ivacy.com Problemchen

[billybilly123]

Hallo,

habe meinen CS Server jetzt am Laufen.
Kleines Problem nur:

Ich kriege openvpn einfahc nicht zum laufen mit ivacy.com.
Ich bin nach diesem Tutorial vorgegangen:

Sie müssen registriert sein, um Links zu sehen.

Punkt. 1

Ich habe mir bei Ivacy.com im Windows Bereich die config files kopiert und neue files angelegt, so wie Sie auch bei der Homepage stehen.
Meine openvpn.conf sieht so aus:

Spoiler

clientdev tun
proto tcp
remote openvpn.ivacy.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/Ivacy-ca.crt
cert /etc/openvpn/Ivacy-client.crt
key /etc/openvpn/Ivacy-client.key
tls-auth /etc/openvpn/Ivacy-tls.key 1
ns-cert-type server
comp-lzo
verb 3
# Mit Passwort Datei: (geht nur wenn openvpn
# mit "--enable-password-save" kompiliert wurde!):
auth-user-pass /etc/openvpn/passwort.txt


#auth-user-pass
#redirect-gateway
#reneg-sec 0

Ich habe es wie ihr seht auch schon mit der manuellen Eingabe der Logindaten ausprobiert.
Leider bekomme ich immer nur die meldung

Spoiler

/etc/openvpn$ /etc/init.d/openvpn restart
Stopping virtual private network daemon:.
Starting virtual private network daemon: openvpn failed!

Es wäre Super wenn mir jemand weiterhelfen kann, denn ich versuche es schon ne weile und ich krieg die Krise.
Habe es auch schon mit probiert.

openvpn --script-security 3 system --config /etc/openvpn/openvpn.conf

Spoiler

root@raspberrypi ~ > openvpn --script-security 3 system --config /etc/openvpn/openvpn.conf
Fri Nov 29 10:28:56 2013 OpenVPN 2.2.1 arm-linux-gnueabihf [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Oct 12 2013
Fri Nov 29 10:28:56 2013 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Fri Nov 29 10:28:56 2013 NOTE: --script-security method='system' is deprecated due to the fact that passed parameters will be subject to shell expansion
Fri Nov 29 10:28:56 2013 Cannot load certificate file /etc/openvpn/Ivacy-client.crt: error:0906D06CEM routinesEM_read_bio:no start line: error:140AD009:SSL routines:SSL_CTX_use_certificate_fileEM lib
Fri Nov 29 10:28:56 2013 Exiting

 

[billybilly123]

AW: ivacy.com Problemchen

kann niemand helfen?

 

[lenny]

AW: ivacy.com Problemchen

Da ist der Fehler --> Cannot load certificate file /etc/openvpn/Ivacy-client.crt

Du brauchst nicht nur die Configs sondern auch die Zertifikate (an der richtigen Stelle)................

 

[billybilly123]

AW: ivacy.com Problemchen

Hallo,

die Zertifikate sind im richtigen ordner. Ich habe die Datein so erstellt und die config eingefügt. Was soll ich denn sonst machen?

 

[meister85]

AW: ivacy.com Problemchen

Poste mal bitte den Inhalt von ls -la /etc/openvpn

 

[lenny]

AW: ivacy.com Problemchen

Hallo,

die Zertifikate sind im richtigen ordner. Ich habe die Datein so erstellt und die config eingefügt. Was soll ich denn sonst machen?

Die Rechte anpassen.

 

[billybilly123]

AW: ivacy.com Problemchen

@meister85

Spoiler

root@raspberrypi ~ > ls -la /etc/openvpn
insgesamt 60
drwxr-xr-x 5 root root 4096 Nov 28 13:54 .
drwxr-xr-x 108 root root 4096 Nov 29 10:25 ..
drwx------ 2 root root 4096 Nov 28 13:45 clients
-rw------- 1 root root 1628 Nov 28 13:48 Ivacy-ca.crt
-rw------- 1 root root 4585 Nov 29 10:31 Ivacy-client.crt
-rw------- 1 root root 1760 Nov 28 13:49 Ivacy-client.key
-rw------- 1 root root 703 Nov 28 13:49 Ivacy-tls.key
drwxr-xr-x 2 root root 4096 Nov 28 13:45 keys
-rw------- 1 root root 465 Nov 28 14:05 openvpn.conf
-rw------- 1 root root 7649 Nov 28 13:45 openvpn-ssl.cnf
-rw------- 1 root root 20 Nov 28 13:54 passwort.txt
drwxr-xr-x 2 root root 4096 Nov 28 13:45 servers
-rw------- 1 root root 1357 Okt 13 01:54 update-resolv-conf

@lenny alle files haben chmod 600

 

[billybilly123]

AW: ivacy.com Problemchen

nix neues?

 

[lenny]

AW: ivacy.com Problemchen

Arbeitest du als root ? Probiere mal die Rechte auf 755 zu setzen. Wenn das nicht hilft dann
lade die Certs nochmal runter.

 

[billybilly123]

AW: ivacy.com Problemchen

ja ich arbeite als root. chmod 755 auch schon probiert.
um es dir nochmal zu erklären, es gibt keine certificates zum downloaden, sondern ich muss diese zertifikate selbst erstellen mit der dateiendung und dann den text einfügen.
auch dies habe ich schon probiert.

 

[lenny]

AW: ivacy.com Problemchen

Erstell die Certs neu und nutze einen Unixeditor ala gedit oder ähnlich .....

 

[billybilly123]

AW: ivacy.com Problemchen

soeben probiert, auch dies bringt keinen Erfolg.

 

[lenny]

AW: ivacy.com Problemchen

Ändere mal deine Config

clientdev tun
zu

client
dev tun

dann sollte es funktionieren ...

 

[billybilly123]

AW: ivacy.com Problemchen

@lenny

war auch so drin und funktioniert leider immernoch nicht
e// auf seite 1 stimmt es, dort ist der clientdev zusammen geschrieben.
jedoch ist es in der neuen config schon korrekt hinterlegt.


e2//

bitte thread löschen neuer ist offen.