Dotaz: Připojení z windows vestavěného VPN klienta na openVPN unix server

[Martin Stránský]

Dobry den, na serveru, na kterem bezi Linux jsem nakonfiguroval openvpn server zhruba takto:

# server
mode server

# tls jako server
tls-server

# port, 1194 = default
port 1194

# protokol, tcp/udp
proto tcp-server

# nastavi zarizeni
dev tap0

# adresa serveru
ifconfig 10.0.1.100 255.255.255.0

# rozsah adres pro klienty
ifconfig-pool 10.0.1.1 10.0.1.20 255.255.255.0

push "route-gateway 10.0.1.100"
push "redirect-gateway def1"

# soucasne prihlaseni vice klientu
duplicate-cn

# zpusob autentizace klientu
script-security 3
auth-user-pass-verify /home/user/vpn/checkpsw.sh via-env
client-cert-not-required
username-as-common-name

#umozni klientum se navzajem videt
client-to-client

# certifikat certifikacni autority
ca /etc/openvpn/ca.crt

# certifikat serveru
cert /etc/openvpn/server.crt

# klic serveru
key /etc/openvpn/server.key

# parametry pro Diffie-Hellman protokol
dh /etc/openvpn/dh2048.pem

# logy serveru
log-append /var/log/openvpn.log

# status serveru
status /var/run/vpn.status 10

# uzivatel pod kterym bezi server
user user

# skupina pod kterou bezi server
group user

# udrzuje spojeni nazivu, 10 (ping) a 120 (ping-restart)
keepalive 10 120

# komprese prenasenych dat
comp-lzo

# ukecanost serveru
verb 3

Pripojeni z linuxu pres openvpn klienta funguje bez problemu. Z windows pri pripojovani pres vestaveneho vpn klienta s tim vsak mam problemy. Hlasi to chybu Error800: The remote connection was not made because the attempted VPN tunnels failed...

Nevite cim to muze byt?

---

---

Odpovědi

[camel1cz]

Pokud vím, tak vestavěný klient VPN ve windows je PPTP - tento protokol není kompatibilní s openvpn.

PPTP server je možné rozjet, ale je to jiný software.

[Null]

integrovany windows vpn klient je myslim ipsec vpn, rozhodne to nie je openvpn. Je potrebne pouzit openvpn klienta - je aj pre windows.

[Martin Stránský]

Mam Windows 7, ktery umi krome PPTP i L2TP/IPsec a SSTP. Navic openVPN mi ve windows 7 nechce fungovat, hlasilo mi to varovani o nekompatibilite uz pri instalaci a pri pripojovani to zahlasilo chybu ze vsechny TAP-Win32 adaptery jsou na mem systemu pouzivane.

[Zdeněk Burda]

Vyreseno:

http://www.fiberworks.com/DNN/Support/OpenVPN/tabid/171/language/en-US/Default.aspx