Keine Einwahl über OpenVPN mehr möglich

[Detlef123]

Seit Tagen kann ich mich nicht mehr über VPN einwählen. Habe schon VPN neu installiert. Die Einstellungen sind alle mehrfach kontrolliert und richtig. Ich bekommen die auf dem Foto ersichtliche Fehlermeldung!
Hat jemand einen Tipp für nicht? Habe auch die letzte Konfigurationsdatei geladen.

 

[plang.pl]

Ist dein Zertifikat gültig und richtig gesetzt (Systemsteuerung->Sicherheit->Zertifikat)?

 

[Detlef123]

Bei mir sieht es wie auf dem Foto aus! Scheinbar ist das Zertifikat abgelaufen. Was kann/muss ich machen? Bin totaler Laie was dies betrifft?. Vielen Dank schon einmal?

 

[Detlef123]

Ist dein Zertifikat gültig und richtig gesetzt (Systemsteuerung->Sicherheit->Zertifikat)?

Würde sich das Zertifikat erneuern wenn ich die DS auf Werkseinstellung zurückstelle?

 

[ikorbln]

Schon versucht über "Aktion / Zertifikat erneuern"?

 

[Detlef123]

Ja, leider kommt nun immer diese Meldung:

 

[ikorbln]

Hab das in der Suche gefunden:
https://www.synology-forum.de/threa...kat-abgelaufen-wie-erneuern.75732/post-651063

 

[Ulfhednir]

Ja, leider kommt nun immer diese Meldung:

Nebenbei: In der Maske steht, dass die Zertifikate und Schlüssel im .pem-Format vorliegen sollen.
Du versuchst aber eine .key-File zu importieren. Folglich wird es hier krachen. Liegt dir denn überhaupt ein korrektes Zertifikat vor - oder warum versuchst du zu importieren? Ansonsten wäre der Weg über Lets Encrypt zielführend(er).

Oder du switchst einfach den VPN-Server auf dein Quick-Connect-Zertifikat um.

 

[Detlef123]

das ist ein Super-Tipp mit dem Quick-Connect-Zertifikat !! Das hat funktioniert. Allerdings läuft dieses scheinbar im November aus!? Wie kann ich das verlängern?

Vielen lieben Dank für diese nützlichen Tipps!

 

[Ulfhednir]

Ich habe keine Ahnung, ob Quickconnect sich selbst verlängert oder nach dem selben Schema wie Lets Encrypt arbeitet.
Daher kann ich hier nur nochmals empfehlen: Beschäftige dich mit Lets Encrypt. Anleitungen und Videos findest du im Netz zur Genüge.

Grundvoraussetzung für Lets Encrypt Port 80 und 443 sind für den Zeitpunkt der Erstellung / Aktualisierung vom Router auf die Diskstation weitergeleitet und per Firewall offen.

 

[Fusion]

Das Quickconnect Zertifikat wird automatisch verlängert wie andere Let's Ecnrypt Zertifikate auch.

Und da ist auch, ebenso wie für Synology.me Adressen, kein offener Port erforderlich da die Verifikation hier normal mit dns-01 läuft. Und die zugehörigen Nameserver hat Synology ja unter eigener Kontrolle.