Ständiga problem med OpenVPN

Vår huvudtjänst.
rollinout
Posts: 3
Joined: Thu 25 February 2021, 17:30

Ständiga problem med OpenVPN

Post by rollinout »

Hej, har senaste 2+ månaderna haft ständiga problem att ansluta via OpenVPN, får försöka om och om igen, påstår att inloggningsuppgifterna är fel, nästan mer sällan som det ansluter direkt än att bli fel.
fran
Posts: 2
Joined: Thu 27 January 2022, 08:20

Re: Ständiga problem med OpenVPN

Post by fran »

rollinout wrote: Wed 26 January 2022, 19:38 Hej, har senaste 2+ månaderna haft ständiga problem att ansluta via OpenVPN, får försöka om och om igen, påstår att inloggningsuppgifterna är fel, nästan mer sällan som det ansluter direkt än att bli fel.
Jag kör VPN-klient i Router (OpenSense) och upplever samma problem.
Får ofta misslyckad autentisering:
"AUTH: Received control message: AUTH_FAILED".

För mig har varit så ett bra tag med för den vpn-tjänsten (6 månader eller mer, minns inte när det började).
Eftersom jag inte sett någon annan rapportera om det hör har jag tänkt att det är problem på min sida,
jag har labbat en hel del med anslutnings-inställningar men inte hittat några bra lösningar på klientsidan.

Problemet verkar vara att den IP (VPN-Host) jag har fått som svar på DNS-förfrågan (openvpn.integrity.st) går inte att ansluta,
Jag får rensa DNS-cache och försöka ansluta igen (rulla tärningen och hoppas på fungerande VPN-hostIP),
för eller senare får DNS-svar med en IP till en VPN-Host som accepterar anslutningen.
(rensar jag inte DNS-cachen så kommer alla nya anslutningsförsök gå till samma host tills det att TimeToLive för cachade adressen löpt ut)

För att minska frustrationen har jag ändrat i OpenSense anslutnings-skript så att det alltid rensar DNS-adressen "openvpn.integrity.st" från DNS-Cache innan varje nytt anslutningsförsök, samt efter varje lyckat och misslyckat anslutningsförsök så att jag har en chans att får ett fungerande IP vid varje nytt anslutningsförsök.
abderoid
Posts: 51
Joined: Wed 15 February 2017, 19:28

Re: Ständiga problem med OpenVPN

Post by abderoid »

Hej och tack för rapporterna! Vi studerar läget.

Om ni har stöd för det i routrarna kan det vara värt att testa "Wireguard" som i de flesta fall är betydligt snabbare (gigabit!) och uppvisar ett stabilare beteende under varierande nätverkssituationer.

Skapa wireguard-anslutningar här: https://wg.5july.net
rollinout
Posts: 3
Joined: Thu 25 February 2021, 17:30

Re: Ständiga problem med OpenVPN

Post by rollinout »

Har ej haft problem med wireguard, men just nu verkar varken openvpn eller wireguard fungera alls?
Bob858
Posts: 3
Joined: Fri 29 January 2021, 13:44

Re: Ständiga problem med OpenVPN

Post by Bob858 »

Instämmer med ovanstående om att "AUTH: Received control message: AUTH_FAILED" verkar komma upp utan vidare när jag kör via OpenVPN, ibland hjälper det att starta om servicen. Stödet för Wireguard i pfSense (FreeBSD) som jag kör är inte officielt och fungerar dåligt. Hoppar över till Wireguard samma dag som det är stabilt.

Och som svar på @rollinout senaste inlägg, har sedan tidig morgon 22.01.28 inte kunnat koppla upp VPN alls. Verkar vara DNS fel?

//Bob

edit datum
abderoid
Posts: 51
Joined: Wed 15 February 2017, 19:28

Re: Ständiga problem med OpenVPN

Post by abderoid »

Hej, tyvärr har vi omfattande problem nu på morgonen. Arbete pågår.
sau
Posts: 2
Joined: Fri 28 January 2022, 15:39

Re: Ständiga problem med OpenVPN

Post by sau »

Jag skapade ett konto här enbart för att kommentera på denna tråd.

Jag har exakt samma problem med AUTH_FAILED, och har haft det under en längre tid. Enligt hemsidan ska man felanmäla via sin ISP, men de var mer än lovligt odugliga, så där kom man ingenstans.

Hade inte ens insett att det fanns ett forum förrän idag, så har till och med övervägt att helt enkelt byta VPN-leverantör (trots att Integrity fungerar väldigt bra när det väl fungerar), på grund av frustration över att ha ett fel som inte ens går att felanmäla till någon.

Detta händer både i klient på dator och i min router, för övrigt. Wireguard är inte ett alternativ i min router just nu, så det är ganska störigt. Med killswitch så innebär det ju att de enheter som går via VPN är stendöda fram till att man lyckas ha flyt och få upp en session.
sau
Posts: 2
Joined: Fri 28 January 2022, 15:39

Re: Ständiga problem med OpenVPN

Post by sau »

Någon uppdatering från admins gällande AUTH_FAILED? Tittar ni ens på detta eller är det dags att se sig om efter alternativ?
Oden
Posts: 8
Joined: Fri 31 August 2018, 20:44

Re: Ständiga problem med OpenVPN

Post by Oden »

Jag har haft problem där openvpn inte ansluter tidigare från min linux laptop men det har fungerat efter några försök men ikväll går det inte alls hur många gånger jag än försöker ansluta.

Code: Select all

2022-03-25 00:05:16 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
2022-03-25 00:05:16 Outgoing Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
2022-03-25 00:05:16 Incoming Control Channel Authentication: Using 512 bit message hash 'SHA512' for HMAC authentication
2022-03-25 00:05:16 TCP/UDP: Preserving recently used remote address: [AF_INET]85.24.253.46:1198
2022-03-25 00:05:16 Socket Buffers: R=[212992->212992] S=[212992->212992]
2022-03-25 00:05:16 UDP link local: (not bound)
2022-03-25 00:05:16 UDP link remote: [AF_INET]85.24.253.46:1198
2022-03-25 00:05:16 TLS: Initial packet from [AF_INET]85.24.253.46:1198, sid=98a56f6b ba3d5e8d
2022-03-25 00:05:16 VERIFY OK: depth=1, C=SE, ST=S, L=Stockholm, O=5july.org, OU=integrityvpn, CN=5july.org CA, name=integrityvpn, emailAddress=admin@integrity.st
2022-03-25 00:05:16 VERIFY KU OK
2022-03-25 00:05:16 Validating certificate extended key usage
2022-03-25 00:05:16 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2022-03-25 00:05:16 VERIFY EKU OK
2022-03-25 00:05:16 VERIFY OK: depth=0, C=SE, ST=S, L=Stockholm, O=5july.org, OU=integrityvpn, CN=integrityvpn, name=integrityvpn, emailAddress=admin@integrity.st
2022-03-25 00:05:22 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, peer certificate: 4096 bit RSA, signature: RSA-SHA256
2022-03-25 00:05:22 [integrityvpn] Peer Connection Initiated with [AF_INET]85.24.253.46:1198
2022-03-25 00:05:23 SENT CONTROL [integrityvpn]: 'PUSH_REQUEST' (status=1)
2022-03-25 00:05:23 AUTH: Received control message: AUTH_FAILED
2022-03-25 00:05:23 SIGTERM received, sending exit notification to peer
2022-03-25 00:05:25 SIGTERM[soft,exit-with-notification] received, process exiting
abderoid
Posts: 51
Joined: Wed 15 February 2017, 19:28

Re: Ständiga problem med OpenVPN

Post by abderoid »

Hej, tjänsten fungerar normalt.

Kan du inte logga in alls på ditt konto är det förmodligen värt att pröva att sätta nytt lösenord via din ISP eller att felanmäla kontot via dem för att kolla att det verkligen är aktivt.

Ett alternativ kan även vara att prova byta till Wireguard genom att ange ditt Integrity-lösenord på https://wg.5july.net.
Post Reply