• dwnld
  • Новичок
  • Offline
  • Registered: 26.06.2023
  • Posts: 4

Topic: Инструкция по подключению устарела !!!

Здравствуйте. Похоже что инструкция по подключению устарела
freeopenvpn.org/connect.php?lang=ru
При попытке подключения через новые версии OpenVPN по любым скачанным конфигам ovpn с сайта выдает ошибку шифрования и не коннектится
Ошибка в логах типа такого:

failed to negotiate cipher with server.  Add the server's cipher ('AES-128-CBC') to --data-ciphers (currently 'AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305') if you want to connect to this server.

Соответственно в конфигах приходится менять строку с
cipher AES-128-CBC
на что-то типа такого
data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
После таких манипуляций все прекрасно коннектится

Поэтому вопрос, почему нельзя прописать это сразу в конфигах. Неужели все пользуются и всех все нормально. Или проект загнулся и все забили. Тогда какие есть альтернативы?

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Инструкция по подключению устарела !!!

Здравствуйте.
Большое спасибо за обнаруженный баг.
Всё проверим и примем необходимые меры.

  • GAV
  • Новичок
  • Offline
  • Registered: 19.03.2018
  • Posts: 7

Re: Инструкция по подключению устарела !!!

После обновления конфигов на вчерашние все перестало работать, логи пишут:
Options error: Unrecognized option or missing parameter(s) in Germany_freeopenvpn_tcp.ovpn:14: data-ciphers (2.3.17)
Use --help for more information.

Проблема решилась заменой строки
data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
на
cipher AES-128-CBC
(просто удалить лишнее)

Исправьте, пожалуйста, конфиги или допишите этот метод обхода проблемы в инструкцию.

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Инструкция по подключению устарела !!!

GAV wrote:

После обновления конфигов на вчерашние все перестало работать, логи пишут:
Options error: Unrecognized option or missing parameter(s) in Germany_freeopenvpn_tcp.ovpn:14: data-ciphers (2.3.17)
Use --help for more information.

Проблема решилась заменой строки
data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305
на
cipher AES-128-CBC
(просто удалить лишнее)

Исправьте, пожалуйста, конфиги или допишите этот метод обхода проблемы в инструкцию.

Обновите, пожалуйста, OpenVPN клиент до последней версии.

  • GAV
  • Новичок
  • Offline
  • Registered: 19.03.2018
  • Posts: 7

Re: Инструкция по подключению устарела !!!

Скачал OpenVPN-2.6.5-I001-x86.msi, при запуске "Этот установочный пакет не может быть развернут службой установщика Windows. Нужно установить пакет обновления Windows, содержащий обновленную версию службы установщика Windows."
Где взять этот пакет ? Или как установить не через .msi ?

  • GAV
  • Новичок
  • Offline
  • Registered: 19.03.2018
  • Posts: 7

Re: Инструкция по подключению устарела !!!

Достал из OpenVPN-2.6.5-I001-x86.msi файл openvpn.cab, распаковал его - bin.openvpn.exe, bin.openvpn_gui.exe, openssl.exe, openvpnserv.exe и tapctl.exe не являются приложением Win32 :-(

  • GAV
  • Новичок
  • Offline
  • Registered: 19.03.2018
  • Posts: 7

Re: Инструкция по подключению устарела !!!

Обновил до последней работоспособной 2.5.4 - работает и со старыми, и с новыми конфигами, но выдает разные предупреждения.
Брал тут: https://sourceforge.net/projects/openvp … t/download

  • dwnld
  • Новичок
  • Offline
  • Registered: 26.06.2023
  • Posts: 4

Re: Инструкция по подключению устарела !!!

Сегодня проверил конфиги на сайте. Так ничего и не поменяли не смотря на все уверения.
В новых версиях openvpn чтобы коннектилось в конфигах так и приходится менять строку с
cipher AES-128-CBC
на
data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Инструкция по подключению устарела !!!

dwnld wrote:

Сегодня проверил конфиги на сайте. Так ничего и не поменяли не смотря на все уверения.
В новых версиях openvpn чтобы коннектилось в конфигах так и приходится менять строку с
cipher AES-128-CBC
на
data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305

Это неверная информация. Файлы конфигурации на всех серверах были заменены.

  • dwnld
  • Новичок
  • Offline
  • Registered: 26.06.2023
  • Posts: 4

Re: Инструкция по подключению устарела !!!

Может я слепой. Беру первый попавшийся файл конфига freeopenvpn.org/pservers/Japan/Japan_219.100.37.186_tcp.ovpn
Скачиваю и пытаюсь через него приконнектиться и... фигу... не коннектится!
В логах в первой же строке
DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305)

Новые версии openvpn специально пишут депрекейтнута опция --cipher
вместо надо писать data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305

Только так коннектится!

  • Rino
  • Moderator
  • Offline
  • Registered: 20.05.2016
  • Posts: 536

Re: Инструкция по подключению устарела !!!

dwnld wrote:

Может я слепой. Беру первый попавшийся файл конфига freeopenvpn.org/pservers/Japan/Japan_219.100.37.186_tcp.ovpn
Скачиваю и пытаюсь через него приконнектиться и... фигу... не коннектится!
В логах в первой же строке
DEPRECATED OPTION: --cipher set to 'AES-128-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305)

Новые версии openvpn специально пишут депрекейтнута опция --cipher
вместо надо писать data-ciphers AES-128-CBC:AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305

Только так коннектится!

Будьте, пожалуйста, внимательны. Прямо под файлами есть две строки...

Файлы конфигурации к бесплатным VPN-серверам в Японии предоставлены частными лицами на добровольной основе.
Стабильная работа данного направления находится исключительно в компетенции владельцев серверов.

  • dwnld
  • Новичок
  • Offline
  • Registered: 26.06.2023
  • Posts: 4

Re: Инструкция по подключению устарела !!!

Интересная позиция ))) На наш сайт размещают кривые конфиги, но мы тут не при делах.
Ясно-понятно, вопросов больше не имею

  • igor25
  • Новичок
  • Offline
  • Registered: 01.08.2023
  • Posts: 1

Re: Инструкция по подключению устарела !!!

Здравствуйте. Подскажите пожалуйста, как часто нужно обновлять конфиги в деректории open vpn?