Re: OpenVPN

Top Page

Reply to this message
Author: Olivier Allard-Jacquin
Date:  
To: Guilde Mailing list
Subject: Re: OpenVPN
    Bonjour Marc,

    je ne connais pas OpenVPN, mais je peux indiquer 2 choses :

Le 26/06/2020 à 17:22, Marc TERRIER a écrit :

[...]

> Jun 26 09:45:39 FLORIDA nm-openvpn[11083]: VERIFY ERROR: depth=1, error=self signed certificate in certificate chain: C=FR, L=Grenoble, O=ACME, OU=Informatique, CN=ACME CA
> Jun 26 09:45:39 FLORIDA nm-openvpn[11083]: OpenSSL: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
> Jun 26 09:45:39 FLORIDA nm-openvpn[11083]: TLS_ERROR: BIO read tls_read_plaintext error
> Jun 26 09:45:39 FLORIDA nm-openvpn[11083]: TLS Error: TLS object -> incoming plaintext read error
> Jun 26 09:45:39 FLORIDA nm-openvpn[11083]: TLS Error: TLS handshake failed


    Il semblerait qu'il y ait un problème avec le certificat du serveur
: Il est auto-signé, et ta machine ne peut pas en vérifier
l'authenticité. Ou alors, il y a une attaque man-in-the-middle entre toi
et lui, mais c'est peu probable ...

    Je pense qu'il faudrait importer le certificat dans ta machine.
Sinon, dans ta VM Windows, il est possible que tu puisses trouver des
infos à propos de ce certificat.


> Jun 26 09:45:39 FLORIDA nm-openvpn[11083]: SIGUSR1[soft,tls-error] received, process restarting
>
> suivis de :
>
> Jun 26 09:46:30 FLORIDA kernel: [1803434.312866] [UFW BLOCK] IN=enp3s0 OUT= MAC=01:00:5e:00:00:01:38:35:fb:fa:b7:0c:08:00 SRC=192.168.1.254 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x80 TTL=1 ID=10943 DF PROTO=2
> Jun 26 09:46:30 FLORIDA kernel: [1803434.577320] [UFW BLOCK] IN=enp3s0 OUT= MAC=01:00:5e:00:00:fb:60:a4:4c:b0:8b:23:08:00 SRC=192.168.1.36 DST=224.0.0.251 LEN=32 TOS=0x00 PREC=0x00 TTL=1


    Ca, c'est ton firewall qui râle car ta machine envoie des paquets
multicat sur le réseau. Aucune importance. Il est possible/probable que
ce soit "Avahi" qui s'y amuse.

    Cordialement,

                                                                       
                                                                       
Olivier

-- 
~~~~~~~  _____/\_____  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Phoenix /   _ \/ _   \    Olivier Allard-Jacquin
       /   / \  / \   \   Web:  http://olivieraj.free.fr/
      /___/  /  \  \___\  Mail: olivieraj@???
~~~~ /////  ///\\\  \\\\\ ~~~~~~~~~~~~~~~~~~~~~~~ Linux Powered !!