Не удается подключиться к OpenVPN путем импортирования из файла

[pax_romana]

Добрый вечер!

На борту стоит Ubuntu 22.04.1. Возникла проблема подключения к OpenVPN путем импортирования из файла. В Ubuntu 20.04 и ZorinOS 16.2 такой проблемы нет. Конфиги OpenVPN полностью рабочие. При попытке подключения сразу выдает ошибку "Сбой подключения. Не удалось активировать сетевое подключение". Прошу помочь.

https://i.ibb.co/tBS5VRN/2022-12-11-21-09-55.png

[MooSE]

А что в логах? Посмотреть логи NetworkManager можно командой:

Код: [Выделить]

sudo journalctl -xe -u NetworkManager


[pax_romana]

А что в логах?

(Нажмите, чтобы показать/скрыть)

дек 12 05:43:31 Andromeda nm-openvpn[48828]: DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will >
дек 12 05:43:31 Andromeda nm-openvpn[48828]: OpenVPN 2.5.5 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 14 2022
дек 12 05:43:31 Andromeda nm-openvpn[48828]: library versions: OpenSSL 3.0.2 15 Mar 2022, LZO 2.10
дек 12 05:43:31 Andromeda nm-openvpn[48828]: WARNING: --ns-cert-type is DEPRECATED.  Use --remote-cert-tls instead.
дек 12 05:43:31 Andromeda nm-openvpn[48828]: NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
дек 12 05:43:31 Andromeda nm-openvpn[48828]: OpenSSL: error:0A00018E:SSL routines::ca md too weak
дек 12 05:43:31 Andromeda nm-openvpn[48828]: Cannot load certificate file /home/aes4096/.cert/nm-openvpn/Austria, Graz-cert.pem
дек 12 05:43:31 Andromeda nm-openvpn[48828]: Exiting due to fatal error
дек 12 05:43:31 Andromeda NetworkManager[837]: <warn>  [1670813011.6580] vpn[0x55e74dc7c1a0,5e550781-5b25-4819-b56a-5fbc33ab36f3,"Austria, Graz"]: dbus: failure: connect-failed (1)
дек 12 05:43:31 Andromeda NetworkManager[837]: <warn>  [1670813011.6580] vpn[0x55e74dc7c1a0,5e550781-5b25-4819-b56a-5fbc33ab36f3,"Austria, Graz"]: dbus: failure: connect-failed (1)

Не может загрузить файл сертификата почему-то... Хотя сертификаты вписаны в конфиг.
Пользователь добавил сообщение 12 Декабря 2022, 05:56:18:Правильно ли я понимаю, что это связано в связи с переходом на OpenSSL 3.0?

[Usermaster]

DEPRECATED

Он говорит что он устаревший.
У меня была похожая ситуация, когда переводил ejabberd2 с 10 debian на 11.
Ejabberd2 ни в какую не хотел работать со старым 128 битным ключом. Пришлось новый генерировать 256 битный.

[pax_romana]

Он говорит что он устаревший.
У меня была похожая ситуация, когда переводил ejabberd2 с 10 debian на 11.
Ejabberd2 ни в какую не хотел работать со старым 128 битным ключом. Пришлось новый генерировать 256 битный.

придется долбить техподдержку чтобы сгенерировали новый. Если еще сгенерируют

[pax_romana]

Ejabberd2 ни в какую не хотел работать со старым 128 битным ключом. Пришлось новый генерировать 256 битный.

Да, это похоже помогло. Техподдержка прислала новые конфиги с новыми сертификатами и они работают.

[ALiEN175]

дек 12 05:43:31 Andromeda nm-openvpn[48828]: OpenSSL: error:0A00018E:SSL routines::ca md too weak
дек 12 05:43:31 Andromeda nm-openvpn[48828]: Cannot load certificate file /home/aes4096/.cert/nm-openvpn/Austria, Graz-cert.pem

Столкнулся с такой же проблемой, решил добавлением строчки в конфиг

Код: [Выделить]

tls-cipher "DEFAULT:@SECLEVEL=0"

[pax_romana]

Столкнулся с такой же проблемой, решил добавлением строчки в конфиг

Пробовал, не помогло. В данном случае мне помог перевыпуск сертификатов с 256 битным ключом. Но возможно кому-то тоже поможет как вам.