☰

openvpn-확인-x509-이름

tag-icon • tag-icon raspbian openvpn
openvpn-확인-x509-이름

Raspberry Pi(Raspbian Wheezy 7 실행)에서 VPN 터널을 설정하고 있는데 다음 명령을 실행하려고 하면 오류가 발생합니다.

주문하다:sudo openvpn --config /etc/openvpn/ipvanish-NL-Amsterdam-ams-a28.ovpn --auth-user-pass /etc/openvpn/login.txt

실수:Options error: Unrecognized option or missing parameter(s) in ipvanish-NL-Amsterdam-ams-a28.ovpn:11: verify-x509-name (2.2.1) Use --help for more information.

마지막 매개변수(--auth...)를 생략해도 여전히 같은 오류가 발생합니다.

의 내용은 /etc/openvpn다음 파일입니다:
ca.ipvanish.com.crt, login.txt및 ipvanish_NL-Amsterdam-ams-a28.ovpn.update-resolv.conf

login.txtipvanish_NL-Amsterdam-ams-a28.ovpn다음 콘텐츠와 함께 내 ipvanish 자격 증명(ipvanish에서 제공)이 포함되어 있습니다 .

client
dev tun
proto udp
remote ams-a28.ipvanish.com 443
resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip
ca ca.ipvanish.com.crt
verify-x509-name ams-a28.ipvanish.com name
auth-user-pass
comp-lzo
verb 3
auth SHA256
cipher AES-256-CBC
keysize 256
tls-cipher TLS-DHE-RSA-WITH-AES-256-CBC-SHA:TLS-DHE-DSS-WITH-AES-256-CBC-SHA:TL$

누구든지 내가 뭘 잘못하고 있는지 말해 줄 수 있나요? 미리 감사드립니다!

답변1

아직 구현되지 않은 이전 OpenVPN (2.2.1)버전 을 사용하고 있습니다 . verify-x509-name이 옵션은 tls-remote비슷한 목적으로 사용되는 릴리스의 옵션을 대체합니다 2.2.3.

OpenVPN을 최소한으로 업그레이드하거나 구성에서 행을 교체 2.2.3하면 제대로 작동할 수 있습니다.verify-x509-nametls-remote ams-a28.ipvanish.com

관련 정보