У меня есть новая конфигурация OpenVPN, которая работает нормально на сервере, но клиенту не удается подключиться из-за следующей ошибки:
Ошибка параметров: нераспознанный параметр или отсутствующие параметры в / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources / config.ovpn: 28: tls-crypt (2.3.17)
Журнал Tunnelblick:
* Tunnelblick: OS X 10.12.5; Tunnelblick 3.7.2beta03 (сборка 4840); предыдущая версия 3.7.2beta02 (сборка 4830) 2017-07-06 23:54:08 * Tunnelblick: Попытка соединения с мархорроками с использованием теневого копирования; Установите nameserver = 771; мониторинг соединения 2017-07-06 23:54:08 * Tunnelblick: openvpnstart start markhorrocks.tblk 1337771 0 1 0 1065264 -ptADGNWradsgnw 2.3.17-openssl-1.0.2k 2017-07-06 23:54:08 * Tunnelblick:
Не удалось запустить OpenVPN (openvpnstart вернулся со статусом # 251)
Содержимое журнала openvpnstart: * Tunnelblick: openvpnstart log: Предупреждение: Tunnelblick использует openvpn-down-root.so, поэтому скрипт предварительного отключения маршрута использоваться не будет. Вы можете переопределить это, предоставив настраиваемый сценарий предварительного отключения маршрута (который может быть копией стандартного сценария предварительного отключения маршрута Tunnelblick) в конфигурации Tunnelblick VPN. Однако этот скрипт не будет выполняться от имени пользователя root, если параметры «пользователь» и «группа» не будут удалены из файла конфигурации OpenVPN. Если параметры «пользователь» и «группа» удалены, вам не нужно использовать пользовательский сценарий предварительного отключения маршрута. OpenVPN вернулся со статусом 1, errno = 0: неопределенная ошибка: 0
Command used to start OpenVPN (one argument per displayed line): /Applications/Tunnelblick.app/Contents/Resources/openvpn/openvpn-2.3.17-openssl-1.0.2k/openvpn --daemon --log /Library/Application Support/Tunnelblick/Logs/-SUsers-SMark-SLibrary-SApplication
Support-STunnelblick-SConfigurations-Smarkhorrocks.tblk-SContents-SResources-Sconfig.ovpn.771_0_1_0_1065264.1337.openvpn.log --cd / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources - 3 --config / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources / config.ovpn --verb 3 --cd / Library / Application Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Содержание / Ресурсы --management 127.0.0.1 1337 --management-query-passwords --management-hold --script-security 2 --up /Applications/Tunnelblick.app/Contents/Resources/client.up.tunnelblick.sh - 9 -d -f -m -w -ptADGNWradsgnw --plugin /Applications/Tunnelblick.app/Contents/Resources/openvpn/openvpn-2.3.17-openssl-1.0.2k/openvpn-down-root.so / Applications / Tunnelblick .app / Contents / Resources / client.down.tunnelblick.sh -9 -d -f -m -w -ptADGNWradsgnw
Contents of the OpenVPN log: Options error: Unrecognized option or missing parameter(s) in /Library/Application
Support / Tunnelblick / Users / Mark / markhorrocks.tblk / Contents / Resources / config.ovpn: 28: tls-crypt (2.3.17) Для получения дополнительной информации используйте --help.
More details may be in the Console Log's "All Messages"
================================================== ==============================
"Продезинфицированный" файл полной конфигурации
client
proto udp
dev tun
remote vpn.mydomain.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
auth SHA512
cipher AES-256-GCM
tls-version-min 1.2
tls-client
ping 15
ping-restart 120
route 10.0.0.0 255.0.0.0
route-nopull
daemon
# Downgrade privileges after initialization (non-Windows only)
user nobody
group nogroup
<ca>
[Security-related line(s) omitted]
</ca>
<cert>
[Security-related line(s) omitted]
</cert>
<key>
[Security-related line(s) omitted]
</key>
<tls-crypt>
[Security-related line(s) omitted]
</tls-crypt>
OpenVPN добавил функциональность tls-crypt в версию 2.4+. По какой-то причине Tunnelblick по умолчанию использует OpenVPN 2.3.7 в настройках, даже в последних выпусках (из того, что я испытал). Так что просто обновите версию OpenVPN в меню «Настройки» Tunnelblick до версии 2.4+, и все будет в порядке!