Accès openvpn ne fonctionne plus...

[lordatao]

Bonjour à tous,

J'ai un souci aujourd'hui en voulant utiliser openvpn sur mon portable. Tout fonctionnait bien jusqu'à présent mais impossible de me connecter aujourd'hui... Je n'ai pourtant touché à rien. Est-ce qu'un certificat ne fonctionne plus ? Mystère... Le carré est jaune au lieu de vert dans la barre des tâches.

En tout cas, voici ce que m'affichait la console openvpn (si ça peut aider les plus geeks, car j'avoue ne pas tout comprendre...)

Wed Aug 25 10:37:00 2021 UDP link remote: [AF_INET]82.65.XXX.XXX:1194

Wed Aug 25 10:37:03 2021 TLS Error: Unroutable control packet received from [AF_INET]82.65.XXX.XXX:1194 (si=3 op=P_CONTROL_V1)

Wed Aug 25 10:37:04 2021 TLS Error: Unroutable control packet received from [AF_INET]82.65.XXX.XXX:1194 (si=3 op=P_CONTROL_V1)

 

…

 

Wed Aug 25 10:44:32 2021 UDP link remote: [AF_INET]82.65.XXX.XX0:1194

Wed Aug 25 10:44:32 2021 VERIFY ERROR: depth=1, error=unable to get local issuer certificate: C=US, O=Let's Encrypt, CN=R3, serial=1929614963399686749943091211832828XXXX

Wed Aug 25 10:44:32 2021 OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed

Wed Aug 25 10:44:32 2021 TLS_ERROR: BIO read tls_read_plaintext error

Wed Aug 25 10:44:32 2021 TLS Error: TLS object -> incoming plaintext read error

Wed Aug 25 10:44:32 2021 TLS Error: TLS handshake failed

Wed Aug 25 10:44:32 2021 SIGUSR1[soft,tls-error] received, process restarting

 

Cela m'aiderait beaucoup si ce problème pouvait être résolu... C'est pratique tout de même cet openvpn !!!

[oracle7]

@lordatao

Bonjour,

SI ton certificat a récemment été renouvelé, essaie de réexporter le fichier de config OpenVPN et recharges le sur ton client.

Cordialement

oracle7😉

[lordatao]

@oracle7

Salut,

C'est ce que j'ai essayé de faire mais cela ne fonctionne pas. J'ai peut-être un problème de renouvellement de certificat sur le NAS entier... Mais je ne sais pas trop comment le renouveler correctement...

[.Shad.]

Tu as essayé de taper tes messages d'erreur sur Google ?

[oracle7]

@lordatao

Bonjour,

Quelle méthode utilises-tu pour générer ton certificat ?

Cordialement

oracle7😉

[lordatao]

@oracle7

Mon certificat est généré par synology. Enfin, je fais la demande par DSM... Je dois bientôt le renouveler je pense (j'ai reçu un mail de let's encrypt à ce sujet) mais j'avoue que je ne sais pas trop comment faire.

Nos chers NAS sont de bons outils mais toujours simples à utiliser...

Il y a 3 heures, .Shad. a dit :

Tu as essayé de taper tes messages d'erreur sur Google ?

Non... Je vais essayer

[oracle7]

@lordatao

Bonjour,

il y a 2 minutes, lordatao a dit :

Mon certificat est généré par synology. Enfin, je fais la demande par DSM...

Alors normalement tu n'as rien à faire sinon t'assurer qu'au moment du renouvellement les ports 80 et 443 soient bien ouverts dans le pare-feu du NAS.

Du coup, tu pourras toujours dire que nos chers NAS sont simples à utiliser, non ? 🤪🤭

Cordialement

oracle7😉

[lordatao]

Bonjour @oracle7

Je viens d'essayer de mettre à jour mon certificat. Je n'ai pas réussi à le mettre à jour alors mes ports 80 et 443 sont bien ouverts sur ma box.

J'ai un message comme quoi il me faut me reconnecter DSM...

 

@.Shad. m'avait bien aidé à régler openvpn... 

Je dois déménager prochainement. Je vais attendre pour faire mes réglages car il faudra tout recommencer sur ma nouvelle adresse IP je suppose ?

Il y a 19 heures, oracle7 a dit :

Du coup, tu pourras toujours dire que nos chers NAS sont simples à utiliser, non ? 🤪🤭

J'aurais bien voulu te répondre que oui, c'est simple !!! mais là, ça ne sera pas tout de suite... 😉

[oracle7]

@lordatao

Bonjour,

il y a 35 minutes, lordatao a dit :

mes ports 80 et 443 sont bien ouverts sur ma box.

Ce n'est pas exactement cela qu'il faut faire.

1. Tu transferts (NAT/PAT) les ports 80 et 443 de la box vers le NAS
2. Tu ouvres/autorises les ports 80 et 443 dans le pare-feu du NAS.

As-tu saisi la nuance ?

Cordialement

oracle7😉

[lordatao]

il y a une heure, oracle7 a dit :

@lordatao

Bonjour,

Ce n'est pas exactement cela qu'il faut faire.

1. Tu transferts (NAT/PAT) les ports 80 et 443 de la box vers le NAS
2. Tu ouvres/autorises les ports 80 et 443 dans le pare-feu du NAS.

As-tu saisi la nuance ?

Cordialement

oracle7😉

Mes ports sont ouverts dans le pare-feu du NAS et ils sont routés de la box vers le NAS...

Mais bon, je n'ai rien touché depuis que shad m'a fait les réglages... Trop peur de tout dérégler !!! 😱

C'est pour cela que je suis étonné que cela ne fonctionne plus...

[.Shad.]

@lordatao Je sais que j'avais rencontré un problème quand même que je n'avais pas réussi à solutionner.

Cela dit, quelqu'un a eu le même problème que toi en Mai : https://forums.openvpn.net/viewtopic.php?t=32260, voir ici aussi : https://www.forum-nas.fr/viewtopic.php?t=11249

Ce sont déjà quelques pistes à explorer.

[oracle7]

@lordatao

Bonjour,

Puisque ton certificat actuel est en synology.me, as-tu essayé tout simplement d'en créer un autre "bidon" aussi synology.me, juste pour voir s'il se crée sans problème (bien sûr, ne pas le mettre par défaut) ?

Tu pourras toujours le supprimer ensuite.

PS : @.Shad. Pour ton info, ton premier lien ne fonctionne pas chez moi, pas de soucis avec le second.

Cordialement

oracle7😉

[.Shad.]

@oracle7 Chez moi ça fonctionne bien, bizarre.

[oracle7]

@.Shad.

Bonjour,

Cà ne s'invente pas :

Cordialement

oracle7😉

[.Shad.]

Ben chez moi ça fonctionne, en 4G chez toi ça marche pas non plus ?

[oracle7]

@.Shad.

Bonjour,

Je suis depuis mon PC en Ethernet Fibre ...

Cordialement

oracle7😉

[.Shad.]

D'où la demande d'essayer, voir si ce n'est pas ton routeur qui filtre.

[oracle7]

@.Shad.

Bonjour,

1 - en WiFi avec tél : OK j'accède au site

2 - en 4G avec tél : OK j'accède au site

Si cela marche en WiFI sur mon réseau local, alors ce n'est pas le routeur qui filtre, je me trompe ?

Cordialement

oracle7😉

Modifié le 26 août 2021 par oracle7

[lordatao]

Il y a 3 heures, oracle7 a dit :

Puisque ton certificat actuel est en synology.me, as-tu essayé tout simplement d'en créer un autre "bidon" aussi synology.me, juste pour voir s'il se crée sans problème (bien sûr, ne pas le mettre par défaut) ?

Tu pourras toujours le supprimer ensuite.

Je viens d'essayer, même erreur...

J'ai aussi une erreur de certificat sur synolgy drive client 

Je vais regarder les éléments de .Shad samedi en fin de journée...

[lordatao]

Je passe par ovh également, je ne sais pas si cela à un rapport...

Je pense que mon problème vient du fait que je n'arrive pas à renouveler mon certificat... (trop fort Einstein 😅🤪!!!)

J'ai beau faire les manips et avoir les bons réglages (que je crois...), ça ne veut pas !!!

[oracle7]

@lordatao

il y a 44 minutes, lordatao a dit :

Je passe par ovh également, je ne sais pas si cela à un rapport...

Cela aurait pu, mais comme tu utilises un certificat avec un domaine en synology.me, alors non. Si tu avais eut un certificat personnalisé alors peut-être.

L'erreur sur synology drive n'est qu'une conséquence, donc pas d'inquiétude à ce niveau elle est normale.

Ce qui est plus étonnant c'est qu'en créant un nouveau certificat "bidon" tu ais la même erreur. Donc celle-ci est ailleurs ... On va trouver ...🤣

A tout hasard, tu n'utiliserais pas des redirections de reverse proxy avec  un profil de contrôle d'accès ? Si oui, désactives ce profil et relances le renouvellement et ou la création du certificat "bidon". Une fois le renouvellement effectué, tu pourras réactiver le profil de contrôle d'accès.

Cordialement

oracle7😉

 

Modifié le 26 août 2021 par oracle7

[.Shad.]

Yop,

Si tu peux remettre un peu de contexte déjà, je t'avoue que je ne me souviens plus bien...
Donc tu utilises un certificat pour un NDD OVH géré par DSM ? Est-ce que c'est un wildcard ? parce que dans ce cas-là ce n'est nativement pas géré par DSM, DSM ne gère que le wildcard du domaine Synology (xxx.synology.me). Or tu dis que c'est DSM qui gère cet aspect.

Ton serveur OpenVPN c'est celui du NAS ?

[oracle7]

@.Shad.

Bonjour,

Depuis le début il a fait état d'un certificat généré à partir de DSM donc en Synology.me.

Par contre sa dernière assertion où il dit passer aussi par OVH, vient semer le trouble, je conviens ... Il aurait un second certificat pris chez OVH ?

@lordatao pourrais-tu clarifier STP ?

Cordialement

oracle7😉

[.Shad.]

Oui il faut remettre l'église au milieu du village. 😛 

[lordatao]

@oracle7 @.Shad.

Salut les gars,

Je déterre un peu le poste... Pas eu le temps de vous répondre cat j'étais en plein déménagement ces dernières semaines. Maintenant que tout est réinstallé comme il faut, ce serait bien que je règle mon problème de certificat. 

Pour faire le point sur ce qui a changé depuis la dernière fois, j'ai changé d'adresse IP fixe (dont le routage est normalement géré par OVH si je comprends bien tout, il sert de DNS), je suis resté chez le même FAI, j'ai passé mon NAS en DSM 7.

Mon installation fonctionne bien en local sauf Synology drive qui me signale que mon certificat n'est pas bon et évidement openvpn.

Je veux bien prendre les choses dans l'ordre sur la marche à suivre 😅