OpenVPN 连接失败（Ubuntu 18.04）

Question

我按照以下说明在远程服务器上设置了自己的 OpenVPNhttps://openvpn.net/index.php/open-source/documentation/howto.html并且能够将运行 Ubuntu 18.04 的机器连接到远程服务器。

我构建的 .ovpn 配置由客户端配置、后面是 ca、cert、key 和 tls-auth 部分组成。VPN 设置允许我导入文件，并且一切都会自动设置。

您可以检查您的 client.ovpn 以查看其中有哪些部分吗？如果它只有配置，我建议您在文件末尾添加以下内容，然后尝试在 VPN 设置中导入整个文件。

(client.ovpn settings)
<ca>
(ca file content)
</ca>
<cert>
(certificate file content)
</cert>
<key>
(key file content)
</key>

将其命名为 Combine.ovpn 或其他名称，然后尝试将其导入到 VPN 设置。

（已编辑）还要确保您已经安装了 openvpn 包。

dpkg -l |grep openvpn
ii  network-manager-openvpn                    1.8.2-1                                     amd64        network management framework (OpenVPN plugin core)
ii  network-manager-openvpn-gnome              1.8.2-1                                     amd64        network management framework (OpenVPN plugin GNOME GUI)
ii  openvpn                                    2.4.4-2ubuntu1                              amd64        virtual private network daemon

由于日志显示证书使用的是旧 md5 并且 openssl 拒绝使用它，因此此线程提供了一种绕过该问题的方法，https://forums.openvpn.net/viewtopic.php?t=23979，讨论的解决方案对您有用，来自 mavron。我在这里引用他的话：

找到您的网络管理器 vpn 配置文件（我的在 /etc/NetworkManager/system-connections 中；如果您有很多这样的文件，而文件名对找到正确的文件没有太大帮助，请使用 grep -i "id=yourmnemonicname" *）
在 [vpn] 部分下添加以下行： tls-cipher=DEFAULT:@SECLEVEL=0
使用命令重新加载配置：nmcli connection reload

我自己还没有尝试过，但是它应该禁用 openssl 检查证书中过时的哈希值，从而允许使用旧证书。

Answer 1