abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
eParkomat, startup z ČR, postoupil mezi finalisty evropského akcelerátoru ChallengeUp!
Robot na pivo mu otevřel dveře k opravdovému byznysu
Internet věcí: Propojený svět? Už se to blíží...
dnes 12:00 | Zajímavý projekt

Projekt Termbox umožňuje vyzkoušet si linuxové distribuce Ubuntu, Debian, Fedora, CentOS a Arch Linux ve webovém prohlížeči. Řešení je postaveno na projektu HyperContainer. Podrobnosti v často kladených dotazech (FAQ). Zdrojové kódy jsou k dispozici na GitHubu [reddit].

Ladislav Hagara | Komentářů: 7
dnes 11:00 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2016-8655 v Linuxu zneužitelné k lokální eskalaci práv. Chyba se dostala do linuxového jádra v srpnu 2011. V upstreamu byla opravena minulý týden [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 22:00 | Komunita

Přibližně před měsícem bylo oznámeno, že linuxová distribuce SUSE Linux Enterprise Server (SLES) běží nově také Raspberry Pi 3 (dokumentace). Obraz verze 12 SP2 pro Raspberry Pi 3 je ke stažení zdarma. Pro registrované jsou po dobu jednoho roku zdarma také aktualizace. Dnes bylo oznámeno, že pro Raspberry Pi 3 je k dispozici také nové openSUSE Leap 42.2 (zprávička). K dispozici je hned několik obrazů.

Ladislav Hagara | Komentářů: 5
včera 06:00 | Zajímavý software

OMG! Ubuntu! představuje emulátor terminálu Hyper (GitHub) postavený na webových technologiích (HTML, CSS a JavaScript). V diskusi k článku je zmíněn podobný emulátor terminálu Black Screen. Hyper i Black Screen používají framework Electron, stejně jako editor Atom nebo vývojové prostředí Visual Studio Code.

Ladislav Hagara | Komentářů: 39
včera 06:00 | Zajímavý článek

I letos vychází řada ajťáckých adventních kalendářů. QEMU Advent Calendar 2016 přináší každý den nový obraz disku pro QEMU. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2016. Kalendáře Perl Advent Calendar 2016 a Perl 6 Advent Calendar přinášejí každý den zajímavé informace o programovacím jazyce Perl. Stranou nezůstává ani programovací jazyk Go.

Ladislav Hagara | Komentářů: 9
3.12. 16:24 | Nová verze

Byla vydána Mageia 5.1. Jedná se o první opravné vydání verze 5, jež vyšla v červnu loňského roku (zprávička). Uživatelům verze 5 nepřináší opravné vydání nic nového, samozřejmě pokud pravidelně aktualizují. Vydání obsahuje všechny aktualizace za posledního téměř půldruhého roku. Mageia 5.1 obsahuje LibreOffice 4.4.7, Linux 4.4.32, KDE4 4.14.5 nebo GNOME 3.14.3.

Ladislav Hagara | Komentářů: 17
3.12. 13:42 | Pozvánky

V Praze probíhá konference Internet a Technologie 16.2, volné pokračování jarní konference sdružení CZ.NIC. Konferenci lze sledovat online na YouTube. K dispozici je také archiv předchozích konferencí.

Ladislav Hagara | Komentářů: 0
2.12. 22:44 | Komunita

Joinup informuje, že Mnichov používá open source groupware Kolab. V srpnu byl dokončen dvouletý přechod na toto řešení. V provozu je asi 60 000 poštovních schránek. Nejenom Kolabu se věnoval Georg Greve ve své přednášce Open Source: the future for the European institutions (SlideShare) na konferenci DIGITEC 2016, jež proběhla v úterý 29. listopadu v Bruselu. Videozáznam přednášek z hlavního sálu je ke zhlédnutí na Livestreamu.

Ladislav Hagara | Komentářů: 25
2.12. 15:30 | Zajímavý projekt

Společnost Jolla oznámila v příspěvku Case study: Sailfish Watch na svém blogu, že naportovala Sailfish OS na chytré hodinky. Využila a inspirovala se otevřeným operačním systémem pro chytré hodinky AsteroidOS. Použita je knihovna libhybris. Ukázka ovládání hodinek na YouTube.

Ladislav Hagara | Komentářů: 18
2.12. 14:15 | Nová verze

Byla vydána verze 7.1.0 skriptovacího jazyka PHP používaného zejména k vývoji dynamických webových stránek. Jedná se o první stabilní verzi nejnovější větvě 7.1. Přehled novinek v dokumentaci. Podrobnosti v ChangeLogu. K dispozici je také příručka pro přechod z PHP 7.0.x na PHP 7.1.x.

Ladislav Hagara | Komentářů: 6
Kolik máte dat ve svém domovském adresáři na svém primárním osobním počítači?
 (32%)
 (24%)
 (29%)
 (7%)
 (5%)
 (3%)
Celkem 775 hlasů
 Komentářů: 50, poslední 29.11. 15:50
Rozcestník
Reklama

Dotaz: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed

5.10.2010 15:46 vpnka
Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Přečteno: 8965×

Ahoj,

mam maly problem s openVPN.. Log se mi docela dost plni touto chybou:

Tue Oct 5 15:29:03 2010 us=161457 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Oct 5 15:29:03 2010 us=161481 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS handshake failed
Tue Oct 5 15:29:03 2010 us=671892 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:05 2010 us=684652 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:07 2010 us=739775 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:09 2010 us=817453 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:11 2010 us=865269 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:13 2010 us=930431 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:16 2010 us=37659 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:18 2010 us=60846 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:18 2010 us=401103 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:20 2010 us=136588 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:20 2010 us=652589 NOTE: --mute triggered...
Tue Oct 5 15:29:55 2010 us=971347 jmeno_klienta/79.144.252.105:1168 33 variation(s) on previous 10 message(s) suppressed by --mute
Tue Oct 5 15:29:55 2010 us=971435 jmeno_klienta/79.144.252.105:1168 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Oct 5 15:29:55 2010 us=971460 jmeno_klienta/79.144.252.105:1168 TLS Error: TLS handshake failed
Tue Oct 5 15:29:56 2010 us=63817 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:29:58 2010 us=155600 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:00 2010 us=305412 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:02 2010 us=468506 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:04 2010 us=646163 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:06 2010 us=849823 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:08 2010 us=994445 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:11 2010 us=118116 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:11 2010 us=125926 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:13 2010 us=268531 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:13 2010 us=337852 NOTE: --mute triggered...
Tue Oct 5 15:30:18 2010 us=567917 jmeno_klienta/79.144.252.105:1158 5 variation(s) on previous 10 message(s) suppressed by --mute
Tue Oct 5 15:30:18 2010 us=568003 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Oct 5 15:30:18 2010 us=568028 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS handshake failed
Tue Oct 5 15:30:20 2010 us=14323 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Tue Oct 5 15:30:22 2010 us=184292 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
.
.
.
atd. porad dokola

Nema to nijak zavazny vliv na pripojeni uzivatelu - tem to jede, ale bohuzel mi to hrozne plni log a predevsim bych rad vedel cim to je a jak to napravit. Na jednom zahranicnim foru jsem nasel, ze by problem mohl byt v nepovolenem portu 1194 na firewallu, ale to by se klienti nemohli vubec pripojit.

Napada pls nekoho v cem by mohl byt hacek, popr. co zkusit?

Predem diky za napady ;-)

Odpovědi

5.10.2010 16:47 FF
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Mozna je to blbost, ale nemuze to byt, tak ze se na firewallu u klienta hleda volny port? Viz.
jmeno_klienta/79.144.252.105:1158
jmeno_klienta/79.144.252.105:1168
Tak to mozna zkousi na ruznych portech nez se chyti.
11.10.2010 12:49 vpnka
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Klient volny port nehleda, ale diky za postreh.. Nejake jine reseni/napad?
11.10.2010 13:37 Jupi | skóre: 18
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Zda sa mi, ze pouzivas pre komunikaciu protokol UDP. Skus pouzit radsej TCP, ktory ma v sebe potvrdzovanie komunikacie. UDP byvaju na niektorych routeroch spracovavane s nizsou prioritou a preto sa mozu stratit pri vysokom loade.
21.12.2010 10:18 Pavel Chromý
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
To naopak myslím není moc dobrý nápad... http://sites.inka.de/bigred/devel/tcp-tcp.html
13.10.2010 11:10 vpnka
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Jen jeste jedna dulezita vec pro upresneni, na kterou jsem (ja idiot) zapomnel - tuto chybu to hazi pravidelne u jednoho uzivatele a obcas u jednoho dalsiho - ostatni jsou pripojeni bez problemu..
13.10.2010 12:54 Zdenek
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Chyba neni u vas na serveru, ale po ceste nebo u klienta. Jestli uvedeny klient normalne funguje i pres tyto hlasky, pak je problem zcela jiste u klienta, protoze vytvari dalsi nove odchozi spojeni na VPN server.
14.10.2010 08:12 vpnka
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Velice dekuji za odpoved - popravde jsem neco podobneho ocekaval, ale cekal jsem, zda se nekdo ozve. Myslel jsem si, ze kdyby byla chyba na serveru, tak by sluzba logovala takove chovani asi u vsech klientu. Ted se ptam - nevite cim konkretne by to mohlo byt zpusobene? Nepredpokladam, ze jsou uzivatele natolik mimo, ze by si zapnuli spojeni pres VPN na vice stanicich najednou ci podobne. Jeste jednou dekuji!
14.10.2010 08:58 Heřmi | skóre: 8
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
nepouziva klient spatnej certifikat, mrknul bych k nemu do konfigurace, pac ti to tam pise ze to nemohlo zpracovat TLS tak bych to videl na cert.
14.10.2010 12:14 Zdenek
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Pokud vyloucime vicenasobne pripojovani a problemy u klienta (firewall, antivir, ...) tak zustava jen internet a tam se muze dit cokoliv. At klient zkusi jineho ISP.
14.10.2010 09:36 BoBLO
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Dobry den,

komunikacia medzi serverom a klientom pozostava z dvoch faz. V prvej faze klient cez prislusne rozhranie nadviaze spojenie so serverom (Peer Connection Initiated with ...). V druhej faze najprv inicializuje virtualne "VPN" sietove rozhranie, co v logu klienta vidno napr. takto:
Thu May 27 14:19:40 2010 TAP-WIN32 device [Lokálne pripojenie 2] opened: \\.\Global\{4BB1FA80-89B6-4593-9F3F-3F8E42B72D91}.tap
Thu May 27 14:19:40 2010 TAP-Win32 MTU=1500
nasledne - uz cez tunel - nacita zo servera DHCP data, upravi lokalnu smerovaciu tabulku, pripadne nieco dalsie (WINS servery).

Podla uvedeneho logu po prvom kroku vyprsi timeout 60s. Pravdepodobnou pricinou je neschopnost klienta inicializovat TAP-WIN32 kartu (nedostatocne prava). Treba sa pozriet do logu klienta, myslim, ze hned bude vsetko jasne.
14.10.2010 10:51 Heřmi | skóre: 8
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
to ale bude asi log ze serveru ne od klienta
Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
8.2.2013 13:45 Martin
Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
Sice vím, že je to staré vlákno, ale chci jen doplnit, kdyby někdo hledal jako já, tak se jedná o to (Connection refused (code=111)), že se klient špatně odpojí, resp. nepošle request o odpojení, např. zakáže VPN (TAP) síťový adaptér ve woknech. A ten druhý si jen myslím, že klient nemá shodný tls-auth key (ta.key) se serverem, který způsobuje buď, že má klient špatný soubor nebo klient (např. ten s ikonou zámku v kolečku pro wokna) ho neumí použít.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.