abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 2
    včera 15:11 | IT novinky

    Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.

    Ladislav Hagara | Komentářů: 7
    včera 13:55 | IT novinky

    Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    včera 02:00 | Nová verze

    Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    15.1. 19:22 | Humor

    CreepyLink.com je nový zkracovač URL adres, 'díky kterému budou vaše odkazy vypadat tak podezřele, jak je to jen možné'. Například odkaz na abclinuxu.cz tento zkracovač převádí do podoby 'https://netflix.web-safe.link/logger_8oIlgs_free_money.php'. Dle prohlášení autora je CreepyLink alternativou ke zkracovači ShadyURL (repozitář na githubu), který dnes již bohužel není v provozu.

    NUKE GAZA! 🎆 | Komentářů: 3
    15.1. 12:33 | IT novinky

    Na blogu Raspberry Pi byla představena rozšiřující deska Raspberry Pi AI HAT+ 2 s akcelerátorem Hailo-10 a 8 GB RAM. Na rozdíl od předchozí Raspberry Pi AI HAT+ podporuje generativní AI. Cena desky je 130 dolarů.

    Ladislav Hagara | Komentářů: 3
    15.1. 12:11 | Komunita

    Wikipedie slaví 25. výročí svého založení. Vznikla 15. ledna 2001 jako doplňkový projekt k dnes již neexistující encyklopedii Nupedia. Doména wikipedia.org byla zaregistrována 12. ledna 2001. Zítra proběhne v Praze Večer svobodné kultury, který pořádá spolek Wikimedia ČR.

    Ladislav Hagara | Komentářů: 1
    15.1. 04:44 | Nová verze

    Po více než dvou letech od vydání předchozí verze 2.12 byla vydána nová stabilní verze 2.14 systémového zavaděče GNU GRUB (GRand Unified Bootloader, Wikipedie). Přehled novinek v souboru NEWS a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 2
    15.1. 02:22 | Nová verze

    Google Chrome 144 byl prohlášen za stabilní. Nejnovější stabilní verze 144.0.7559.59 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 10 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře (YouTube).

    Ladislav Hagara | Komentářů: 4
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (5%)
     (0%)
     (9%)
     (19%)
     (3%)
     (6%)
     (3%)
     (11%)
     (42%)
    Celkem 463 hlasů
     Komentářů: 12, poslední 14.1. 21:12
    Rozcestník

    Dotaz: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed

    5.10.2010 15:46 vpnka
    Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Přečteno: 10563×

    Ahoj,

    mam maly problem s openVPN.. Log se mi docela dost plni touto chybou:

    Tue Oct 5 15:29:03 2010 us=161457 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Tue Oct 5 15:29:03 2010 us=161481 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS handshake failed
    Tue Oct 5 15:29:03 2010 us=671892 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:05 2010 us=684652 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:07 2010 us=739775 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:09 2010 us=817453 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:11 2010 us=865269 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:13 2010 us=930431 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:16 2010 us=37659 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:18 2010 us=60846 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:18 2010 us=401103 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:20 2010 us=136588 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:20 2010 us=652589 NOTE: --mute triggered...
    Tue Oct 5 15:29:55 2010 us=971347 jmeno_klienta/79.144.252.105:1168 33 variation(s) on previous 10 message(s) suppressed by --mute
    Tue Oct 5 15:29:55 2010 us=971435 jmeno_klienta/79.144.252.105:1168 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Tue Oct 5 15:29:55 2010 us=971460 jmeno_klienta/79.144.252.105:1168 TLS Error: TLS handshake failed
    Tue Oct 5 15:29:56 2010 us=63817 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:29:58 2010 us=155600 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:00 2010 us=305412 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:02 2010 us=468506 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:04 2010 us=646163 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:06 2010 us=849823 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:08 2010 us=994445 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:11 2010 us=118116 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:11 2010 us=125926 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:13 2010 us=268531 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:13 2010 us=337852 NOTE: --mute triggered...
    Tue Oct 5 15:30:18 2010 us=567917 jmeno_klienta/79.144.252.105:1158 5 variation(s) on previous 10 message(s) suppressed by --mute
    Tue Oct 5 15:30:18 2010 us=568003 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Tue Oct 5 15:30:18 2010 us=568028 jmeno_klienta/79.144.252.105:1158 TLS Error: TLS handshake failed
    Tue Oct 5 15:30:20 2010 us=14323 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    Tue Oct 5 15:30:22 2010 us=184292 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
    .
    .
    .
    atd. porad dokola

    Nema to nijak zavazny vliv na pripojeni uzivatelu - tem to jede, ale bohuzel mi to hrozne plni log a predevsim bych rad vedel cim to je a jak to napravit. Na jednom zahranicnim foru jsem nasel, ze by problem mohl byt v nepovolenem portu 1194 na firewallu, ale to by se klienti nemohli vubec pripojit.

    Napada pls nekoho v cem by mohl byt hacek, popr. co zkusit?

    Predem diky za napady ;-)

    Odpovědi

    5.10.2010 16:47 FF
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Mozna je to blbost, ale nemuze to byt, tak ze se na firewallu u klienta hleda volny port? Viz.
    jmeno_klienta/79.144.252.105:1158
    jmeno_klienta/79.144.252.105:1168
    
    Tak to mozna zkousi na ruznych portech nez se chyti.
    11.10.2010 12:49 vpnka
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Klient volny port nehleda, ale diky za postreh.. Nejake jine reseni/napad?
    11.10.2010 13:37 Jupi | skóre: 19
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Zda sa mi, ze pouzivas pre komunikaciu protokol UDP. Skus pouzit radsej TCP, ktory ma v sebe potvrdzovanie komunikacie. UDP byvaju na niektorych routeroch spracovavane s nizsou prioritou a preto sa mozu stratit pri vysokom loade.
    21.12.2010 10:18 Pavel Chromý
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    To naopak myslím není moc dobrý nápad... http://sites.inka.de/bigred/devel/tcp-tcp.html
    13.10.2010 11:10 vpnka
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Jen jeste jedna dulezita vec pro upresneni, na kterou jsem (ja idiot) zapomnel - tuto chybu to hazi pravidelne u jednoho uzivatele a obcas u jednoho dalsiho - ostatni jsou pripojeni bez problemu..
    13.10.2010 12:54 Zdenek
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Chyba neni u vas na serveru, ale po ceste nebo u klienta. Jestli uvedeny klient normalne funguje i pres tyto hlasky, pak je problem zcela jiste u klienta, protoze vytvari dalsi nove odchozi spojeni na VPN server.
    14.10.2010 08:12 vpnka
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Velice dekuji za odpoved - popravde jsem neco podobneho ocekaval, ale cekal jsem, zda se nekdo ozve. Myslel jsem si, ze kdyby byla chyba na serveru, tak by sluzba logovala takove chovani asi u vsech klientu. Ted se ptam - nevite cim konkretne by to mohlo byt zpusobene? Nepredpokladam, ze jsou uzivatele natolik mimo, ze by si zapnuli spojeni pres VPN na vice stanicich najednou ci podobne. Jeste jednou dekuji!
    Heřmi avatar 14.10.2010 08:58 Heřmi | skóre: 10
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    nepouziva klient spatnej certifikat, mrknul bych k nemu do konfigurace, pac ti to tam pise ze to nemohlo zpracovat TLS tak bych to videl na cert.
    14.10.2010 12:14 Zdenek
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Pokud vyloucime vicenasobne pripojovani a problemy u klienta (firewall, antivir, ...) tak zustava jen internet a tam se muze dit cokoliv. At klient zkusi jineho ISP.
    14.10.2010 09:36 BoBLO
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Dobry den,

    komunikacia medzi serverom a klientom pozostava z dvoch faz. V prvej faze klient cez prislusne rozhranie nadviaze spojenie so serverom (Peer Connection Initiated with ...). V druhej faze najprv inicializuje virtualne "VPN" sietove rozhranie, co v logu klienta vidno napr. takto:
    Thu May 27 14:19:40 2010 TAP-WIN32 device [Lokálne pripojenie 2] opened: \\.\Global\{4BB1FA80-89B6-4593-9F3F-3F8E42B72D91}.tap
    Thu May 27 14:19:40 2010 TAP-Win32 MTU=1500
    
    nasledne - uz cez tunel - nacita zo servera DHCP data, upravi lokalnu smerovaciu tabulku, pripadne nieco dalsie (WINS servery).

    Podla uvedeneho logu po prvom kroku vyprsi timeout 60s. Pravdepodobnou pricinou je neschopnost klienta inicializovat TAP-WIN32 kartu (nedostatocne prava). Treba sa pozriet do logu klienta, myslim, ze hned bude vsetko jasne.
    Heřmi avatar 14.10.2010 10:51 Heřmi | skóre: 10
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    to ale bude asi log ze serveru ne od klienta
    Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    8.2.2013 13:45 Martin
    Rozbalit Rozbalit vše Re: Zaplnovani logu openVPN chybou TLS Error: TLS handshake failed
    Sice vím, že je to staré vlákno, ale chci jen doplnit, kdyby někdo hledal jako já, tak se jedná o to (Connection refused (code=111)), že se klient špatně odpojí, resp. nepošle request o odpojení, např. zakáže VPN (TAP) síťový adaptér ve woknech. A ten druhý si jen myslím, že klient nemá shodný tls-auth key (ta.key) se serverem, který způsobuje buď, že má klient špatný soubor nebo klient (např. ten s ikonou zámku v kolečku pro wokna) ho neumí použít.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.