Ich glaube, mit dem Abschnitt zum Thema http proxy stimmt etwas nicht.

Wenn ich mir die FAQ der offiziellen OpenVPN Seite so angucke, sieht es für mich (im Gegensatz zur Beschreibung Wikiartikel hier) so aus:

1. Der Port spielt keine Rolle, muss also insbesondere nicht auf 443 geändert werden

2. TCP statt UDP spielt sehr wohl eine Rolle

Da ich es momentan leider nicht ausprobieren kann: Kann das jemand bestätigen? Wenn ja, korrigiere ich den Wiki Artikel gerne...

lazydays79 schrieb:

Ich glaube, mit dem Abschnitt zum Thema http proxy stimmt etwas nicht.

Wenn ich mir die FAQ der offiziellen OpenVPN Seite so angucke, sieht es für mich (im Gegensatz zur Beschreibung Wikiartikel hier) so aus:

1. Der Port spielt keine Rolle, muss also insbesondere nicht auf 443 geändert werden

Jein. Theoretisch hast du Recht. Praktisch limitieren aber Proxys in Firewall-Umgebungen die Benutzung von HTTP CONNECT, welche zur Tunnelung von SSL notwendig ist, nahezu immer auf den Port 443, damit man keinen Schabernack auf anderen Ports anstellen kann.

1. TCP statt UDP spielt sehr wohl eine Rolle

Das denke ich allerdings auch.

Danke für die Antwort!

Da der Proxy bei uns in der Firma einen sehr restrektiven Ruf hat, werde ich das ganze mal morgen von hier aus Testen und den Artikel anschließend anpassen.

Also über 443 und tcp funktioniert es problemlos mit einem Proxy.

Ich habe den betreffenden Wiki-Artikel dahingehend angepasst und mir erlaubt, Dich zu zitieren

Hallo, ich habe einen kleinen Abschnitt (meine Premiere im Wiki...) unter "Windows als Client" hinzugefügt, damit auch andere die VPN Verbindungen als "Autostart" einrichten können. Getestet wurde das mit Windows 7!

mfg dubitat

Danke, dubitat

"utilis non dubitandum"

Hi zusammen!

Ich habe bei mir openvpn (wie beschrieben) installiert. Beim starten des Severs traten allerdings probleme auf, da diverse zertifikate nicht gefunden werden konnten.

Ich konnte dieses Problem lösen, indem ich in die server.conf die vollständigen pfade zu den zertifikaten eingetragen habe. hier die entsprechend modifizierten zeilen aus der server.conf

ca /etc/openvpn/easy-rsa2/keys/ca.crt
cert /etc/openvpn/easy-rsa2/keys/server.crt
key /etc/openvpn/easy-rsa2/keys/server.key  # This file should be kept secret

dh /etc/openvpn/easy-rsa2/keys/dh1024.pem

Wenn sich dieses Problem nicht auf Fehler meinerseits bezieht, könnte man es in das Wiki unter Problemlösungen mit aufnehmen?!?

Danke neunauge

PS.: System des Servers: VIA C7 (1800MHz) auf EPIA Board, 2GB RAM xubuntu 10.04 (mit gnome laufzeitumgebung)

Ich habe ein Shellscript und eine Installationsanleitung geschrieben, wie man den gesamten Internet Verkehr des OpenVPN Client durch das VPN leiten kann. Spricht etwas dagegen den Verweis zu diesem Artikel unten in den "Links" im Wiki Artikel "OpenVPN" hinzuzufügen?

Hier der Artikel: http://quergedacht.familie-brinkmann.net/shellscript-to-set-the-default-gateway-within

Hallo,

IMHO nicht.

Gruß, noisefloor

Nach längerer Ruhe im Artikel jetzt meine Ergänzung zum Thema "Zertifikatswiderruf". Man will ja nicht immer seine CA neu aufsetzen, nur weil man ein paar Zertifikate verloren hat .

Die Installation nach dieser Anleitung funktioniert so nicht unter Ubuntu Server 12.04 http://forum.ubuntuusers.de/topic/ubuntu-12-0ss-openvpn-nach-anleitung-scheitere/

EDIT:

Der Bug ist bereits bekannt: https://bugs.launchpad.net/ubuntu/+source/openvpn/+bug/992012

Ihr müsst in der whichopensslcnf diese Zeile ändern:

-	elif $OPENSSL version | grep -E "1\.0\.([[:digit:]][[:alnum:]])" > /dev/null; then
+	elif $OPENSSL version | grep -E "1\.0\.[[:digit:]][[:alnum:]]?" > /dev/null; then

nun funzt alles wieder nach Anleitung