OpenVPN Client Config inkl. Key?

[arberex99]

Hallo,

ich das ist meine OpenVPN Server Config:

Jetzt würde ich gerne eine client.ovpn Config File erstellen, allerdings scheint das nicht zu passen. Wisst ihr, wie die richtige Schreibweise ist und wie der <tag> für static-key richtig lautet?

client
proto udp
remote xxx.yyy.com
port 1194
dev tun

<key>
-----BEGIN OpenVPN Static key V1-----
11111111111111111111111111111111
22222222222222222222222222222222
33333333333333333333333333333333
-----END OpenVPN Static key V1-----
</key>

 

[madmax2010]

pack den key in eine datei und machst das dann so:

remote myremote.mydomain
dev tun
ifconfig 10.8.0.2 10.8.0.1
secret static.key

siehe:
https://openvpn.net/community-resources/static-key-mini-howto/
bzw
https://charlesreid1.com/wiki/OpenVPN/Static_Key#Client_Config_File

 

[Raijin]

Schau mal hier. Da wird gezeigt wie du das Zertifikat in der .ovpn embedden kannst.

 

[TheCadillacMan]

Für einen Static Key muss secret statt key verwendet werden.

 

[arberex99]

pack den key in eine datei und machst das dann so:

Danke, ist bekannt, aber ich brauche es halt unbedingt in der gleichen Datei.

Schau mal hier. Da wird gezeigt wie du das Zertifikat in der .ovpn embedden kannst.

Ein Zertifikat gibt es in meinem Fall ja gar nicht, oder?

Für einen Static Key muss secret statt key verwendet werden.

Also einfach so?

client
proto udp
remote xxx.yyy.com
port 1194
dev tun

<secret>
-----BEGIN OpenVPN Static key V1-----
11111111111111111111111111111111
22222222222222222222222222222222
33333333333333333333333333333333
-----END OpenVPN Static key V1-----
</secret>

In der iPhone App OpenVPN krieg ich damit leider immer diesen Fehler. Aber welches Zertifikat soll ich definieren, wenn gar keines in Verwendung ist??

 

[madmax2010]

Dir fehlt das CA Cert
https://openvpn.net/community-resou...ys-for-an-openvpn-server-and-multiple-clients

 

[arberex99]

Danke, aber wo muss ich das CA Cert am Server in der GUI eintragen?
Das Feld gibt es nur, wenn ich von Static-Key auf TLS umstelle. TLS und multiple Clients brauch ich nicht, deshalb würd ich es einfach gern nur mit Static-Key machen.

 

[madmax2010]

Ich habe absolut keine Ahnung von der GUI und weiss auch nicht ob die alleine ausreicht.
Wie hast du denn die keys erstellt?

 

[arberex99]

Also die GUI reicht aus und ich konnte mich mit einem anderen VPN Client (selbe GUI) schon erfolgreich verbinden.
Jetzt bräuchte ich aber eben noch das korrekte client.ovpn File, damit es auch am iPhone über die OpenVPN App funktioniert.

Key habe ich lt. Anleitung erstellt: openvpn --genkey --secret static.key
https://openvpn.net/community-resources/static-key-mini-howto/

 

[riversource]

ich konnte mich mit einem anderen VPN Client (selbe GUI) schon erfolgreich verbinden.

Dann schau doch mal in die resultierende Config, die dieser Client erzeugt hat. Das ist doch die beste Anlaufstelle für eine funktionierende Konfiguration.

 

[madmax2010]

Genau
Übertrag die config und tausche nur den Client spezifizifischen Teil von Hand

 

[arberex99]

Dann schau doch mal in die resultierende Config, die dieser Client erzeugt hat. Das ist doch die beste Anlaufstelle für eine funktionierende Konfiguration.

Wollte ich machen, aber ich finde diese leider nicht. Die server.ovpn wird erzeugt, aber client leider nicht. Hätte komplett / nach ovpn durchsuchen lassen, aber leider nur server.ovpn gefunden.

 

[riversource]

Jetzt hast du mich verwirrt.

Also die GUI reicht aus und ich konnte mich mit einem anderen VPN Client (selbe GUI) schon erfolgreich verbinden.

Hier steht eindeutig "anderer VPN Client".

Die server.ovpn wird erzeugt, aber client leider nicht.

Ja, wie jetzt? Der Server hat damit doch gar nichts zu tun. Server und Client waren doch unterschiedliche Geräte.

Was genau hast du unternommen? Welcher Client auf welchem System, und welche GUI?

Generell: OpenVPN Configs müssen nicht .ovpn heißen. Aber je nach Betriebssystem liegen sie in vorgegebenen Ordnern, z.B. "/etc/openvpn" oder c":\Benutzer\user\OpenVPN\config".

 

[arberex99]

Server = Router 1
Client = Router 2

Beide haben das gleiche Tomato Image drauf. Ist es jetzt verständlich?

 

[riversource]

Aber du hast die beiden erfolgreich miteinander verbunden? Dann wird sich deine funktionierende Client Konfiguration vermutlich in der server.ovpn verstecken.

 

[arberex99]

Nein, da war sie leider nicht drin. Hätte ich auch geschaut.

Ergänzung (12. Februar 2022)

Ich hab die Config für den Client jetzt doch gefunden. Hilft mir aber leider nicht, da der Key auch in einem extra File ist und das unterstützt die OpenVPN App am iPhone nicht.

 

[madmax2010]

Bin unterwegs..

Google mal nach openvpn config in line p12

Oder so
Oder Google nach iPhone openvpn config example

 

[arberex99]

Danke. Irgendow hab ich gelesen, dass der OpenVPN Client unter Android Static Key nicht unterstützt sondern nur TLS.
Wäre wohl sehr leicht möglich, dass das für iOS auch so ist, oder?

Ergänzung (12. Februar 2022)

Ok, hier steht es:
https://openvpn.net/vpn-server-resources/faq-regarding-openvpn-connect-ios/

• secret — Static key encryption mode (non-TLS) isn’t supported.