OpenVPN einrichten

[andi2002]

Hallo zusammen,

da ich privat am rechzner den BulletVPN nutze, würde ich den gerne ebenfalls auf meiner Edision os mini tun.

Ist das mit OpenVPN möglich ? Sonst konnte ich im feed keine weitere vpn app finden.

Falls ja, wie bekomme ich meine Zugangsdaten in die openvpn app ?

 

[DEB ChatGPT]

Ja, es ist möglich, den BulletVPN auf Ihrer Edision OS mini mit OpenVPN einzurichten. Sie können die OpenVPN-App aus dem Feed der Edision OS mini herunterladen und installieren.

Um Ihre Zugangsdaten in die OpenVPN-App zu integrieren, müssen Sie zunächst die Konfigurationsdatei von BulletVPN herunterladen. Diese Datei enthält alle erforderlichen Informationen, einschließlich Ihrer Zugangsdaten.

Sobald Sie die Konfigurationsdatei haben, können Sie sie in der OpenVPN-App importieren. Gehen Sie dazu wie folgt vor:

1. Öffnen Sie die OpenVPN-App auf Ihrer Edision OS mini.

2. Klicken Sie auf "Importieren" und wählen Sie die heruntergeladene Konfigurationsdatei aus.

3. Geben Sie Ihre Zugangsdaten ein, wenn Sie dazu aufgefordert werden.

4. Klicken Sie auf "Verbinden", um eine Verbindung herzustellen.

Nachdem Sie diese Schritte ausgeführt haben, sollte Ihre Edision OS mini erfolgreich mit dem BulletVPN verbunden sein. Sie können die Verbindung testen, indem Sie eine Website besuchen und sicherstellen, dass Ihre IP-Adresse geändert wurde und dass Ihre Verbindung sicher ist.

 

[DarkStarXxX]

Hallo zusammen,

da ich privat am rechzner den BulletVPN nutze, würde ich den gerne ebenfalls auf meiner Edision os mini tun.

Ist das mit OpenVPN möglich ? Sonst konnte ich im feed keine weitere vpn app finden.

Falls ja, wie bekomme ich meine Zugangsdaten in die openvpn app ?

Bei OpenATV im Netzwerk Menü einfach OpenVPN Installieren.

 

[andi2002]

Das habe ich installiert und dann ?

Finde nichts zu den Einstellungen

 

[DarkStarXxX]

Es gibt auch keine weiteren Einstellungen.

Der braucht einfach seine Config Dateien unter /etc/openvpn

 

[andi2002]

Es steht zwar aktiv dran aber über telnet bei dem Befehl
openvpn --config /etc/openvpn/client.conf
kommt folgende Meldung

2023-04-23 14:10:38 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2023-04-23 14:10:38 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to - -data-ciphers-fallback 'AES-256-CBC' to silence this warning.
2023-04-23 14:09:38 WARNING: cannot stat file 'login.txt': No such file or directory (errno=2)
Options error: --auth-user-pass fails with 'login.txt': Function not implemented (errno=38)
Options error: Please correct these errors.

Und wenn ich über telnet an der Box den Befehl "ifconfig" eingebe erscheint nur eth0 und lo. Es wird mir kein tun0 oder tap0 angezeigt

Anbei noch ein Screenshot:

Spoiler

Sie müssen registriert sein, um Links zu sehen.

Wo liegt der Fehler ?

 

[Radix2k]

Ändere mal in der client.conf die Zeile : "auth-user-pass login.txt" in : "auth-user-pass /etc/openvpn/login.txt" (aber ohne die "" )

 

[andi2002]

Angepasst, allerdings dasselbe. Jetzt ist die Meldung in telnet jedoch größer und über ifconfig weiterhin eth0 undl0, kein VPN

Spoiler

root@box:~# openvpn --config /etc/openvpn/client.conf

2023-04-23 18:07:03 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.

2023-04-23 18:07:03 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change--cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning.

2023-04-23 18:07:03 WARNING: file '/etc/openvpn/login.txt' is group or others accessible

2023-04-23 18:07:03 OpenVPN 2.5.8 arm-oe-linux-gnueabi [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD] built on Oct 28 2022

2023-04-23 18:07:03 library versions: OpenSSL 3.0.7 1 Nov 2022, LZO 2.10

2023-04-23 18:07:03 WARNING: No server certificate verification method has been enabled. See

Sie müssen registriert sein, um Links zu sehen.

for more info.

2023-04-23 18:07:03 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

2023-04-23 18:07:03 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

2023-04-23 18:07:03 TCP/UDP: Preserving recently used remote address: [AF_INET]xxx.xxx.xxx.xxx:xxxx

2023-04-23 18:07:03 Socket Buffers: R=[xxxxx->xxxxx] S=[xxxxx->xxxxx]

2023-04-23 18:07:03 UDP link local: (not bound)

2023-04-23 18:07:03 UDP link remote: [AF_INET] xxx.xxx.xxx.xxx:xxxx

2023-04-23 18:07:55 [UNDEF] Inactivity timeout (--ping-restart), restarting

2023-04-23 18:07:55 SIGUSR1[soft,ping-restart] received, process restarting

2023-04-23 18:07:55 Restart pause, 5 second(s)

2023-04-23 18:07:57 WARNING: No server certificate verification method has been enabled. See

Sie müssen registriert sein, um Links zu sehen.

for more info.

2023-04-23 18:07:57 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

2023-04-23 18:07:57 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication

2023-04-23 18:07:57 TCP/UDP: Preserving recently used remote address: [AF_INET] xxx.xxx.xxx.xxx:xxxx

2023-04-23 18:07:57 Socket Buffers: R=[xxx->xxx] S=[xxx->xxx]

2023-04-23 18:07:57 UDP link local: (not bound)

2023-04-23 18:07:57 UDP link remote: [AF_INET] xxx.xxx.xxx.xxx:xxxx

2023-04-23 18:07:58 event_wait : Interrupted system call (code=4)

2023-04-23 18:07:58 SIGINT[hard,] received, process exiting

 

[Radix2k]

Gibt es auch noch eine "openvpn.ovpn" mit der Länderangabe die zusätzlich umbenennt werden muss?
Kuck mal

Sie müssen registriert sein, um Links zu sehen.

r ist zwar für CyberGhost aber könnte dir helfen.

 

[andi2002]

Ja, das gibt es. Habe ich umbenannt (siehe #6)

 

[DarkStarXxX]

2023-04-23 18:07:03 WARNING: No server certificate verification method has been enabled. See How To Guide: Set Up & Configure OpenVPN Client/server VPN | OpenVPN for more info.

Da Schreibt er ja was ihm fehlt.

 

[andi2002]

Auch das Zertifikat ist da

Spoiler

Sie müssen registriert sein, um Links zu sehen.

 

[DarkStarXxX]

Das Mag zwar sein, aber offensichtlich nicht so geconft wie es die OpenVPN Version die du benutzt braucht.

Sie müssen registriert sein, um Links zu sehen.

 

[andi2002]

D.h. client.crt und client.txt entfernen und Zertifikat neu erstellen ?

 

[DarkStarXxX]

Nein, Certs kannst du nicht neu erstellen die kommen vom Anbieter.
Wahrscheinlich werden die Certs gar nicht geladen weil die Syntax in der Config nicht zur OpenVPN Version passt.