Авторизация

Topic-icon Проблемы Tap-адаптера?

Больше
31 мая 2020 22:16 #5757 от ZAndrew
ZAndrew создал эту тему: Проблемы Tap-адаптера?
Здравствуйте!
При обрыве соединения в полночь оно не восстанавливается автоматически. Выдает окошко с требованием ввести пароль, хотя он и так уже введен. При этом после перезагрузки Tap-адаптера подключается нормально.
То же самое и при включении компьютера. Необходимо зачем-то выключить и включить заново Tap-адаптер, чтобы установить соединение.

Openvpn
User8361
Windows Server 2016

Прошу помочь в ситуации, каждый день невозможно бегать к компьютеру и подключать вручную.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
31 мая 2020 22:39 #5758 от admin
admin ответил в теме Проблемы Tap-адаптера?
Добрый день, попробуйте посмотреть как можно стартовать OpenVPN не от пользователя Windows, а как системную службу. В этом случае пишут, что все проходит нормально. Где-то здесь на форуме было, но без деталей.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
01 июнь 2020 23:13 #5773 от ZAndrew
ZAndrew ответил в теме Проблемы Tap-адаптера?
Да, так и сделал - в службах windows поставил, чтобы open vpn запускался автоматически. Не помогло, все равно приходится перезапускать Tap, а значит физически присутствовать у компьютера.
Кроме того, подключил услугу турбо и User8362 (к этому компьютеру есть постоянный доступ) переподключился нормально, а User8361 - нет. Предполагаю, что там вылезло окошко с требованием ввести пароль для User8361 с заполненными полями, а пользователю надо только нажать ОК, при этом в окошке говорится, что пароль неправильный.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 июнь 2020 21:23 #5774 от ZAndrew
ZAndrew ответил в теме Проблемы Tap-адаптера?
"Предполагаю, что там вылезло окошко с требованием ввести пароль для User8361 с заполненными полями, а пользователю надо только нажать ОК, при этом в окошке говорится, что пароль неправильный."

Так и произошло. Таким образом, автоматически не переподключается при обрыве, будь то из-за подключения услуги или в полночь. И по-прежнему требуется перезагрузка Tap

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 июнь 2020 21:48 #5775 от admin
admin ответил в теме Проблемы Tap-адаптера?
Увы, мне нечего вам посоветовать. Способность переустановить соединение это базовое свойство VPN клиента, при этом совершенно не важно по какой причине соединение было разорвано - из-за плохой связи или по инициативе сервера.
Если OpenVPN на Windows не может его переустановить, то мне это странно.
Что ему мешает в фоновом режиме пытаться установить соединение как это делают те же маршрутизаторы я не понимаю
.
Может быть еще важен момент от имени какого пользователя осуществляется запуск OpenVPN. Почему же он вывел окошко вашему пользователю? Если бы он был системной службой, то вряд ли у него была способность выводить пользователю окошко. (пусть даже и админу). Это мне так кажется...но в виндовс я профан.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
02 июнь 2020 22:12 #5778 от ZAndrew
ZAndrew ответил в теме Проблемы Tap-адаптера?
Что можно сделать, чтобы не требовалась постоянная перезагрузка TAP ?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
03 июнь 2020 00:16 #5782 от ZAndrew
ZAndrew ответил в теме Проблемы Tap-адаптера?
При переподключении в полночь User8362 не подключился автоматически, а выдал окошко, что имя пользователя и пароль неправильные (строки с именем и паролем были заполнены автоматически). Нажали ОК - через некоторое время подключился. Что могли бы сказать по этому логу? В чем причина повторного запроса ученых данных?
Также в этот же момент выскочило такое же окошко у User8361.

User8362:
Wed Jun 03 00:01:52 2020 Connection reset command was pushed by server ('[N]')
Wed Jun 03 00:01:52 2020 SIGUSR1[soft,server-pushed-connection-reset] received, process restarting
Wed Jun 03 00:02:03 2020 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Wed Jun 03 00:02:03 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:02:03 2020 UDP link local (bound): [AF_INET][undef]:1194
Wed Jun 03 00:02:03 2020 UDP link remote: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:03:03 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Wed Jun 03 00:03:03 2020 TLS Error: TLS handshake failed
Wed Jun 03 00:03:03 2020 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 00:03:08 2020 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Wed Jun 03 00:03:08 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:03:08 2020 UDP link local (bound): [AF_INET][undef]:1194
Wed Jun 03 00:03:08 2020 UDP link remote: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:04:08 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Wed Jun 03 00:04:08 2020 TLS Error: TLS handshake failed
Wed Jun 03 00:04:08 2020 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 00:04:13 2020 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Wed Jun 03 00:04:13 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:04:13 2020 UDP link local (bound): [AF_INET][undef]:1194
Wed Jun 03 00:04:13 2020 UDP link remote: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:51 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:04:54 2020 [VPNKI] Peer Connection Initiated with [AF_INET]84.201.157.25:35886
Wed Jun 03 00:05:56 2020 No reply from server after sending 12 push requests
Wed Jun 03 00:05:56 2020 SIGUSR1[soft,no-push-reply] received, process restarting
Wed Jun 03 00:06:01 2020 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Wed Jun 03 00:06:01 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:06:01 2020 UDP link local (bound): [AF_INET][undef]:1194
Wed Jun 03 00:06:01 2020 UDP link remote: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_CONTROL_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:08 2020 TLS Error: Unroutable control packet received from [AF_INET]84.201.157.25:35886 (si=3 op=P_ACK_V1)
Wed Jun 03 00:06:09 2020 [VPNKI] Peer Connection Initiated with [AF_INET]84.201.157.25:35886
Wed Jun 03 00:06:11 2020 AUTH: Received control message: AUTH_FAILED
Wed Jun 03 00:06:11 2020 SIGUSR1[soft,auth-failure] received, process restarting
Wed Jun 03 00:06:24 2020 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Wed Jun 03 00:06:24 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:06:24 2020 UDP link local (bound): [AF_INET][undef]:1194
Wed Jun 03 00:06:24 2020 UDP link remote: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:07:24 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Wed Jun 03 00:07:24 2020 TLS Error: TLS handshake failed
Wed Jun 03 00:07:24 2020 SIGUSR1[soft,tls-error] received, process restarting
Wed Jun 03 00:07:29 2020 WARNING: --ns-cert-type is DEPRECATED. Use --remote-cert-tls instead.
Wed Jun 03 00:07:29 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:07:29 2020 UDP link local (bound): [AF_INET][undef]:1194
Wed Jun 03 00:07:29 2020 UDP link remote: [AF_INET]84.201.157.25:35886
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:44 2020 TLS Error: reading acknowledgement record from packet
Wed Jun 03 00:07:46 2020 [VPNKI] Peer Connection Initiated with [AF_INET]84.201.157.25:35886
Wed Jun 03 00:08:21 2020 open_tun
Wed Jun 03 00:08:21 2020 TAP-WIN32 device [Ethernet 4] opened: \\.\Global\{610E0D5F-DA3E-41F8-8ABC-E7F6796B2AAB}.tap
Wed Jun 03 00:08:21 2020 Set TAP-Windows TUN subnet mode network/local/netmask = 172.16.0.0/172.16.29.27/255.255.0.0 [SUCCEEDED]
Wed Jun 03 00:08:21 2020 Notified TAP-Windows driver to set a DHCP IP/netmask of 172.16.29.27/255.255.0.0 on interface {610E0D5F-DA3E-41F8-8ABC-E7F6796B2AAB} [DHCP-serv: 172.16.255.254, lease-time: 31536000]
Wed Jun 03 00:08:21 2020 Successful ARP Flush on interface [12] {610E0D5F-DA3E-41F8-8ABC-E7F6796B2AAB}
Wed Jun 03 00:08:26 2020 Initialization Sequence Completed

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
03 июнь 2020 00:36 - 08 июнь 2020 23:09 #5784 от admin
admin ответил в теме Проблемы Tap-адаптера?
Попробуйте вот что:
- создайте в директории, где лежит конфигурация соединения, файл с логином и паролем. Пусть это будет login.txt
в нем будут лишь две строки (замените на ваши данные)

user8798798798
paswooord

- теперь измените конфигурационный файл подключения, добавив в него ссылку на созданный файл.
В моем варианте, в конфиге была пустая команда auth-user-pass, а я добавил к ней путь к файлу вот в таком виде:

auth-user-pass "C:\\Users\\<windows-user>\\OpenVPN\\config\\vpnki_account\\login.txt"

(Вместо выделенного текста подставьте свои данные) Главное, чтобы путь был корректным и с двойными слэшами \\

Все остальные данные файла конфигурации оставьте как и были.
Теперь OpneVPN будет устанавливать соединение и брать логин/пароль из файла. Такое будет как при первоначальном установлении соединения, так и при переподключении в 00-00.
Установите соединение, теперь клиент ничего не запросит в окошке, а возьмет данные из файла.
После установления соединения зайдите в личный кабинет VPNKI и перезапустите процесс OpenVPN кнопкой перезапуска.
Вы увидите, что ваш клиент отключился. И через некоторое время может быть подключится.

если все заработало - нажмите на баннеры!
Последнее редактирование: 08 июнь 2020 23:09 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:07 #5814 от ddd0251
ddd0251 ответил в теме Проблемы Tap-адаптера?
Заработало??? У меня почему то так и не работает и проблема то не в отсутствии пароля, а в том что почему-то пишит что пароль не верный именно в 00.00, а если вручную остановить и потом запустить то все работает

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:13 #5815 от admin
admin ответил в теме Проблемы Tap-адаптера?

ddd0251 пишет: Заработало??? У меня почему то так и не работает и проблема то не в отсутствии пароля, а в том что почему-то пишит что пароль не верный именно в 00.00, а если вручную остановить и потом запустить то все работает


У меня вопрос - Вы сделали так как я написал, проверили с перезапуском OpenVPN на сервере вручную и это не работает?

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:18 #5816 от ddd0251
ddd0251 ответил в теме Проблемы Tap-адаптера?
Если перезапустить опенвпн вручную с сайта или приложения, то клиен подключается безпроблем, но в 00.00 опять вылезла ошибка пароль или логин неверный. Может быть вам у себя можно сделать какую то задержку??? Может быть ваш сервер считает что клиент с таким логином подключён, поэтому и вылазеет ошибка???

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:24 - 04 июнь 2020 00:25 #5817 от admin
admin ответил в теме Проблемы Tap-адаптера?
Нет-нет, я все таки не понял - вы внесли изменения в конфигурационный файл и сейчас логин /пароль прописаны в отдельном файле? Мне это важно для понимания ситуации.

Я могу попробовать поставить вас в верхнюю часть списка перезапуска для того, чтобы процесс рестарта демона завершился быстрее.
Но все равно это время не равно нулю и если ваш клиент в это время попробует подключиться и пароль не пройдет, то возможны варианты. С другой стороны, от того, что кдиент один раз не достучался до сервера не означает, что больше этого делать не нужно. Он должен был бы продолжать.

если все заработало - нажмите на баннеры!
Последнее редактирование: 04 июнь 2020 00:25 от admin.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:37 #5818 от ddd0251
ddd0251 ответил в теме Проблемы Tap-адаптера?
Ну если я правильно понял куда добавлять, то да (фото во вложении)
Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:49 #5819 от admin
admin ответил в теме Проблемы Tap-адаптера?

ddd0251 пишет: Ну если я правильно понял куда добавлять, то да (фото во вложении)


Думаю, что это не правильно.
Во-первых, путь должен содержать ваши директории. В моем примере указан путь содержащий например, <windows-user> и у вас он есть, но я сомневаюсь что это имя вашего пользователя Windows
Во-вторых, в моем варианте строка выглядит как auth-user-pass, а у вас там какое-то слово explicit добавлено.
Нет, это не будет работать.
Добавьте по нормальному, со своим путем к файлу, корректным параметром auth-user-pass и проверьте.
Никакого окна теперь не должно выскакивать в принципе, так как логин и пароль должны браться из файла.

если все заработало - нажмите на баннеры!

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
04 июнь 2020 00:54 #5820 от ddd0251
ddd0251 ответил в теме Проблемы Tap-адаптера?
Я очень извиняюсь, но я в этом "ноль", через тимвивер у вас нет возможности подключится и посмотреть самому?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.