OpenVPN 2.6.* Problem BF-CBC

Anleitungen für die Einrichtung des FIP-VPN
Post Reply
MichaelWeigel
Posts: 774
Joined: Tue 24. Feb 2015, 11:13

OpenVPN 2.6.* Problem BF-CBC

Post by MichaelWeigel »

Hallo,

im OpenVPN 2.6 wurde die Verschlüsselung BF-CBC entfernt. Damit Sie trotzdem einen Tunnel zu unseren Servern aufbauen können, Tragen Sie bitte Folgenden Parameter in die Config ein:

Code: Select all

cipher BF-CBC
providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305:BF-CBC:aes-128-cbc
tls-cipher "DEFAULT:@SECLEVEL=0"
tls-version-min 1.0
bei AES-128-CBC (Easy2conect Einwahl-VPN)

Code: Select all

cipher aes-128-cbc
providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305:BF-CBC:aes-128-cbc
tls-cipher "DEFAULT:@SECLEVEL=0"
allow-compression yes
tls-version-min 1.0
bei BF-CBC bei alten easy2connect Boxen

Code: Select all

cipher BF-CBC
providers legacy default
data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305:BF-CBC:aes-128-cbc
tls-cipher "DEFAULT:@SECLEVEL=0"
allow-compression yes
tls-version-min 1.0
Bei der OpenVPN connect App ist noch zusätzlich der Security Level auf Insecure zu setzen.
(Profiles --> Settings --> ADVANCED SETTINGS --> Security Level)
LG Michael
Post Reply