Fehler mit openVPN (tls-error)

[KingKruse]

Guten Abend,

ich benutze openVPN der Uni-Kiel und habe mich dort auch an die Anleitung gehalten.

Installation hat alles geklappt, jedoch bekomm ich folgenden Fehler beim Anmelden:

Sat Jun 08 17:32:25 2013 VERIFY ERROR: depth=0, error=certificate has expired: /C=DE/ST=Schleswig-Holstein/L=Kiel/O=Universitaet Kiel/OU=Rechenzentrum/CN=rzvpn3.vpn.uni-kiel.de

Sat Jun 08 17:32:25 2013 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

Sat Jun 08 17:32:25 2013 TLS Error: TLS object -> incoming plaintext read error

Sat Jun 08 17:32:25 2013 TLS Error: TLS handshake failed

Sat Jun 08 17:32:25 2013 SIGUSR1[soft,tls-error] received, process restarting

Sat Jun 08 17:32:25 2013 MANAGEMENT: >STATE:1370705545,RECONNECTING,tls-error,,

Sat Jun 08 17:32:25 2013 Restart pause, 2 second(s)

Ich kenn mich leider nicht gut mit dem Programm aus, aber an der client Datei kanns ja eigentlich nicht liegen, da diese von der Uni-Kiel Seite angeboten wird:

client

dev tun

proto udp

remote rzvpn3.vpn.uni-kiel.de 1194

resolv-retry infinite

nobind

persist-key

persist-tun

tls-client

tls-remote rzvpn3.vpn.uni-kiel.de

<ca>

-----BEGIN CERTIFICATE-----

MIIDnzCCAoegAwIBAgIBJjANBgkqhkiG9w0BAQUFADBxMQswCQYDVQQGEwJERTEc

MBoGA1UEChMTRGV1dHNjaGUgVGVsZWtvbSBBRzEfMB0GA1UECxMWVC1UZWxlU2Vj

IFRydXN0IENlbnRlcjEjMCEGA1UEAxMaRGV1dHNjaGUgVGVsZWtvbSBSb290IENB

IDIwHhcNOTkwNzA5MTIxMTAwWhcNMTkwNzA5MjM1OTAwWjBxMQswCQYDVQQGEwJE

RTEcMBoGA1UEChMTRGV1dHNjaGUgVGVsZWtvbSBBRzEfMB0GA1UECxMWVC1UZWxl

U2VjIFRydXN0IENlbnRlcjEjMCEGA1UEAxMaRGV1dHNjaGUgVGVsZWtvbSBSb290

IENBIDIwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCrC6M14IspFLEU

ha88EOQ5bzVdSq7d6mGNlUn0b2SjGmBmpKlAIoTZ1KXleJMOaAGtuU1cOs7TuKhC

QN/Po7qCWWqSG6wcmtoIKyUn+WkjR/Hg6yx6m/UTAtB+NHzCnjwAWav12gz1Mjwr

rFDa1sPeg5TKqAyZMg4ISFZbavva4VhYAUlfckE8FQYBjl2tqriTtM2e66foai1S

NNs671x1Udrb8zH57nGYMsRUFUQM+ZtV7a3fGAigo4aKSe5TBY8ZTNXeWHmb0moc

QqvF1afPaA+W5OFhmHZhyJF81j4A4pFQh+GdCuatl9Idxjp9y7zaAzTVjlsB9WoH

txa2bkp/AgMBAAGjQjBAMB0GA1UdDgQWBBQxw3kbuvVT1xfgiXotF2wKsyudMzAP

BgNVHRMECDAGAQH/AgEFMA4GA1UdDwEB/wQEAwIBBjANBgkqhkiG9w0BAQUFAAOC

AQEAlGRZrTlk5ynrE/5aw4sTV8gEJPB0d8Bg42f76Ymmg7+Wgnxu1MM9756Abrsp

tJh6sTtU6zkXR34ajgv8HzFZMQSyzhfzLMdiNlXiItiJVbSYSKpk+tYcNthEeFpa

IzpXl/V6ME+un2pMSyuOoAPjPuCp1NJ70rOo4nI8rZ7/gFnkm0W09juwzTkZmDLl

6iFhkOQxIY40sfcvNUqFENrnijchvllj4PKFiDFT1FQUhXB59C4Gdyd1Lx+4ivn+

xbrYNuSD7Odlt79jWvNGr4GUN9RBjNYj1h7P9WgbRGOiWrqnNVmh5XAFmw4jV5mU

Cm26OWMohpLzGITY+9HPBVZkVw==

-----END CERTIFICATE-----

</ca>

auth-user-pass

comp-lzo

verb 3

Jemand eine Idee woran das liegen kann?

mit freundlichen Grüßen,

KingKruse

[lupo49]

Sat Jun 08 17:32:25 2013 VERIFY ERROR: depth=0, error=certificate has expired: /C=DE/ST=Schleswig-Holstein/L=Kiel/O=Universitaet Kiel/OU=Rechenzentrum/CN=rzvpn3.vpn.uni-kiel.de

Laut der Meldung ist das Zertifikat, welches der OpenVPN-Server anbietet abgelaufen. Das kann der Grund dafür sein, das dein Client den Verbindungsaufbau verweigert. Ggf. mal den Support von der Uni Kiel kontaktieren und denen das mitteilen.

[Trixel]

Hallo KingKruse,

konntest den Fehler beheben? habe seit gestern dasselbe Problem mit openVPN der Uni Kiel.

Mit freundlichen Grüßen

[Enginestarter]

Hallo,

habe das gleiche Problem, auch mit dem openVPN-Zertifikat der Uni Kiel. Vorgestern lief noch alles - seit gestern ist angeblich das Zertifikat abgelaufen. Dummerweise wird am Wochenende niemand im Rechenzentrum sein, nehme ich mal an...

Gruß

[KingKruse]

Scheinbar wird trotzdem dran gearbeitet^^ Mein openVPN verbindet wieder, jedoch dauert das ziemlich und danach schafft er es nicht die IP-Adresse zu beziehen. Also kommt ich so nicht ins Internet.

Sun Jun 09 15:15:35 2013 Route: Waiting for TUN/TAP interface to come up...

Sun Jun 09 15:15:36 2013 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down

Sun Jun 09 15:15:36 2013 Route: Waiting for TUN/TAP interface to come up...

Sun Jun 09 15:15:38 2013 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down

Sun Jun 09 15:15:38 2013 Route: Waiting for TUN/TAP interface to come up...

Sun Jun 09 15:15:39 2013 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down

Sun Jun 09 15:15:39 2013 Route: Waiting for TUN/TAP interface to come up...

Sun Jun 09 15:15:40 2013 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down

Sun Jun 09 15:15:40 2013 Route: Waiting for TUN/TAP interface to come up...

Sun Jun 09 15:15:42 2013 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down

Sun Jun 09 15:15:42 2013 Route: Waiting for TUN/TAP interface to come up...

Sun Jun 09 15:15:43 2013 TEST ROUTES: 0/0 succeeded len=1 ret=0 a=0 u/d=down

Sun Jun 09 15:15:43 2013 Route: Waiting for TUN/TAP interface to come up...

Das wird die ganze Zeit wiederholt, bis er dann nach ca. einer Minute verbindet.

Denke jetzt ist nur noch eine Frage der Zeit. Mit meinem Handy über Android klappt es z.B., jedoch verbindet er immer wieder neu nach ein paar Minuten.

mfg

KingKruse

[Enginestarter]

Tatsächlich. Hab's grad probiert und war innerhalb von 2 Sekunden verbunden.