web-dev-qa-db-ja.com

OpenVPN HMAC認証エラーは問題ありません

Debian Wheezy x64を実行しているopenvpnサーバーと、Ubuntu 14.10 x64を実行しているクライアントに問題があります。どんな設定を試しても、少なくとも毎分数回、このエラーが何度も発生します。

Mon Mar  9 22:14:10 2015 Authenticate/Decrypt packet error: packet HMAC authentication failed
Mon Mar  9 22:14:10 2015 TLS Error: incoming packet authentication failed from [AF_INET] x.x.x.(clientip)

サーバーでこの構成を使用しています：

local x.x.x.x
port xxxx
proto udp
dev tun
ca /etc/openvpn/.certs/ca.crt
cert /etc/openvpn/.certs/[email protected]
key /etc/openvpn/.certs/[email protected]
dh /etc/openvpn/.certs/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-config-dir clients
client-to-client
keepalive 7 80
tls-auth /etc/openvpn/.certs/ta.key 0
cipher AES-128-CBC
comp-lzo
max-clients 3
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
verb 3
tun-mtu 1500
auth SHA256

クライアントでは、構成はネットワークマネージャーによって管理されますが、キーの方向、正しいtls証明書、一致するmtu、auth SHA256ディレクティブがあり、DNなどを検証するように設定されています。私が不足しているものは何ですか？

さまざまな認証暗号を試して、tlsキーを再生成し（--gen-key --secret ta.keyを使用）、エラーが続いた。 VPNは正常に機能しますが、私の速度は本来の速度よりもわずかに遅くなります。助けていただければ幸いです。

openvpn
14
Chev_603

実際、私の場合の解決策は、これらのディレクティブをserver.confに追加することでした。

mode server
tls-server

そして、クライアント設定よりも：

 tls-client

そして、<tls-auth>経由で埋め込みtlsキーを使用する場合は、追加します

key-direction 1

ネットワークマネージャーを使用している場合は、 'exps tls authentication'がオンになっていることを確認してください。

13
Chev_603

Server.confファイルにあるものと一致するauthおよびcipher行をクライアントの.confファイルに追加するだけで十分です。または、クライアントにNetwork Managerを使用している場合、Cipher and HMAC Authenticationをクリックし、server.confのcipherおよびauth行に設定を追加します。動作するはずです。

3
SinaOwolabi