OpenVPN Probleme mit Update 23.1.2

[guest31444]

Hallo zusammen,

seit dem Versions Update zu 23.1.2 können sich die VPN Clients nicht mehr verbinden.

Folgende Fehler sind im Log ersichtlich:

Code Select Expand


Fatal TLS error (check_tls_errors_co), restarting
TLS Error: TLS handshake failed
TLS object -> incoming plaintext read error
BIO read tls_read_plaintext error
OpenSSL: error:1417C086:SSL routines:tls_process_client_certificate:certificate verify failed


Ein Downgrade half mit der Version 23.1.1, läuft es wieder wie gewohnt.

Liegt ein Bug vor oder müssen änderungen vorgenommen werden?

Danke

[micneu]

1. welches VPN protokol (oder habe ich es überlesen)
2. bitte einen grafischen netzwerkplan
3. screenshot der VPN Konfiguration (server/client)

[Patrick M. Hausen]

@micneu im Betreff steht OpenVPN ...

[guest31444]

Ein Netzwerkschema braucht es nicht da die Konfiguration bis dato stabiel lief.

Die Client Auth. ist mit Zertifikaten ohne Credentials. AES 256 GCM.
Die Cert Prüfungstiefe ist eine Ebene.

Ich vermute es geht in dem Beitrag auch um diese Problematik:

https://forum.opnsense.org/index.php?topic=32939.msg159724#msg159724


Danke

[guest31444]

@micneu im Betreff steht OpenVPN ...

Merci, welche Angaben werden noch benötigt?