German - R7500 VPN bekomme es nicht eingerichtet - Fehler bei openvpn

Rheinbote

Hallo zusammen,

ich habe nach Anleitung auf dem Router R7500 von Netgear das VPN einrichten wollen und bekam egal was ich versuchte zu
ändern immer folgende Fehlermeldung beim verbinden aus der OPENVPN:

Wed Mar 27 03:28:26 2019 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Wed Mar 27 03:28:26 2019 OpenSSL: error:140AB18EFrustrierte SmileySL routinesFrustrierte SmileySL_CTX_use_certificate:ca md too weak
Wed Mar 27 03:28:26 2019 Cannot load certificate file client.crt

Über den folgenden Link habe ich im Forum von Netgear nachgefragt, aber keine positive Nachricht bekommen.
Sie haben empfohlen, dass ich bei euch Nachfrage.

https://community.netgear.com/t5/Nighthawk-WLAN-Router/R7500-VPN-bekomme-es-nicht-eingerichtet-Fehler-bei-openvpn/m-p/1731447#M1422

Ich hoffe ihr könnt mir helfen.

Gruß Rheinbote

Pippin

Sieht so aus als ob Netgear ihre firmware einen Update geben muss mit eine neueren OpenVPN/OpenSSL version...

Rheinbote

das war die letzte Antwort von Netgear

wir haben das jetzt mal im Labor gechecked. Das Problem liegt entweder im Windows oder in der OpenVPN Software.
Bitte kontaktiere mal die Kollegen von OpenVPN hier, da die Software nicht von uns ist.

Rheinbote

Pippin wrote Sieht so aus als ob Netgear ihre firmware einen Update geben muss mit eine neueren OpenVPN version...

könnt ihr mir helfen???

Pippin

Versuch bitte mal:

--tls-cipher DEFAULT:@SECLEVEL=0

im client *.ovpn ein zu tragen.

Viel besser ist Netgear tut firmware update....

Rheinbote

Ich habe den Text:

--tls-cipher DEFAULT:@SECLEVEL=0

unten angefügt und dann bekam ich die folgende Meldung:

Mon Apr 08 18:37:06 2019 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Ist das noch ein Fehler???

Ich bin im Moment zuhause und direkt mit dem W-Lan verbunden, mit dem ich eigentlich eine VPN-Verbindung machen möchte.

Danach habe ich mein Handy als HOTSPOT eingerichtet und da bekomme ich die selbe Meldung.

Der Monitor in der Taskleiste von OpenVPN leuchtet nun gelb und ich bin anscheinend mit einem Client verbunden.

Pippin

Nicht wirklich ein fehler, es bedeutet das der client das server zertifikat nicht checked.
Am client *.ovpn dann noch

remote-cert-tls server

hinzufugen.

Rheinbote

habe ich gemacht und bekomme nun diese Meldung:

Enter Management Password:
Mon Apr 08 20:00:10 2019 Warning: address 192.168.1.1 is not a network address in relation to netmask 255.255.255.0
Mon Apr 08 20:00:10 2019 ROUTE: route addition failed using CreateIpForwardEntry: Falscher Parameter. [status=87 if_index=7]
Mon Apr 08 20:00:10 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

Rheinbote

Sorry der Nachfrage..... ist das folgende noch ein Fehler????

Enter Management Password:
Mon Apr 08 20:00:10 2019 Warning: address 192.168.1.1 is not a network address in relation to netmask 255.255.255.0
Mon Apr 08 20:00:10 2019 ROUTE: route addition failed using CreateIpForwardEntry: Falscher Parameter. [status=87 if_index=7]
Mon Apr 08 20:00:10 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this

und noch eine Frage.... ich habe nun die folgende App und möchte natürlich auch per VPN übers Handy draus zugreifen.....

https://play.google.com/store/apps/details?id=de.blinkt.openvpn

Was muss ich da einstellen..... ein Importieren der *opvn-Datei hat nicht geklappt.

Pippin

Da fehlen einige configs/logs:
https://forums.openvpn.net/viewtopic.php?t=22603#p68963

Rheinbote

Ich habe da echt keine Ahnung von und mein Englisch ist auch nicht das Beste.....

Kann ich hier den Inhalt der *opvn posten und ihr wärt so lieb und sagt, was ich da noch eintragen muss???

Pippin

Mein Deutsch ist auch nicht das beste...
Nimm die --remote Adresse aus der *.ovpn raus und auch die eventuelle Buchstaben/Ziffern zwischen die <ca> </ca>, <cert> </cert>, usw. tags heraus nehmen.
Kannst die *.ovpn datei im text editor öffnen.
Dann auch das komplette log, ebenfalls die remote Adresse raus nehmen.

Für die logs am Router Seite bitte zu Netgear wenden.
Eigentlich gehört die Hilfsfrage nicht hier sondern bei Netgear...

Rheinbote

dafür hast du mir in deutsch aber bisher sehr gut geholfen......
ich werd es mal versuchen......

Netgear verweist mich an:

https://openvpn.net/vpn-server-resources/connecting-to-access-server-with-android/