Вопрос или проблема
Я следовал инструкциям, предоставленным в двух видео на YouTube, Установить и настроить OpenVPN сервер на ПК с Windows и Как установить и настроить OpenVPN на Windows 10, шаг за шагом. Однако клиент не устанавливает соединение с сервером. Я всегда получаю ошибку, что клиент слишком долго ждал для создания соединения, или что рукопожатие также не удалось.
Я попробовал первое видео, не сработало, удалил и стер всё, второе – та же проблема.
Я установил OpenVPN сервер на виртуальную машину с Windows 10 Pro 22H2 x64 и клиент OpenVPN на своем ПК с той же ОС.
На обоих устройствах я использовал установщик Windows 64-бит MSI с официального сайта OpenVPN
Похоже, что на вашем публичном IP UDP порт 1194 недоступен. Пожалуйста, проверьте, что ваша OpenVPN серверная ВМ доступна по этому IP и порту.
И у меня есть сомнения, что это когда-либо заработает, потому что OpenVPN должен быть напрямую доступен из интернета.
Я сделал быстрый скан nmap на вашем публичном IP, который указан в журналах агента, и UDP порт 1194 кажется закрытым / недоступным.
В моем случае, я неправильно настроил OpenVPN для использования корневого доменного имени. Чтобы исправить это, я должен был изменить все имена хостов в моем файле .ovpn с:
remote [domain-name].com 1194 udp**
на
remote vpn.[domain-name].com 1194 udp**
Инструкции
- Войти в Access Server в браузере
- Перейти в Управление пользователями > Профиль пользователя
- Выбрать ‘+ Новый профиль’, выбрать автологин и tls шифрованиевведите описание изображения здесь
- Открыть файл в текстовом редакторе
- убедитесь, что все имена хостов выглядят так, как в вашем браузере
- Сохранить файл
- Импортировать сохраненный файл в OpenVPN клиент (настольное приложение)
.
Ответ или решение
Если ваш клиент OpenVPN не может установить соединение с сервером, несмотря на следование инструкциям из учебных видео, необходимо провести детальный анализ и устранение неполадок. Исходя из описанных вами шагов и ошибок, которые вы встречаете, вот рекомендации, которые могут помочь:
Техническая диагностика и проверка
-
Проверка сети и доступности порта:
- Убедитесь, что сервер OpenVPN доступен на вашем общедоступном IP-адресе и UDP-порт 1194 открыт. Ошибки, связанные с портом, часто возникают, когда порт закрыт, или когда даже нет перенаправления портов в маршрутизаторе.
- Проверьте настройки брандмауэра, чтобы убедиться, что он не блокирует трафик на UDP-порт 1194. И на клиентской, и на серверной стороне все сетевые фильтры должны разрешать необходимый трафик.
-
Настройка DNS и доменов:
- Полностью проверьте конфигурации доменов. Как упоминалось, ошибка в доменном имени в файле .ovpn может препятствовать установлению соединения. Убедитесь, что вы используете корректное доменное имя. По умолчанию, убедитесь, что вы используете поддомен, если это необходимо, например, vpn.[ваш-домен].com.
-
Проверка конфигурационных файлов:
- Откройте файлы конфигурации .ovpn в текстовом редакторе и внимательно изучите строки, отвечающие за настройки сервера и клиента. Убедитесь, что все параметры правильно указаны, включая IP-адреса, порты и протоколы.
- В случае использования клиентской авторизации через профили убедитесь в корректном экспорте и импорте профиля.
Устранение ошибок
-
Рассмотрите альтернативные порты или протоколы:
- Если есть подозрение, что UDP-порт может быть проблемой, попробуйте переключить соединение на TCP-порт, хотя это может повлиять на производительность.
-
Логи и отладка:
- Изучите журналы (логи) как на клиенте, так и на сервере. Это может дать больше конкретной информации о том, на каком этапе происходит сбой.
- Включите подробное логирование для OpenVPN, чтобы лучше понять последовательность событий при установке соединения.
-
Проверка Virtual Machine:
- Если сервер работает на виртуальной машине, убедитесь, что сеть виртуальной машины правильно настроена и имеет доступ к вашему физическому интерфейсу, подключенному к интернету.
Завершение работы
- Если после всех этих шагов проблема не решена, может быть полезно временно отключить антивирусное программное обеспечение или брандмауэры для проверки их влияния на соединение, затем повторно их настроить.
- Также можно попробовать переустановить OpenVPN с новыми конфигурациями, убедившись, что предыдущие установки полностью удалены.
Надеюсь, эти шаги помогут вам в устранении проблем и успешной настройке соединения OpenVPN.