如何将OpenVPN和HTTPS流量封装在一个TLS连接中？
将OpenVPN和HTTPS流量封装在一个TLS连接中可以通过使用OpenVPN的双向认证功能和HTTPS的TLS协议来实现。具体步骤如下：
- 配置OpenVPN服务器：首先，需要在OpenVPN服务器上配置双向认证，生成服务器证书和客户端证书。可以使用EasyRSA等工具来生成证书。配置文件中需要指定TLS认证方式为双向认证。
- 配置OpenVPN客户端：在OpenVPN客户端上也需要生成客户端证书，并将其导入到客户端配置文件中。配置文件中同样需要指定TLS认证方式为双向认证。
- 配置HTTPS服务器：在HTTPS服务器上配置TLS协议，生成服务器证书和私钥。可以使用OpenSSL等工具来生成证书和私钥。配置文件中需要指定TLS认证方式为双向认证。
- 配置HTTPS客户端：在HTTPS客户端上同样需要生成客户端证书，并将其导入到客户端配置文件中。配置文件中同样需要指定TLS认证方式为双向认证。
- 配置TLS连接：在OpenVPN客户端和OpenVPN服务器之间建立TLS连接时，可以使用HTTPS服务器的证书和私钥来进行TLS握手。这样，OpenVPN流量就可以通过TLS连接进行封装和传输。
通过将OpenVPN和HTTPS流量封装在一个TLS连接中，可以提高数据传输的安全性和可靠性。同时，这种方式也可以绕过一些网络限制，使得OpenVPN流量更加隐蔽，不易被检测和干扰。
腾讯云相关产品推荐：
- SSL证书：提供了多种类型的SSL证书，可以用于HTTPS服务器的配置。
- 云服务器（CVM）：提供了可靠的云服务器实例，可以用于部署OpenVPN服务器和HTTPS服务器。
- 云数据库MySQL版：提供了高性能、可扩展的云数据库服务，可以用于存储OpenVPN和HTTPS服务器的数据。
更多产品介绍和详细信息，请参考腾讯云官方网站：https://cloud.tencent.com/
相关·内容
我正在尝试创建从客户端到服务器的单个TLS连接。在此隧道内，我希望有两种不同类型的流: HTTPS流量和OpenVPN流量(这是TLS和TCP数据流的组合)，我希望服务器将其转发到特定的API服务器。我正在查看WebSocket，但无法找到有关如何将流转发到正确目的地(OpenVPN与HTTPS API服务器)的信息，一旦它到达我的服务器。WebSocket是一个很好的解决方案吗？是不是一个更好的选择？是否有提供此功能的现有解决方案？
浏览 54提问于2021-04-05得票数 0
回答已采纳
1回答
我在全球启用了openvpn
systemctl enable openvpn@con.service
它工作得很好，我在重启后连接到了我的VPN上。但是，一旦我挂起我的笔记本而不是重新启动，或者简单地失去了连接，我就不能再访问互联网了，我不得不重新启动或systemctl restart openvpn@con.service。
如何自动重新连接到VPN？
我的一个想法是手动编辑openvpn@con.service并设置一个Restart=always和一个RestartSec=15。但这样还安全吗？我的连接不会中断吗？有没有更好的解决办法？
这就是我的con.conf的样子：
clien
浏览 0提问于2013-08-22得票数 1
1回答
我一直在阅读关于tls-crypt 2.4的新OpenVPN选项，但我不确定我是否正确地理解了它。
我已经阅读了OpenVPN的手册页和安全性概述(它似乎缺少了tls-crypt选项)，这就是我理解它的方式。
在使用tls-crypt的TLS模式中，两个对等点之间的连接是通过使用tls-crypt选项定义的密钥文件来建立、加密和验证的。然后使用证书对对等点进行身份验证，如果成功，则生成HMAC和加密/解密密钥，并在已建立的TLS连接上进行交换。所有这些仍然发生在用tls-crypt密钥文件加密/验证的连接上。
由于控制通道的OpenVPN连接是由静态tls-crypt密钥加密的，从而实现了额外
浏览 0提问于2017-02-13得票数 6
1回答
是否可以通过Linux (openSUSE)上的隧道本身访问运行着openSUSE服务器的主机？
例如，如果我的OpenVPN主机的* VPN IP是10.125.0.1，而它的公共IP是1.2.3.4，那么我希望发送给1.2.3.4的流量通过隧道(我正在试图绕过一个限制SSH的防火墙)。然而，SSHing到10.125.0.1和1.2.3.4都失败了，即使是打开了VPN。
我假设SSH连接只是在tun/tap接口(10.125.0.1)上被阻塞，这是很好的，但是到1.2.3.4的连接仍然应该通过。
我检查了我的SSH客户端机器上的路由表*，默认路由实际上是VPN接口，但是到1.2.3.4的连
浏览 0提问于2020-01-28得票数 0
我在VPS上设置了一个OpenVPN实例。我正通过大学的防火墙连接到它。他们封锁了一切(包括ssh!)。所以，我已经设置好了我的OpenVPN，当我通过我的家庭连接连接时，一切都很好。当我试图通过我的大学联系时，我得到了这样的信息：
Tue Mar 15 09:57:40 2011 us=482000 TCP connection established with 78.138.13.91:80
Tue Mar 15 09:57:40 2011 us=482000 TCPv4_CLIENT link local: [undef]
Tue Mar 15 09:57:40 2011 us=4820
浏览 0提问于2011-03-15得票数 2
回答已采纳
1回答
我已经在这和这上搜索过了，但是我仍然无法从VPN客户端访问互联网。我的虚拟专用网提供一个本地IPV4 (10.8.x.x) IP，允许访问本地基础设施。它允许提供一个IPV6公共IP。然而，我不能从这个ip访问互联网。我的ISP为我的虚拟专用网提供了一个/64块(这不同于我对eth0的块，我的ISP给出了一个完整的/56块)，下面是我使用的dhcpcd的配置：
interface eth0
ipv6rs
ia_na 1
ia_pd 2 tun0/0
这个前缀也写在我的路由器页面上，所以我知道这是可行的。ip地址：
2: eth0: <BRO
浏览 0提问于2023-02-05得票数 0
回答已采纳
当我连接到我的vpn服务器时，我无法访问互联网。我已经尝试手动安装debian在我的家庭虚拟机和运行没有问题，所以不是vpn服务器的问题。我希望GCE实例能够连接到openvpn，并且能够从那个ip地址访问internet，让我知道我错过了什么？
这是我的.ovpn配置
remote xxxxxxx 7777 tcp
verb 4
client
nobind
dev tun
cipher AES-128-CBC
key-direction 1
redirect-gateway def1
tls-client
remote-cert-tls server
# uncomment below l
浏览 10提问于2021-12-02得票数 0
Ubuntu22.04上的Network在查看配置后删除OpenVPN连接TLS证书。在设置→网络→VPN设置→标识→高级→TLS身份验证中，单击Apply TLS后，mod和密钥文件将被重置。
有谁能解决这个问题吗？
浏览 0提问于2023-01-26得票数 0
为了找到适合我需要的OpenVPN配置，我制作了这脚本来帮助自己在CentOS系统上安装。我的服务器配置文件实际上如下所示：
port 1194
proto udp
dev tun
user nobody
group nobody
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 10.8.0.1"
push "dhcp-options DNS
浏览 0提问于2017-08-24得票数 8
1回答
我正在建立一个桥接器，将两个或多个不相交的物理网络连接在一个共享的“以太网空间”中(例如，我希望一切都像插入一个以太网交换机一样工作)。我的两个网络都将落后于NAT，因此我正在使用公共IP在云中设置服务器，它将接受来自客户端的连接(这将进一步连接tap0和eth0接口，但我还没有)。
编辑(原因)：我需要跨客户网站的工作广播。它将大大降低其他人在这些网站上所做的事情的复杂性。(/EDIT)。
现在，我发现了基于VPN的TAP桥接，我是根据OpenVPN关于桥接的教程(https://openvpn.net/community-resources/ethernet-bridging/)做的。我在
浏览 0提问于2023-04-04得票数 0
sslh能分辨出OpenVPN流量和HTTPS流量之间的区别吗？如下所示：
.---------. .------.HTTP/TCP.-------------.
-->| stunnel |---->| sslh |------->| HTTP server |
'---------' '------'| '-------------'
| .----------------.
浏览 0提问于2018-08-01得票数 1
1回答
我试图给我的OpenVPN一些带宽限制。例如，我希望每个用户给10 and /S上传和下载。我尝试了下面的答案(新用户连接时自动调用脚本，带宽会形成连接)，但似乎没有改变限制。
这是我的server.conf：
port 1194
proto udp
dev tun
user openvpn
group nobody
script-security 2
persist-key
persist-tun
keepalive 10 120
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push
浏览 0提问于2019-01-28得票数 3
1回答
我正在努力使VPN客户端可以访问本地网络上的计算。我的服务器可以在10.0.2.1上使用，但无法连接到服务器本地网络上的其他计算机。我该怎么做？服务器在网络192.168.2.163上有内部IP地址，我想通过VPN连接到192.168.2.182。
mode server
port 27015
proto tcp-server
tls-server
dev tap0
##dev tun0
ifconfig 10.0.2.1 255.255.255.0
ifconfig-pool 10.0.2.100 10.0.2.105 255
浏览 0提问于2014-02-12得票数 0
我的OpenVPN配置有一个相当奇怪的问题。我正从Windows 7与官方最新的OpenVPN客户端连接到我的OpenVPN服务器(OpenVPN 2.1.4 i386-redhat-linux-gnu)。
问题是，1小时后，我的OpenVPN服务器就会断开连接，我不知道什么指令/选项是可以响应的。也许这是客户的问题？我尝试过不同的Windows系统和Windows VPN客户端。Linux客户端按照预期工作，没有断开连接。
你能帮我解决这个问题吗？我尝试过阅读书籍和谷歌搜索，有些人建议我使用keepalive和reneg-sec指令。但这似乎没有帮助。
OpenVPN服务器配置
port 1
浏览 0提问于2012-10-09得票数 18
回答已采纳
1回答
如何隐藏SIP连接
、、、、
我正在开发一个SIP移动软电话，客户需要一个完全隐藏的SIP消息从软电话到SIP服务器的VOIP呼叫是区域禁止的，然而使用TLS连接是不够的，因为消息标题很容易识别为SIP消息。最常见的替代方案是什么？那么openvpn，IPSec隧道呢？
浏览 4提问于2012-01-27得票数 0
回答已采纳
1回答
我已经在我的Debian服务器上配置了一个OpenVPN服务器，并且我面临着以下问题。当我通过VPN从我的服务器上流式传输视频时，过了一段时间，我的连接速度几乎降到了零。如果我断开连接再重新连接，它就能正常工作。但这个问题稍后会再提出来。
我在地球上到处寻找答案，但我在互联网上看到的所有话题都是无关的。
下面是我的OVPN文件通常的样子：
client
dev tun
proto udp
remote my_dyndns_address 1194
resolv-retry infinite
nobind
group nogroup
persist-key
persist-tun
remote-
浏览 39提问于2021-03-13得票数 0
回答已采纳
我的个人Ubuntu笔记本电脑上有一个openVPN客户端，以便通过ssh连接到两个特定的公司web服务器。
管理VPN服务器的SysAdmin可以跟踪我的不相关的互联网流量吗？
这是客户端配置：
client
dev [OMITTED]
proto udp
port 1194
remote [OMITTED]
nobind
pull
persist-key
persist-tun
ca [inline]
cert [inline]
key [inline]
remote-cert-tls server
tls-auth [inline] 1
auth SHA512
cipher AES-25
浏览 0提问于2020-03-27得票数 0
回答已采纳
我使用Socks5封装了TLS中的Stunnel流量，Stunnel服务器正在监听端口443:tcp。
我可以成功地连接到Stunnel服务器并交换Socks5流量。
从深包检查的角度来看，流量与常规的HTTPS是相同的还是不同的？
浏览 0提问于2023-05-15得票数 0
回答已采纳
医生来了说：
openvpn包支持同时连接到多个OpenVPN服务器的选项。
这就是我想要做的，但它不像在两个不同的客户端信任中运行两次openvpn命令那样直接。
一旦建立了第一条隧道，所有的流量都会通过该隧道，而我尝试的第二条隧道将在TLS handshake failed中失败。
输出如下：
Tue Jun 18 22:42:55 2019 TCP connection established with [AF_INET]111.222.333.444:443
Tue Jun 18 22:42:55 2019 TCP_CLIENT link local: (not bound)
Tue
浏览 0提问于2019-06-19得票数 0
回答已采纳
我试图创建星型“虚拟”局域网与OpenVPN，这是不连接到物理网络。即。tap0数据包不应该转到eth0。数据包只应通过OpenVPN连接到连接的客户端。
此设置适用于运行Virtual的OpenVPN测试机器，但不适用于运行在Xen之上的实际服务器。这两个服务器都在运行。
/etc/网络/接口：
iface tap0 inet manual
address 10.10.10.1
netmask 255.255.255.0
gateway 10.10.10.1
/etc/openvpn/server.conf
mode server
tls-server
port 1194
pro
浏览 0提问于2009-10-14得票数 0
我正在使用openvpn作为服务启用。它运行良好，但一旦我得到一个新的IP地址或失去连接，我不能再访问互联网了。然后，我必须手动重新启动openvpn@ipredator.conf。如何解决这个问题，使我不必每次都以root用户身份登录并手动重新启动服务？
[root@arch paul]# cat /etc/openvpn/ipredator.conf
client
dev tun0
proto udp
remote pw.openvpn.ipredator.se 1194
resolv-retry infinite
nobind
auth-user-pass /etc/openvpn/
浏览 0提问于2013-09-09得票数 4
1回答
我使用ChromeOS和openvpn二进制文件连接到OpenVPN服务器，同时只将必须路由到内部网络的通信量，路由到它；一般的流量路由像往常一样。
我如何将所有的流量路由到VPN？在使用ChromeOS时，对我来说最好的解决方案是配置*.ovpn文件本身。
浏览 0提问于2016-10-04得票数 0
我已经成功地将现有的OpenVPN ipv4隧道转换为具有以下配置文件的ipv6隧道：
server.conf
port 22062
proto tcp6
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifcon
浏览 0提问于2019-03-28得票数 0
1回答
我正在连接到一个OpenVPN服务器，并希望将连接客户端的系统代理设置为特定的ip和端口组合。到目前为止，我只能找到在客户端计算机上设置DNS服务器ip的方法，而不是代理。还有办法吗？
浏览 0提问于2016-08-02得票数 0
2回答
我正在设置OpenVPN，以便能够从家里连接到我办公室的服务器。
在此服务器上，将安装KVM，并在其上运行一些VM。我创建了一个NAT虚拟网络172.16.0.0/24。我希望VPN客户端在我的VM的同一个网络上。
当我从我的客户端连接到VPN时，有两件事困扰着我：
我希望OpenVPN给出特定的IP地址范围(比如172.16.6.1到172.16.7.254)。怎么做？
我无法到达VM，即使是通过敲击它们。有什么具体的路线可以补充吗？
下面是OpenVPN服务器配置：
# OpenVPN Port, Protocol and the Tun
port 1194
proto udp
d
浏览 0提问于2019-06-20得票数 0
我的问题与https://unix.stackexchange.com/a/352968/394150中的用户khofm问题完全相同
因此，总结如下：
只要我不同时运行openVPN客户机和openVPN服务器实例，它们就可以正常工作。一旦openVPN客户端连接到付费VPN提供者(在我的例子中是NordVPN)，广域网客户端就无法连接到openVPN服务器。
我的系统是一个树莓Pi 4与饮食(Debian )。
我是这个社区的新手，这是我的第一个问题，所以我不能对khofm问题发表评论。我对网络(尤其是关于路线)的理解不是很好，因此我想从khofm那里知道他是否可以用一些解释来更详细地解释他
浏览 0提问于2020-02-07得票数 0
我在连接VPN服务器时遇到了问题，我不知道为什么.服务器在我的手机上正常工作，就像我换Linux之前在Windows上一样。
当我试图通过
openvpn --config cfg.ovpn
我得到以下错误：
Options error: Unrecognized option or missing parameter(s) in saveyourprivacy.ovpn:26: tls-version-min (2.3.2)
Use --help for more information.
我的OpenVPN版本是
OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL
浏览 0提问于2016-01-13得票数 2
回答已采纳
1回答
我试图弄清楚如何在OpenVPN上设置路由。
我在客户端(OS雪豹)和服务器()之间有成功的连接，并且每个服务器都可以平另一个。但是，我希望连接的客户端能够访问网络上的其他机器。
下面是我的网络布局。服务器端有一个Verizon路由器，它有一个公共动态IP地址(我通过DynDNS.org知道)，内部地址为10.50.60.1。路由器配置为DMZ中的一台机器，为10.50.60.160。
这台机器(10.50.60.160)承载着OpenVPN，我想连接的所有其他机器都在10.50.60.x网络上。
客户端正在从不同的位置连接(尽管我现在正在测试的客户端已经给我分配了10.1.5.11的地址。
浏览 0提问于2010-03-01得票数 0
回答已采纳
因此，我以前已经成功地在VPS或专用服务器上设置了OpenVPN服务器，但是每当我在具有OVH游戏DDoS保护的服务器上设置一个服务器时，它就不能正常工作。
下面是我的过程以及问题所在:我通过脚本安装OpenVPN服务器：
wget https://git.io/vpn -O openvpn-install.sh
然后:Bashopenvpn-install.sh将DNS服务器设置为1.1.1.1，并设置第一个配置名。
然后，我可以成功地连接到VPN，它可以正常工作，直到我断开VPN和VPS服务器的连接。当我等上30分钟或更长时间，再次尝试连接到VPN时，无论我使用什么设备和客户端，它都无法工
浏览 0提问于2019-03-14得票数 0
1回答
我有带有静态IP的OpenVPN服务器(192.168.1.0/24)。当我访问另一个连接到VPN的设备时，我需要192.168.1.2静态IP，但是当我通过DNS访问同一台机器上的代理服务器时，就可以得到没有VPN的机器真正的IP。更简单:我在example.com把我的笔记本电脑连接到虚拟专用网，我尝试访问sub.example.com，从sub.example.com我看到的不是我的VPN静态IP，而是我的真实IP (由ISP提供)。如何解决这个问题，以便我从那个子域站点看到我的VPN静态IP？
这是我的openvpn.conf：
server 192.168.1.0 255.255.2
浏览 0提问于2019-09-04得票数 0
回答已采纳
我正在跟进一个类似的用户请求：QNAP TS-419 p作为VPN网关？
我有一个QNAP TS-419 II，固件4.1.2.我有一个VPN服务提供商，而不是使用OpenVPN连接到他们的VPN服务。在给定的文件中，我有一个ca.crt、myUser.crt、myUser.key和一堆opvn配置文件，用于代理或完全路由的vpn连接。
我更愿意遵循以下说明：http://support.purevpn.com/qnap-nas-qts-4-x-openvpn-setup-guide
当我单击“连接”，几分钟后失败。以下是日志中的输出：
Sun Aug 9 00:40:02 2015 Ope
浏览 0提问于2015-08-10得票数 0
如何将OpenVPN设置为PFsense？
我的OpenVPN服务器使用Angristan Openvpn-install，所以我需要在
高级配置->自定义选项
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
Angristan安装：https://github.com/Angristan/OpenVPN-install
浏览 0提问于2018-11-29得票数 0
回答已采纳
我有CentOS 7在运行OpenVPN、Privoxy和CSF的OpenVZ VPS上。
当将OpenVPN的网络流量重定向到Privoxy时，用我当前的配置，我无法到达internet。
我的csfpre.sh：
iptables -A FORWARD -s 172.27.1.0/24 -j ACCEPT
iptables -A FORWARD -i as0t0 -o venet0:0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i venet0:0 -o as0t0 -m state --stat
浏览 0提问于2017-01-24得票数 1
回答已采纳
我正在尝试用一个运行Debian斗牛眼和openvpn 2.5.7的服务器来替换一个运行Debian拉伸和openvpn 2.4.0的openvpn服务器，不幸的是，在旧操作系统上运行openvpn 2.3的老客户端无法连接到新服务器。我现在很难升级这些客户。客户说(审查)。
Socket Buffers: R=[163840->131072] S=[163840->131072]
UDPv4 link local: [undef]
UDPv4 link remote: [AF_INET]xx.xx.xx.xx:1194
TLS: Initial packet from [AF_I
浏览 0提问于2022-03-22得票数 0
回答已采纳
我试图设置我的openvpn服务器，但它不工作！
客户端配置：
client
dev tap
;dev-node MyTap
;proto tcp
proto udp
remote 5.1.85.206 1194
;remote-random
resolv-retry infinite
nobind
;user nobody
;group nobody
persist-key
persist-tun
;http-proxy-retry
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
浏览 0提问于2015-08-15得票数 0
回答已采纳
2回答
我使用openVPN连接到VPN提供程序。服务器使用用户名/密码和TLS身份验证的组合。
如果我在公共wifi上并连接到我的VPN，我的用户名是加密的吗？
换句话说，我的用户名能被嗅探出来吗？
浏览 0提问于2016-04-03得票数 7
回答已采纳
1回答
在OpenVPN中，控制信道加密采用哪种算法( OVPN配置文件中的--tls-crypt指令)？
通过使用--tls-crypt，是否只有加密或身份验证-然后加密？我想通过使用--auth参数禁用alg=none。我知道--auth是--tls-auth (控制通道身份验证)所必需的。
--auth对--tls-crypt也是必要的吗，或者我可以禁用--auth，而不需要任何即将出现的与--tls-crypt功能相关的问题？
更新1:我在OpenVPN 2.4手册中搜索，它声明--tls-crypt用于加密“和”身份验证控制通道“。问题的其余部分仍未得到回答。
更新2:在OpenVPN支持论
浏览 0提问于2018-05-11得票数 1
回答已采纳
我使用红帽8 (rhel8)，我的家庭路由器是华硕AC5300运行OpenVPN服务器。但是网络管理器中的rhel8 VPN无法连接到我的OpenVPN服务器。
下面是我收到的错误消息：
root@my-machine ~#日志记录-f nm-openvpn30404 30404: TLS错误:不支持的协议。这通常表示客户端和服务器没有启用通用TLS版本。这可能是由于客户端和服务器上的tls-version-min和tls-version-max选项不匹配造成的。如果您的OpenVPN客户端介于v2.3.6和v2.3.2之间，请尝试将TLS -version-min1.0添加到客户端配置中，
浏览 3提问于2019-09-06得票数 0
1回答
我已经安装了openvpn，并且使用microsoft active direcoty配置了LDAP。每件事都可以。但是现在，我想建立到这个Active服务器的加密连接。当我在ovpn服务器上打开TLS时，它不起作用。请问我需要在ovpn服务器和AD上安装什么？我没有找到任何教程。
非常感谢
<LDAP>
# LDAP server URL
URL ldap://ad.xxxxxx.eu
# Bind DN (If your LDAP server doesn't support anonymous binds)
BindDN xxxx@xxxx.co
浏览 0提问于2023-01-18得票数 1
[error] the cookie is set to secure but your redirection url is non-tls 在我的keycloak-gatekeeper容器中面对这个问题 在我的.conf文件下面 discovery-url: http://localhost:8180/auth/realms/employee-ms/keys
skip-openid-provider-tls-verify: true
client-id: employee-admin
client-secret:
listen: :3000
enable-refresh-token
浏览 26提问于2021-10-01得票数 1
回答已采纳
1回答
我希望有人对如何得到它有一个想法，所以每当有人建立VPN连接到我的网络，我就会收到一封关于它的电子邮件。
我可以通过运行一个脚本并检查openvpn日志来做到这一点吗？我使用pivpn脚本来设置openvpn服务器。那么，可以通过检查pivpn -c选项来完成吗？
我想我可以用openvpn日志上的if than语句来完成这个任务，但是如何使它只显示新的连接呢？
浏览 0提问于2017-07-01得票数 2
在客户端-服务器中运行OpenVPN客户端时出错，选项错误:只能在tls模式下指定参数ca_file，即还可以指定--tls-server或--tls-client。 我已经运行命令#openvpn --config client1.ovpn来连接openvpn客户端
浏览 93提问于2019-10-09得票数 0
我的问题是我无法连接到我的OpenVPN服务器。我总是收到一个"TLS密钥协商失败发生在60秒内(检查您的网络连接)“错误。运行tcpdump时，试图在我的服务器上的1194端口上连接时，显示了来自我的PC的4个数据包。
我在/etc/openvpn/server中的server.conf：
# OpenVPN Port, Protocol, and the Tun
port 1194
proto udp
dev tun
#listen
local *my DNS*
# OpenVPN Server Certificate - CA, server key and certific
浏览 0提问于2022-01-20得票数 1
回答已采纳
从内核文档https://www.kernel.org/doc/Documentation/networking/tuntap.txt中读到有关Tun/Tap的内容，很明显，这个接口没有硬件支持。如果我设置iptables防火墙以在除tun0之外的所有接口上拒绝输入/输出通信量，那么OpenVPN客户端实际上是如何在线路上获取数据的？
当内核决定将数据放在连接上的时间时，对于tun0接口，它会将数据发送到用户空间程序(openvpn客户机)。我假设这个程序必须为隧道准备数据，然后打开一个套接字，并使用像eth0这样的非虚拟接口实际发送数据。但这应该是防火墙阻止的。但它起作用了。
OpenVPN
浏览 0提问于2019-06-09得票数 -2
回答已采纳
1回答
我有一个运行ArchLinux和OpenVPN的设备，直到最近才连接到VPN服务器。现在它无法连接，它的输出一直在无限期地循环：http://pastebin.com/BU6aiBVn
日志中的警告消息是造成这种情况的原因吗？我已经检查了log：http://openvpn.net/howto.html#mitm中提供的链接，但是我目前正在使用easy 2.0来创建证书，并且在连接时使用它。
我该如何进一步调查？我想这还不足以让任何人真正知道发生了什么，但我不知道还能提供什么，所以请在评论中说出调试这个问题还需要什么，我会编辑我的问题。
更新
而且，现在看来有时我会犯这个错误，但我不知道在这
浏览 0提问于2014-03-31得票数 1
我第一次将OpenVPN设置为关于pfSense OPNSense的一个导数
我在我的OpenVPN日志中看到了这个消息："... TLS Error: TLS key negotiation failed ..."
研究表明，这是OpenVPN的新实现者最常见的错误。该错误显然是由于防火墙规则配置不正确造成的。我一直试图解决这些问题，但没有成功。(作为一个新手)我注意到的是，我没有找到一个可以遵循的全面的解决问题的程序。
如果您能提供这样的故障排除资源，您将不胜感激。
浏览 0提问于2016-12-18得票数 1
2回答
我有一个带有以下配置文件的OpenVPN服务器运行
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
topology subnet
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS
浏览 0提问于2018-04-07得票数 2
回答已采纳
我在Windows 10上安装了一个标准的OpenVPN客户端，配置如下：
client
dev tun
proto udp
remote nl.windscribe.com 443
nobind
auth-user-pass
resolv-retry infinite
auth SHA512
cipher AES-256-CBC
comp-lzo
verb 2
mute-replay-warnings
remote-cert-tls server
persist-key
persist-tun
key-direction 1
<ca>
-----BEGIN CERTIFI
浏览 0提问于2019-09-30得票数 -1
我有一个运行着PFSense服务器的OpenVPN路由器。一切都很好。今天，我尝试连接，并在我的OpenVPN客户机中获得了以下错误：
Mon Nov 11 21:18:02 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Mon Nov 11 21:18:02 2019 TLS Error: TLS handshake failed
我嗅到了PFSense OpenVPN服务器上传入的tcppacket。PFSense似乎不响应来自我
浏览 25提问于2019-11-11得票数 0
回答已采纳
我有一个openvpn服务器，它允许来自多个移动客户端的传入连接。移动客户端是嵌入式linux平台，具有两种可能的互联网路由:蜂窝接口和wifi接口。移动客户端花费大量的时间超出任何可用的wifi的范围。所以大多数时候，他们都会使用蜂窝互联网网关。在wifi网络范围内，将出现wifi接口，并将默认路由更改为wifi接口。
问题:当wifi接口出现时，默认路由更改为使用wifi接口，因此客户端openvpn开始向wifi接口发送数据包。这些数据包到达服务器，但服务器忽略它们。我认为，由于服务器没有远程指令集，它应该自动允许客户端“浮动”到新地址，因此服务器应该识别来自客户端的数据包，并立即开始响
浏览 0提问于2016-08-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
