Openvpn problem z połączeniem

**Posty:** 2 · przez **sapin** 06 Mar 2011, 22:34

witam,
Mam problem z połączeniem przez openvpn do serwera
korzystałem z instrukcji na tej stronie: http://www.ee.pw.edu.pl/text/VPN/pl/
Dotarłem bez problemów do momentu łączenia z serwerem i otrzymuję taki oto komunikat

Kod: Zaznacz wszystko: Sun Mar 06 21:19:16 2011 OpenVPN 2.1.4 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Nov 8 2010 Sun Mar 06 21:19:16 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Sun Mar 06 21:19:16 2011 LZO compression initialized Sun Mar 06 21:19:16 2011 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Mar 06 21:19:16 2011 Socket Buffers: R=[8192->8192] S=[8192->8192] Sun Mar 06 21:19:16 2011 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ] Sun Mar 06 21:19:16 2011 Local Options hash (VER=V4): '41690919' Sun Mar 06 21:19:16 2011 Expected Remote Options hash (VER=V4): '530fdded' Sun Mar 06 21:19:16 2011 UDPv4 link local: [undef] Sun Mar 06 21:19:16 2011 UDPv4 link remote: 194.29.132.253:1194 Sun Mar 06 21:19:16 2011 TLS: Initial packet from 194.29.132.253:1194, sid=25d6d1f6 173e03bc Sun Mar 06 21:19:17 2011 VERIFY OK: depth=1, /C=PL/ST=mazowieckie/L=Warsaw/O=Warsaw_University_Of_Technology/OU=Electrical_Engineering/CN=EECAvpn2/emailAddress=wlan@ee.pw.edu.pl Sun Mar 06 21:19:17 2011 VERIFY OK: nsCertType=SERVER Sun Mar 06 21:19:17 2011 VERIFY OK: depth=0, /C=PL/ST=mazowieckie/O=Warsaw_University_Of_Technology/OU=Electrical_Engineering/CN=vpn2server/emailAddress=wlan@ee.pw.edu.pl [color=#FF0000]Sun Mar 06 21:20:16 2011 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)[/color] Sun Mar 06 21:20:16 2011 TLS Error: TLS handshake failed Sun Mar 06 21:20:16 2011 TCP/UDP: Closing socket Sun Mar 06 21:20:16 2011 SIGUSR1[soft,tls-error] received, process restarting Sun Mar 06 21:20:16 2011 Restart pause, 2 second(s) Sun Mar 06 21:20:18 2011 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables Sun Mar 06 21:20:18 2011 Re-using SSL/TLS context Sun Mar 06 21:20:18 2011 LZO compression initialized Sun Mar 06 21:20:18 2011 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ] Sun Mar 06 21:20:18 2011 Socket Buffers: R=[8192->8192] S=[8192->8192] Sun Mar 06 21:20:18 2011 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ] Sun Mar 06 21:20:18 2011 Local Options hash (VER=V4): '41690919' Sun Mar 06 21:20:18 2011 Expected Remote Options hash (VER=V4): '530fdded' Sun Mar 06 21:20:18 2011 UDPv4 link local: [undef] Sun Mar 06 21:20:18 2011 UDPv4 link remote: 194.29.132.253:1194 Sun Mar 06 21:20:18 2011 TLS: Initial packet from 194.29.132.253:1194, sid=cfbcf80e b0033d56 Sun Mar 06 21:20:18 2011 VERIFY OK: depth=1, /C=PL/ST=mazowieckie/L=Warsaw/O=Warsaw_University_Of_Technology/OU=Electrical_Engineering/CN=EECAvpn2/emailAddress=wlan@ee.pw.edu.pl Sun Mar 06 21:20:18 2011 VERIFY OK: nsCertType=SERVER Sun Mar 06 21:20:18 2011 VERIFY OK: depth=0, /C=PL/ST=mazowieckie/O=Warsaw_University_Of_Technology/OU=Electrical_Engineering/CN=vpn2server/emailAddress=wlan@ee.pw.edu.pl

no i niestety tak w kółko.
mam wersję openvpn 2.1.4 na windows seven sądziłem, że to powód firewalla, ale wyłączyłem zaporę i nadal to samo

z góry dziękuję za pomoc
pozdrawiam
Michał

**Posty:** 797 · przez **Haczyk** 07 Mar 2011, 08:20

1. możesz mieć zbyt wolne połączenie internetowe

Kod: Zaznacz wszystko: Sun Mar 06 21:20:16 2011 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)

2. wyłączyłeś firewall - systemowy też ?

Kod: Zaznacz wszystko: TLS Error: TLS handshake failed

3. Ty mogłeś wyłączyć firewall, ale może jesteś w sieci lokalnej, gdzie port 1194 jest blokowany
spróbuj telnetem (na Seven tego narzędzia nie ma, ale chyba można zainstalować) dostać się pod adres 194.29.132.253:1194

**Posty:** 2 · przez **sapin** 07 Mar 2011, 20:00

1. Mam 10 z astera
2. firewalle wyłączone i systemowy i antywirusa
3. telnet nie chce się łączyć przez ten port

zdaje się, że dostawca mojego internetu "asater" blokuje 1194

Zadzwoniłem przed chwilą do Astera i dowiedziałem się, że przy moim abonamencie mam zewnętrzne IP i żadne porty nie są blokowane. Więc nadal szukam przyczyny

Dodano Dzisiaj, 18:29:
Ktoś ma jeszcze jakiś pomysł ?

Dodano Dzisiaj, 19:26:
Temat zamykam .... okazało się, że ważność certyfikatu wygasła mi tydzień temu