VPNCenter 1.2-2413 - Vorgang fehlgeschlagen

[DKeppi]

Hallo!

Aufgrund des Heartbleed Bugs gibt es seit heute ein neues VPN Center mit neuen Zertifikaten.
Nach dem Update bei meiner DS712+ und Aufruf des VPNCenters kommt jedoch sofort die Meldung "Operation fehlgeschlagen - bitte melden sie sich neu am DSM an"

Hilft leider aber nicht, auch kein Reboot.

Dies nur als Vorwarnung für alle die Updaten wollen, viell. betrifft es ja auch andere Modelle...

Ich bin wieder zurück auf die ursprüngliche Version!!!

 

[egal8888]

Habe leider das gleiche Problem.

Bei mir hilft weder ein Reboot, noch das für DSM 5.0-4468 update 2 vorgeschlagene Neuerstellen der Zertifikate.

Wie komme ich denn auf die vorherige Version zurück?

 

[DKeppi]

Ich habe das VPNCenter deinstalliert, die alte Version für meinen DS-Typ hier heruntergeladen und manuell installiert

 

[Frogman]

Für die Pre-DSM5.0-Welt wird parallel auch das Update auf die 1.2-2318 angeboten (mit den gleichen Anpassungen im Start/Stop-Skript) - zusammen mit dem Hinweis "It is required to first update DSM to the latest version then renew the SSL certificate." in den Release Notes. Schade, wo es doch für die DSM4.2/4.3 noch gar keinen Heartbleed-Fix gibt... das könnte doch der eine oder andere falsch verstehen.

 

[DKeppi]

Irgendwie ein klein wenig peinlich...
Synology ist derzeit scheinbar etwas überfordert

 

[Joesix]

Danke für die Warnung, ich war auch kurz davor den VPNServer zu aktualisieren.

Ich vermute das beim Update ein neues Zertifikat erstellt wird das dann für die Verbindung der Clients erforderlich ist. Anders kann ich mit den Eintrag in den Release Notes nicht erklären:



Blöd nur wenn man das Update remote durchführt und danach nicht mehr via VPN auf das System kommt. Hierfür halte ich mir dann doch lieber eine Hintertür via SSH und SOCKS Proxy Weiterleitung offen...

 

[lesmona]

gleicher fehler bei mir. mal abwarten....

 

[Joesix]

So, Lösung sieht wie folgt aus. OpenVPN verwendet jetzt die eigenen DSM/Web Zertifikate auch für OpenVPN. Um mein CaCert Zertifikat beim Verbindungsaufbau verifizieren zu können genügte es im meinen Fall das CaCert Stammzertifikat als ca.crt im OpenVPN Config Ordner abzulegen:

http://www.cacert.org/certs/root.crt

 

[DKeppi]

@Joesix
Gut zu wissen, danke.
Aber das löst ja unser Problem nicht.
Man kann die neue Version vom VPNServer nicht konfigurieren, geschweige denn aktivieren!

 

[Joesix]

Ich würde nach einer De-Installation und vor der Neu-Installation mal prüfen ob sich noch "alte" Dateien unter:

/var/packages/VPNCenter/

befinden und diese ggf. löschen.

 

[DKeppi]

@Joesix
Neuinstallation der "alten" Version hat eh geklappt!
Das Problem entstand ja durch das Update von 2412 auf 2413

Du meinst ich soll die alte deinstallieren, alle Leichen per ssh entfernen und die neue installieren?
Läufts bei dir auf der DS712+?

 

[fredeil]

Hallo,

hab das gleiche Problem auf meiner 713+. Nach update des VPN-Servers kein Zugriff mehr bzw. immer die Meldung Vorgang fehlgeschlagen bitte neu anmelden.
Neustart bzw. deinstallieren und installieren vom VPN-Server hat nichts gebracht.
DSM 5.0-4458 update 2

Lösung wie von Dkeppi... zurück zur alten Version.


Also finger weg da müssen die Synologen noch mal ran!!!!

 

[Joesix]

Sorry, ich nehme alles zurück und behaupte das Gegenteil...

Auf der 712+ nutzte ich kein VPN, habs aber gerade mal installiert. Konfiguration scheint erst einmal unmöglich zu sein:

[Wed Apr 16 10:59:54 2014] [error] [client 1.1.1.1] Premature end of script headers: vpn.cgi, referer: http://diskstation:5000/webman/index.cgi
/usr/syno/synoman/webman/3rdparty/VPNCenter/vpn.cgi: error while loading shared libraries: libsgutils2.so.2: cannot open shared object file: No such file or directory
[

 

[DKeppi]

Ok Danke für die Detailinfo's

Synology hat das Update schon zurückgezogen...
http://download.synology.com/download/spk/VPNCenter/1.2-2413/ wird nicht mehr gefunden!

 

[DesiWeb]

Hi cool

Kann mir jemand schnell sagen, welche Version ich für ne DS1513+ downloaden soll?
Nicht dass ich da etwas falsches mache...

Danke vielmals und Gruss
Martin

 

[DKeppi]

@DesiWeb

Nachdem das Update nicht mehr verfügbar ist, solltest du per Paketzentrum jetzt die alte 1.2-2412 angeboten bekommen.
Abgesehen davon kann man eh nur spk's installieren die zum Gerät passen
Du kannst also gar nichts falsch machen - im schlimmsten Fall kommt eine Fehlermeldung beim Installieren.

P.S.: Diese ist für Intel Atom Prozessoren -> http://download.synology.com/download/spk/VPNCenter/1.2-2412/VPNCenter-x64-1.2-2412.spk

 

[DesiWeb]

Hi DKeppi

@DesiWeb

Nachdem das Update nicht mehr verfügbar ist, solltest du per Paketzentrum jetzt die alte 1.2-2412 angeboten bekommen.
Abgesehen davon kann man eh nur spk's installieren die zum Gerät passen
Du kannst also gar nichts falsch machen - im schlimmsten Fall kommt eine Fehlermeldung beim Installieren.

P.S.: Diese ist für Intel Atom Prozessoren -> http://download.synology.com/download/spk/VPNCenter/1.2-2412/VPNCenter-x64-1.2-2412.spk

Ohhh... Das sind doch good news - danke vielmals!

 

[DKeppi]

Gerne
Es chunt also alles guet

 

[DesiWeb]

Gerne
Es chunt also alles guet

Yep - aber sicher doch

Finde es einfach etwas mühselig was da Synology in den letzten Monaten abliefert... Eine bessere Q-Kontrolle wäre durchaus angebracht

Grüess und e Guete & e schöne Nami

 

[hwh-systemtechnik]

Gerne
Es chunt also alles guet

Bitte helf mir mal kurz, habe auch eine 712+ und eben dooferweise auf VPN 1.2-1413 installiert.

Wie komme ich wieder zurück auf die 1412 ? Ich weiss nicht welche datei ich installieren soll aus dem Ordner http://download.synology.com/download/spk/VPNCenter/1.2-2412/ Ist es die VPNCenter-x64-1.2-2412.spk ?

Danke...