Dedizierte Portmapper-IPv4

Mit unserem VPN Dienste machen wir Netzwerke erreichbar die keine öffentliche IP-Adresse besitzen oder keine Änderungen im Router möglich sind.
Post Reply
ghost42
Posts: 4
Joined: Mon 30. Jan 2023, 10:13

Dedizierte Portmapper-IPv4

Post by ghost42 »

Hallo, ich möchte die dedizierte IP nutzen. Die erstellte config benutze ich mit openvpn-gui 2.6. unter Windows 10.
Leider funktioniert es nicht.

Options error: Unrecognized option or missing or extra parameter(s) in fipVPN-XXXXX.ovpn:25: data-ciphers-fallback (2.4.9)
Use --help for more information.

Die beiden empfohlenen Zeilen

tls-version-min 1.0
cipher bf-cbc

stehen bereits in der heruntergeladenen *.ovpn Datei.
Im Forum hab ich nichts gefunden, auch die Infos unter viewtopic.php?p=3741&hilit=cipher#p3741 bringen mich nicht weiter.
ghost42
Posts: 4
Joined: Mon 30. Jan 2023, 10:13

Re: Dedizierte Portmapper-IPv4

Post by ghost42 »

Ein Versuch mit der Version 2.4.9 führt zum gleichen Fehler
ghost42
Posts: 4
Joined: Mon 30. Jan 2023, 10:13

Re: Dedizierte Portmapper-IPv4

Post by ghost42 »

Fehler meldung mit openvpn 2.6.0

2023-01-30 12:32:37 WARNING: Compression for receiving enabled. Compression has been used in the past to break encryption. Sent packets are not compressed unless "allow-compression yes" is also set.
2023-01-30 12:32:37 WARNING: Compression for sending and receiving enabled. Compression has been used in the past to break encryption. Allowing compression allows attacks that break encryption. Using "--allow-compression yes" is strongly discouraged for common usage. See --compress in the manual page for more information
2023-01-30 12:32:37 Unsupported cipher in --data-ciphers: BF-CBC
Options error: --data-ciphers list contains unsupported ciphers or is too long.
Use --help for more information.
ghost42
Posts: 4
Joined: Mon 30. Jan 2023, 10:13

Re: Dedizierte Portmapper-IPv4

Post by ghost42 »

Antwort vom Support brachte die Lösung:

Bitte nutzen Sie Version 2.5 und tragen Sie noch folgende Zeilen in der Config nach:

tls-cipher "DEFAULT:@SECLEVEL=0"
data-ciphers BF-CBC:BF-CBC
data-ciphers-fallback BF-CBC
Post Reply