Size: a a a

2021 September 17

В

Влад in UbuntuLinux
эта верхушка помогла спасибо! подключение пошло, но у меня вдруг запросило пароль, а где его  посмотреть, подскажите пожалуйста

В инструкции, по которой я делал не было сказано что будет пароль
источник

S

Spark in UbuntuLinux
о ой
источник

S

Spark in UbuntuLinux
убери auth-user-pass
источник

S

Spark in UbuntuLinux
это просто из моего конфига кусок
источник

S

Spark in UbuntuLinux
и key-direction убери
источник

В

Влад in UbuntuLinux
удалил, это помогло, спасибо

А теперь мне пишет что-то про шифрование и переподключается непрерывно, вот лог. Что тут нужно поправить?
источник

S

Spark in UbuntuLinux
покажи конфиг сервера
источник

В

Влад in UbuntuLinux
port 1194
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key  # This file should be kept secret
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
cipher AES-256-GCM
persist-key
persist-tun
verb 3
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
источник

S

Spark in UbuntuLinux
так а ты вместо host не прописал свой апишник сервера
источник

В

Влад in UbuntuLinux
прописал там где вы указали <host>
источник

В

Влад in UbuntuLinux
вот так: remote 188.***.***.*** 1194
источник

S

Spark in UbuntuLinux
но в логе все равно было <host>
источник

S

Spark in UbuntuLinux
или это ты заменил?
источник

В

Влад in UbuntuLinux
это я скрыл, чтобы ип не светить
источник

S

Spark in UbuntuLinux
ага ок
источник

В

Влад in UbuntuLinux
все отбой, я просто еще включил tls auth у клиента, а на сервере ее нету, удалил и все заработало

Спасибо за помощь!
источник

S

Spark in UbuntuLinux
ага, да
источник

S

Spark in UbuntuLinux
лучше добавить, если на сервере есть ta.key
источник

S

Spark in UbuntuLinux
его можно добавить в ovpn как
<tls-auth>

</tls-auth>
и вернуть key-direction 1
источник

В

Влад in UbuntuLinux
а можете как-то по простому объяснить зачем он нужен?

Я делал по инструкции с диджитал оушен и там сказано: "сгенерировать подпись HMAC для усиления способности сервера проверять целостность TSL:" - но я не понимаю что это означает)
Это мне нужно? Я буду использовать VPN чтобы заходить на сайты, которые запрещены в украине
источник