Ubuntu-fr

MilesT3G

Connexion OpenVPN non fonctionnelle après MAJ 22.04 - OK avec 21.10

Hello,
J'ai des soucis de connexion avec un VPN en OpenVPN.
Sur Ubuntu 21.10 la connexion s'établie bien, mais dès que j'ai mis à jour en 22.04, elle ne fonctionne plus : le switch repasse quasi instantanément en désactivé...

Je précise que je suis avec une MV Vmware sous windows.

J'ai tenté une installation fraiche, c'est-à-dire de 0, de la dernière version 22.04, mais j'ai exactement le même soucis...

Merci de votre aide

++
Miles

---

Recherchez la liberté et devenez esclave de vos désirs. Recherchez la discipline et trouvez votre liberté.
Coda Bene Gesserit
Nous avons trop tendance à devenir pareils aux pires de nos ennemis.
Coda Bene Gesserit

xubu1957

Re : Connexion OpenVPN non fonctionnelle après MAJ 22.04 - OK avec 21.10

Bonjour,

Il faudrait avoir quelques infos.

---

Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Réso|u] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

MilesT3G

Re : Connexion OpenVPN non fonctionnelle après MAJ 22.04 - OK avec 21.10

Bonsoir,
voilà :

Miles@VM-Ubuntu-22:~$ lspci -k -nn | grep -A 3 -i net
02:01.0 Ethernet controller [0200]: Intel Corporation 82545EM Gigabit Ethernet Controller (Copper) [8086:100f] (rev 01)
	DeviceName: Ethernet0
	Subsystem: VMware PRO/1000 MT Single Port Adapter [15ad:0750]
	Kernel driver in use: e1000
	Kernel modules: e1000
Miles@VM-Ubuntu-22:~$ ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:50:56:34:f5:de brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.2.119/24 brd 192.168.2.255 scope global dynamic noprefixroute ens33
       valid_lft 8639456sec preferred_lft 8639456sec
Miles@VM-Ubuntu-22:~$ nmcli device
DEVICE  TYPE      STATE     CONNECTION         
ens33   ethernet  connecté  Wired connection 1 
lo      loopback  non-géré  --   

J'ai regardé les logs, jet j'a vu ça :

2:29:01 openvpn: Exiting due to fatal error
22:29:01 openvpn: Cannot load certificate file /home/Miles/Documents/vpn/Miles.crt
22:29:01 openvpn: OpenSSL: error:0A00018E:SSL routines::ca md too weak
22:29:01 openvpn: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
22:29:01 openvpn: library versions: OpenSSL 3.0.2 15 Mar 2022, LZO 2.10
22:29:01 openvpn: OpenVPN 2.5.5 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Mar 22 2022
22:29:01 openvpn: WARNING: file '/home/Miles/Documents/vpn/Miles.key' is group or others accessible
22:29:01 openvpn: 2022-04-24 22:29:01 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
22:29:01 NetworkManager: <info>  [1650832141.0646] audit: op="connection-activate" uuid="1b04c8c3-fbe3-4e1f-a77b-f719d5a6dd78" name="openvpn" pid=2343 uid=1000 result="success"

Je précise à nouveau, que la même configuration fonctionne parfaitement avec la version 21.10.

---

Recherchez la liberté et devenez esclave de vos désirs. Recherchez la discipline et trouvez votre liberté.
Coda Bene Gesserit
Nous avons trop tendance à devenir pareils aux pires de nos ennemis.
Coda Bene Gesserit

sibrap

Re : Connexion OpenVPN non fonctionnelle après MAJ 22.04 - OK avec 21.10

Bonjour,

J'ai la même erreur, impossible de se connecter avec la nouvelle version d'OpenVPN 2.5.5 sous Ubuntu 22.04.
Il faut que l'administrateur du serveur VPN mette à jour OpenVPN et réédite les certificats.

Dans l'impossibilité de faire la mise à jour du serveur, est-il possible sous ubuntu 22.04 de revenir à la version 2.4.7 d'OpenVPN ?

Merci

Dernière modification par sibrap (Le 23/06/2022, à 07:22)