[CentOS-es] OT Problema cliente windows Openvpn

[Carlos Martinez]

Saludos.

Sin revisar en destalle, en el cliente falta la línea ns-cert-type server.
También agrega la línea route-method exe que va a servir para que las rutas
se creen correctamente en los clientes windows 8 y superior.

Atte.,
Carlos Andrés Martínez

2016-07-07 12:45 GMT-05:00 César Martinez <cmartinez en servicomecuador.com>:

> Saludos amigos espero que todos esten bien acudo a ustedes haber si
> alguien me puede echar una mano con esta consulta
>
> Tengo un servidor centos 7 con OpenVpn la misma que esta funcionando bien,
> he probado con clientes Linux Fedora y se conectan sin problemas, he
> tratado de probar con clientes windows 7 y windows 10 pero no se conecta
> tengo un mensaje de error en el log, de pronto alguien ha tenido este
> problema y me puedan ayudar, el error menciona algo del ca.crt pero si
> fuera problema el certificado no se conectaría con fedora, es mi primera
> vez que uso openvpn y ando batallando un poco  gracias a todos
>
> Archivo configuración cliente2.ovpn
>
> client
> dev tun
> proto udp
> remote x.x.x.x 1194 aqui va mi ip publcia
> resolv-retry infinite
> nobind
> persist-key
> persist-tun
> ca ca.crt
> cert cliente2.crt
> key cliente2.key
> comp-lzo
> verb 3
>
>
> Mensaje Error
>
> Thu Jul 07 09:52:31 2016 OpenVPN 2.3.11 i686-w64-mingw32 [SSL (OpenSSL)]
> [LZO] [PKCS11] [IPv6] built on May 10 2016
> Thu Jul 07 09:52:31 2016 Windows version 6.1 (Windows 7) 32bit
> Thu Jul 07 09:52:31 2016 library versions: OpenSSL 1.0.1t  3 May 2016, LZO
> 2.09
> Enter Management Password:
> Thu Jul 07 09:52:31 2016 MANAGEMENT: TCP Socket listening on [AF_INET]
> 127.0.0.1:25340
> Thu Jul 07 09:52:31 2016 Need hold release from management interface,
> waiting...
> Thu Jul 07 09:52:31 2016 MANAGEMENT: Client connected from [AF_INET]
> 127.0.0.1:25340
> Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'state on'
> Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'log all on'
> Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'hold off'
> Thu Jul 07 09:52:31 2016 MANAGEMENT: CMD 'hold release'
> Thu Jul 07 09:52:31 2016 WARNING: No server certificate verification
> method has been enabled.  See http://openvpn.net/howto.html#mitm for more
> info.
> Thu Jul 07 09:52:32 2016 MANAGEMENT: Client disconnected
> Thu Jul 07 09:52:32 2016 Cannot load CA certificate file ca.crt (no
> entries were read)
> Thu Jul 07 09:52:32 2016 Exiting due to fatal error
>
> --
> Saludos Cordiales
>
> |César Martínez M. | Ingeniero de Sistemas
> |Proyectos | SERVICOM
> |Tel: (593-2)554-271 2221-386 | Ext 4501
> |Celular: 0999374317 |Skype servicomecuador
> |Web www.servicomecuador.com Síguenos en:
> |Twitter: @servicomecuador |Facebook: servicomec
> |Zona Clientes: www.servicomecuador.com/billing
> |Blog: http://servicomecuador.com/blog
> |Dir. Av. 10 de Agosto N29-140 Entre
> |Acuña y  Cuero y Caicedo
> |Quito - Ecuador - Sudamérica
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> https://lists.centos.org/mailman/listinfo/centos-es
>