Добрый день!
Создал 2 туннеля в ЛК. Скачал конфиг. НА ПК OpenVPN Connect подключился к серверу без проблем.
А вот клиент на ПЛК выдает следующие ошибки:
"Exiting due to fatal error
REMOVED OPTION: --client-cert-not-required, use '--verify-client-cert none' instead"
Подскажите в чем проблема и как решить?
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Добрый день,
попробуйте сделать так - удалите соединение на ПЛК и в конфиге текстовым редактором измените параметр client-cert-not-required на verify-client-cert none и импортируйте конфиг заново.
Если это не поможет, то попробуйте удалить этот параметр совсем.
Сообщите результат
Если убрать строку: "Exiting due to fatal error
neither stdin nor stderr are a tty device and you have neither a controlling tty nor systemd - can't ask for 'Enter Auth Username:'. If you used --daemon, you need to use --askpass to make passphrase-protected keys work, and you can not use --auth-nocache.
library versions: OpenSSL 1.1.1j 16 Feb 2021, LZO 2.10
OpenVPN 2.5.2 arm-oe-linux-gnueabi [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD]
DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-128-CBC' to --data-ciphers or change --cipher 'AES-128-CBC' to --data-ciphers-fallback 'AES-128-CBC' to silence this warning."
Кроме того при загрузке конфига выдает:
Предупреждения:
Строка 6: Опция «ns-cert-type» устарела и может быть удалена в будущих версиях OpenVPN
Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.
Думаю что должно работать без этих строк. У меня без любой из этих строк работает, правда версия OpenVPN 2.6.3, а у вас 2.5.2, разница не большая, но все же.
Но вообще вторая ошибка в вашем сообщении говорит о том OpenVPN не может ниоткуда получить логин для соединения. То ли вы его не так запускаете, то ли сам опенвпн он как-то не так скомпилирован, то ли ему что-то нужно еще в конфигурационном файле
еще подумал - раз он не может получить логин из tty, то попробуйте вписать логин/пароль в отдельный файл и указать его в конфигурации подключения. См. пункты 8 и 9 vpnki.ru/settings/linux/settings-debian-openvpn
