Jump to content

VladimirTs

Forum Members
  • Posts

    26
  • Joined

  • Last visited

  • Days Won

    1

Everything posted by VladimirTs

  1. +1 нигде не могу найти про ограничения
  2. Может уже обсуждалось, но что-то не могу найти ответа. Есть 2 кинетика: Ultra (белый IP,) 192.168.1.0; Giga (Серый IP), 192.168.2.0 Оба NDMS 2.11, объединенные IP-IP тонелем, весь траффик прозрачно ходит сежду подсетями, все работает. Нужно создать VPN содеинение для клиентов Windows и IOS, которые будут подключаться к Ultra через белый IP. С удаленного устройства должны быть видны обе сети. Какой выбрать протокол VPN? Как правильно настроить? Спасибо!
  3. Еще может быть полезен скрипт для добавления маршрутов
  4. то что в поиске понятно, спасибо. загрузка файла с маршрутами не сработала. а есть пример использования rci для добавления маршрута?
  5. Помогло, спасибо. Еще есть вопрос, как сделать так чтобы через OpenVpn шел траффик только до определенных перечисленных сайтов?
  6. В кинетик был закгружено содержимое конфигурационного файла, который предоставил сервер. Четвертая сторока выглядит так: Первые строки выглядят так: # Automatically generated OpenVPN client config file # Generated on Sat Apr 14 08:32:01 2018 by openvpnas2 # Note: this config file contains inline private keys # and therefore should be kept confidential! # Note: this configuration is user-locked to the username below # OVPN_ACCESS_SERVER_USERNAME=openvpn # Define the profile name of this particular configuration file # OVPN_ACCESS_SERVER_PROFILE=openvpn@111.236.174.121/AUTOLOGIN # OVPN_ACCESS_SERVER_AUTOLOGIN=1 # OVPN_ACCESS_SERVER_CLI_PREF_ALLOW_WEB_IMPORT=True # OVPN_ACCESS_SERVER_CLI_PREF_BASIC_CLIENT=False # OVPN_ACCESS_SERVER_CLI_PREF_ENABLE_CONNECT=True # OVPN_ACCESS_SERVER_CLI_PREF_ENABLE_XD_PROXY=True # OVPN_ACCESS_SERVER_WSHOST=111.236.174.121:443 # OVPN_ACCESS_SERVER_WEB_CA_BUNDLE_START упоминания про dhcp-pre-release (2.4.4) в нем нет
  7. Тогда не понимаю где и что удалить. Там написано 4я строка, ее где искать? В каком файле конфигурации?
  8. Вот первые 4 строки из тех перед которыми нет # setenv FORWARD_COMPATIBLE 1 client server-poll-timeout 4 nobind Удаление nobind не помогает
  9. Добрый день! не получается настроить, есть свой сервер в облаке https://azure.microsoft.com/ru-ru/resources/templates/openvpn-access-server-ubuntu/ Windows и ios работаю отлично. В кинетике ошибка. NDMS 2.12 Что не так сделано? Apr 14 12:30:47OpenVPN0 OpenVPN 2.4.4 [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [AEAD] Apr 14 12:30:47OpenVPN0 library versions: OpenSSL 1.1.0h 27 Mar 2018, LZO 2.10 Apr 14 12:30:47OpenVPN0 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead. Apr 14 12:30:47OpenVPN0 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Apr 14 12:30:47OpenVPN0 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication Apr 14 12:30:47OpenVPN0 Socket Buffers: R=[155648->200000] S=[155648->200000] Apr 14 12:30:47OpenVPN0 UDP link local: (not bound) Apr 14 12:30:47OpenVPN0 UDP link remote: [AF_INET]11.23.174.121:1194 Apr 14 12:30:47OpenVPN0 NOTE: UID/GID downgrade will be delayed because of --client, --pull, or --up-delay Apr 14 12:30:47OpenVPN0 TLS: Initial packet from [AF_INET]11.23.174.121:1194, sid=66224f4f d9a7ca42 Apr 14 12:30:47OpenVPN0 VERIFY SCRIPT OK: depth=1, CN=OpenVPN CA Apr 14 12:30:47OpenVPN0 VERIFY OK: depth=1, CN=OpenVPN CA Apr 14 12:30:47OpenVPN0 VERIFY OK: nsCertType=SERVER Apr 14 12:30:47OpenVPN0 VERIFY SCRIPT OK: depth=0, CN=OpenVPN Server Apr 14 12:30:47OpenVPN0 VERIFY OK: depth=0, CN=OpenVPN Server Apr 14 12:30:49ndm Core::ConfigurationSaver: configuration saved. Apr 14 12:30:50OpenVPN0 Control Channel: TLSv1.2, cipher TLSv1.2 DHE-RSA-AES256-GCM-SHA384, 2048 bit RSA Apr 14 12:30:50OpenVPN0 [OpenVPN Server] Peer Connection Initiated with [AF_INET]11.23.174.121:1194 Apr 14 12:30:50ndm Network::Interface::OpenVpn: "OpenVPN0": added host route to remote endpoint 11.23.174.121:1194 via 192.168.8.1. Apr 14 12:30:51OpenVPN0 SENT CONTROL [OpenVPN Server]: 'PUSH_REQUEST' (status=1) Apr 14 12:30:51OpenVPN0 PUSH: Received control message: 'PUSH_REPLY,explicit-exit-notify,topology subnet,route-delay 5 30,dhcp-pre-release,dhcp-renew,dhcp-release,route-metric 101,ping 12,ping-restart 50,comp-lzo yes,redirect-gateway def1,redirect-gateway bypass-dhcp,redirect-gateway autolocal,route-gateway 172.27.232.1,dhcp-option DNS 168.63.129.16,register-dns,block-ipv6,ifconfig 172.27.232.56 255.255.248.0' Apr 14 12:30:51OpenVPN0 Option 'explicit-exit-notify' in line 1 is ignored by previous <connection> blocks Apr 14 12:30:51OpenVPN0 Unrecognized option or missing or extra parameter(s) in configuration: (line 4): dhcp-pre-release (2.4.4) Apr 14 12:30:51OpenVPN0 Exiting due to fatal error Apr 14 12:30:51ndm Service: "OpenVPN0": unexpectedly stopped.
×
×
  • Create New...