Open VPN

[Andi17]

Hallo zusammen,

ich habe eine Open VPN Verbindung zu einem Server auf der NAS laufen.
Ich habe eine neues .ovpn Zertifikat erhalten, das den Befehl "ncp-disable" enthält.
Als Fehlermeldung bekomme ich dann, dass das .ovpn Zertifikat einen Fehler enthält, wenn ich diesen Behelf aus der Datei lösche, geht es.
Wie kann man das machen, dass die Verbindung auch mit dem Befehl funktionier?
VPN Anbieter ist nvpn

Danke im Voraus

 

[Frogman]

Die *.ovpn ist kein Zertifikat, sondern eine Konfiugurationsdatei (die u.U. einen Teilschlüssel eines Zertifikats enthalten kann).
Mit der genannten Option --ncp-disable wird die Aushandlung kryptografischer Parameter deaktiviert. Wenn mit der Option eine Fehlermeldung auftritt - welche das genau ist, solltest Du am besten hier mal posten - dann könnte das daran liegen, dass der Server bei nvpn eine Cypher fordert, die Dein Client aufgrund seiner Konfig nicht in seinem Repertoire hat.
Muss man halt schauen, welche das ist, um sie zu aktivieren.

 

[Andi17]

Hi,

danke für deine Antwort.
Hier findest du die Fehlermeldung.
http://abload.de/img/unbenanntphkon.jpg

 

[Frogman]

Wenn, dann lade bitte Screenshots hier im Forum hoch.

 

[Andi17]

Hi,

sorry. Hier das Bild.

Gruß Andi

 

[Frogman]

Ok, bleibt hinreichend schwammig. Letztlich bewirkt das Entfernen der Option wie bereits gesagt, dass der Client kryptografische Parameter wie bspw. die zu verwendende Cypher mit dem Server aushandeln kann, abhängig von den sonstigen Parametern der Konfig. Wenn Du das nicht möchtest, müsste man sich hier detailliert die Parameter der *.ovpn Datei anschauen, um den problematischen Aspekt auszumachen. Da nvpn die Cypher-Latte hoch legt (bspw. Cyphren mit SHA512), vermute ich hier einen Ansatzpunkt.