉 Modifié le 26 août 2021 par oracle7 0 Citer
lordatao Posté(e) le 26 août 2021 Auteur Posté(e) le 26 août 2021 Il y a 3 heures, oracle7 a dit : Puisque ton certificat actuel est en synology.me, as-tu essayé tout simplement d'en créer un autre "bidon" aussi synology.me, juste pour voir s'il se crée sans problème (bien sûr, ne pas le mettre par défaut) ? Tu pourras toujours le supprimer ensuite. Je viens d'essayer, même erreur... J'ai aussi une erreur de certificat sur synolgy drive client Je vais regarder les éléments de .Shad samedi en fin de journée... 0 Citer
lordatao Posté(e) le 26 août 2021 Auteur Posté(e) le 26 août 2021 Je passe par ovh également, je ne sais pas si cela à un rapport... Je pense que mon problème vient du fait que je n'arrive pas à renouveler mon certificat... (trop fort Einstein 😅🤪!!!) J'ai beau faire les manips et avoir les bons réglages (que je crois...), ça ne veut pas !!! 0 Citer
oracle7 Posté(e) le 26 août 2021 Posté(e) le 26 août 2021 (modifié) @lordatao il y a 44 minutes, lordatao a dit : Je passe par ovh également, je ne sais pas si cela à un rapport... Cela aurait pu, mais comme tu utilises un certificat avec un domaine en synology.me, alors non. Si tu avais eut un certificat personnalisé alors peut-être. L'erreur sur synology drive n'est qu'une conséquence, donc pas d'inquiétude à ce niveau elle est normale. Ce qui est plus étonnant c'est qu'en créant un nouveau certificat "bidon" tu ais la même erreur. Donc celle-ci est ailleurs ... On va trouver ...🤣 A tout hasard, tu n'utiliserais pas des redirections de reverse proxy avec un profil de contrôle d'accès ? Si oui, désactives ce profil et relances le renouvellement et ou la création du certificat "bidon". Une fois le renouvellement effectué, tu pourras réactiver le profil de contrôle d'accès. Cordialement oracle7😉 Modifié le 26 août 2021 par oracle7 0 Citer
.Shad. Posté(e) le 27 août 2021 Posté(e) le 27 août 2021 Yop, Si tu peux remettre un peu de contexte déjà, je t'avoue que je ne me souviens plus bien... Donc tu utilises un certificat pour un NDD OVH géré par DSM ? Est-ce que c'est un wildcard ? parce que dans ce cas-là ce n'est nativement pas géré par DSM, DSM ne gère que le wildcard du domaine Synology (xxx.synology.me). Or tu dis que c'est DSM qui gère cet aspect. Ton serveur OpenVPN c'est celui du NAS ? 0 Citer
oracle7 Posté(e) le 27 août 2021 Posté(e) le 27 août 2021 @.Shad. Bonjour, Depuis le début il a fait état d'un certificat généré à partir de DSM donc en Synology.me. Par contre sa dernière assertion où il dit passer aussi par OVH, vient semer le trouble, je conviens ... Il aurait un second certificat pris chez OVH ? @lordatao pourrais-tu clarifier STP ? Cordialement oracle7😉 0 Citer
.Shad. Posté(e) le 27 août 2021 Posté(e) le 27 août 2021 Oui il faut remettre l'église au milieu du village. 😛 0 Citer
lordatao Posté(e) le 15 septembre 2021 Auteur Posté(e) le 15 septembre 2021 @oracle7 @.Shad. Salut les gars, Je déterre un peu le poste... Pas eu le temps de vous répondre cat j'étais en plein déménagement ces dernières semaines. Maintenant que tout est réinstallé comme il faut, ce serait bien que je règle mon problème de certificat. Pour faire le point sur ce qui a changé depuis la dernière fois, j'ai changé d'adresse IP fixe (dont le routage est normalement géré par OVH si je comprends bien tout, il sert de DNS), je suis resté chez le même FAI, j'ai passé mon NAS en DSM 7. Mon installation fonctionne bien en local sauf Synology drive qui me signale que mon certificat n'est pas bon et évidement openvpn. Je veux bien prendre les choses dans l'ordre sur la marche à suivre 😅 0 Citer
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.