[Gioacchino Orlando]

Buona sera,
Grazie prima di tutto per i vostri consigli e le vostre guide.
Ho appena installato OpenVPN su Raspbian jessie con successo ed ho configurato correttamente tutti i dispositivi mobile. Purtroppo non riesco a farla funzionare correttamente sul mio laptop Ubuntu...
Volevo cercare di farlo col semplice file ovpn autoconfigurante ma mi chiede di insérire anche altr 3 certificati CA, key, account. Posso ricavarci dal mio server? Se si con quale comando?
Grazie mille

[Enrico Sartori]

ciao, hai seguito la mia guida sul Blog?
Vpn Facile! Accedi alla rete con un paio di comandi

[Gioacchino Orlando]

Si ho utilizzato questa è la parte server su Rasperry è tutto ok .
Il problema è come impostare il client (Ubuntu) a partire dal solo file auto generato .ovpn dal server.
Grazie ancora per i consigli

[Enrico Sartori]

io su debian ho fatto cosi
avvio

Codice:

openvpn --config client.ovpn

dove client.ovpn è il file generato da pivpn
prova anche con sudo prima del comando.
poi pubblica i messaggi che ti da

[Gioacchino Orlando]

       

io su debian ho fatto cosi
avvio

Codice:

openvpn --config client.ovpn

dove client.ovpn è il file generato da pivpn
prova anche con sudo prima del comando.
poi pubblica i messaggi che ti da

Mi da questo errore

[Enrico Sartori]

c'è un problema nel file di configurazione, metti un # all'inizio del parametro tls-server-min nel file ubuntu.ovpn
il tuo ubuntu ha una versione vecchia di openvpn
esempio

Codice:

# tls-version-min 1.2

per curiosira da ubuntu digita

Codice:

openvpn --version | head -1

e pubblica il risultato

[Gioacchino Orlando]

Ho aggiunto # tls-version-min 1.2
e questo è il risultato...ma non và

[Enrico Sartori]

il problema è che non riesce a negoziare il TLS, infatti scrive controlla la connessione.
infatti non è raggiungibile
Possibili problemi:
1. La porta è sbagliata
2. La porta è chiusa
3. L'ip pubblico è cambiato
Con i parametri che hai scritto non è accessibile

Risoluzione:
1. Controlla di usare la stessa porta usata nell'installazione
2. Controlla nel router di aver abilitato il NAT(Port Forward) della porta 17260 verso l'ip del Raspberry
3. Le Adsl domestiche cambiano IP pubblico  ad ogni spegnimeto del router, o usi Duckdns.org o cambi l'ip nel file ovpn.
Puoi controllare il tuo attuale ip pubblico, da riga di comando con

Codice:

curl ifconfig.me

o aprendo il sito www.mioip.it
Per controllare la porta se è aperta usa il sito http://www.yougetsignal.com/tools/open-ports/

[Gioacchino Orlando]

il problema è che non riesce a negoziare il TLS, infatti scrive controlla la connessione.
infatti non è raggiungibile
Possibili problemi:
1. La porta è sbagliata
2. La porta è chiusa
3. L'ip pubblico è cambiato
Con i parametri che hai scritto non è accessibile

Risoluzione:
1. Controlla di usare la stessa porta usata nell'installazione
2. Controlla nel router di aver abilitato il NAT(Port Forward) della porta 17260 verso l'ip del Raspberry
3. Le Adsl domestiche cambiano IP pubblico  ad ogni spegnimeto del router, o usi Duckdns.org o cambi l'ip nel file ovpn.
Puoi controllare il tuo attuale ip pubblico, da riga di comando con

Codice:

curl ifconfig.me

o aprendo il sito www.mioip.it
Per controllare la porta se è aperta usa il sito http://www.yougetsignal.com/tools/open-ports/

1. La porta è sbagliata. Ho controllato, è quella che ho utilizzato nella configurazione
2. La porta è chiusa. Strano!!! La cosa bella è che su Android si connette e funziona correttamente.
3. L'ip pubblico è cambiato. E' un IP pubblico statico

Giuro che sto impazzando

---

Dimenticavo il router è quello di Telecom fibra...inoltre ho testato anche le altre porte aperte....di alcune mi dice che sono aperte altre chiuse bah. Ma funzionano tutte da remoto.

[Enrico Sartori]

Se è telecom fibra solo l'utenza aziendale ha ip fisso
ora che ricordo, anche io ho telecom fibra a casaed ho avuto una miriade di problemi con i nat non funzionanti come molti altri utenti.