Configuracion de clientes openvpn

Al final muestro un error típico.
Fijar la ubicación del archivo openssl.cnf
set OPENSSL_CONF=c:/libs/openssl-0.9.8k/openssl.cnf
Después del signo igual deben escribir la ruta correcta que corresponde a su instalación debería ser:
set OPENSSL_CONF=c:/program files/openvpn/easy-rsa/openssl.cnf

[@Chatatito]

Wow!!! que gran trabajo el tuyo, de verdad mil gracias por tan buen tutorial, muy detallado y excelente explicación. Saludos desde México

[@marcelotrinidad]

Excelente el tutorial, me funciona todo, ahora estoy queriendo ponerle una ip estatica al cliente pero no lo logro!

[@jokp8130]

Lo voy a probar y te comento vro

[@matiashuartamendia7977]

estas usando adaptador de red interna en la VM para que la conexion VPN llegue de cliente a server. verdad? o usas directamente tu IP publica?

[@DAVIDCONTRERAS-e2y]

Muy buen contenido🎉!! Una consulta si yo ya tengo el open vpn pero para acceder tengo una contraseña guardada en el mismo aplicativo que accede automáticamente, quiero saber si puedo tener esa contraseña, se guarda en algún lugar ??

[@didierblanco9019]

la conexion del servidor a fallado , me sale eso al momento de conectar al servidor en la interface

[@talabarteria4218]

Seguramente porque debes especificar el proto (protocolo) en udp.

[@Chatatito]

DUDA, en este paso que comentas se te escapó para asignar el directorio del archivo "openssl.cnf" veo que el archivo se llama "openssl-1.0.0.cnf", mi pregunta es ¿cómo lo escribo en el comando? cómo: set OPENSSL_CONF=c:/program files/openvpn/easy-rsa/openssl.cnf o cómo: set OPENSSL_CONF=c:/program files/openvpn/easy-rsa/openssl-1.0.0.cnf Y este se corre estando en el directorio de ease-rsa supongo. ¿o necesita indicar primero var? ¡¡¡GRACIAS!!!

[@netonlinechile]

Hola, sobre esa consulta debes colocarlo tal cual se llama el archivo, en algunos casos vienen como openssl-1.0.0.cnf y en otros openssl.cnf, saludos

[@fernando.luccas]

hola, yo lo tengo configurado en dev tap en vez de dev tun, se conecta el cliente vpn con el server vpn pero a la hora de acceder algun equipo de lan atras del vpn no puedo hacerlo mas que al la pc donde esta el openvpn solo por la ip 10.8.0.1 que le da la vpn o por nombre del equipo, pero no por su ip privada, en el server puse las rutas pero sigo sin poder lograr ver cualquier equipo de la LAN detras del VPN server

[@CencitekPeru]

Mi estimado no entiendo muy bien en el minuto 08:42, podria explicarme un poco mas detallado, no se que ip ponero qu enombre...

[@ricardomontoya3824]

Me funciono todo correcto, muchas gracias!!!

[@belek6663]

se hace alguna configuracion en la maquina cliente ???

[@felipefernandez5527]

Muy buen video. Pero como se instala y configura el OpenVPN en el cliente ?. Ya que en este caso lo estas instalando en el mismo servidor., saludos

[@netonlinechile]

Felipe hola, aqui esta el video de los clientes. kzbin.info/www/bejne/e4bKdX9tl813mNU Saludos

[@Stukaracuda]

Exelentes videos yo quiero saber como fabrico certificados de servidor y clientes para conectarme desde otro lado a mi servidor con algun dns ,la pregunta concreta es hay que poner la direccion del dns en la fabricacion de mis certificados de servidor para que se puedan conectar a el desde afuera desde otra ciudad etc.desde ya mil gracias y de nuevo muy buenos los videos

[@netonlinechile]

@Mauro Trinidad, En el certificado no debes colocar la dirección de acceso al servidor VPN, si entiendo bien tu pregunta, lo que debes hacer es usar algún DNS dinámico como NOIP.COM que te permita mantener actualizada tu IP dinámica con un nombre de dominio que podría ser maurotrinidad.no-ip.com y esa sera la dirección de tu servidor y la que deberás colocar en los clientes para que puedan conectarse.

[@FranceesSolutions]

getting this error ; Error opening CA certificate keys/ca.crt 10348:error:02001002:system library:fopen:No such file or directory:bss_file.c:398:fopen('keys/ca.crt','rb') 10348:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:400: unable to load certificate

[@FerNando-kr3rf]

realizo todas las configuraciones como has realizado en el video, y me da error de tls. a que puede ser debido. tengo tanto el firewall desactivado, las entradas en firewall creas y salidas tambien puerto redirigido. realizo ping a la ip publica pero no conecta. firewall del router deshabilitado. a que puede ser debido. error de tls de negociacion

[@sistemascorrelliglass9716]

en mi caso me mando error certificado no encontrado de en un equipo terminal fuera de mi red cuando la ruta estaba bien donde estan cargados los archivos de openvpn, me podrias decir que puede ser

[@jairogarcia2075]

Cordial Saludo porque me sale este error al querer conectarme, gracias por sus comentarios. WARNING: cannot stat file 'ta.key': No such file or directory (errno=2) Options error: --tls-auth fails with 'ta.key': No such file or directory (errno=2) Options error: Please correct these errors. Use --help for more information.

[@caminandoychangarreandocur6024]

Con respecto a la conexion hay que hacer algo especial a la red? ya que a mi en lo particular al conectar me marca que lo siguiente: Connecting to server has failed gracias

[@tecvaudagna61]

PUEDO INSTALAR ESTE SERVIDOR vpn EN UN SERVER 2003 QUE TIENE ELR SERVICIO DE TERMINAL SERVER CORRIENDO?, MIS CLIENTES YA SE CONECTAN DIRECTAMENTE CON ESCRITORIO REMOTO A ESTE SERVER PERO QUIERO QUE LO HAGAN ATRAVEZ DE OPEN VPN, DE ESTA MANERO SE HACE?

[@alejo304]

Compañero una pregunta, si yo quisiera conectar el cliente al servidor unicamente con user y pass como podria hacerlo ?

[@DamianCB]

Hola veo que tanto la configuracion de server como de cliente dice que es para windows 7. Funcionara en windows 10? gracias y saludos!

[@netonlinechile]

Si, te servira. Saludos!

[@lugol1029]

Te funcionó? XD

[@DamianCB]

@@lugol1029 Si, pero no me preguntes nada ya pasaron 3 años jaja

[@RobertoRuiz-bw8ln]

Disculpe porque le cambio en la linea de arriba remote 200.189.25.6 1194 pero en la linea de abajo no le cambio ;remote my-server-2 1194

[@netonlinechile]

Estimado hola, es por que la segunda linea que mencionas esta comentada, podrías borrarla si lo deseas. Solo necesita la primera.

[@RobertoRuiz-bw8ln]

Estimado una consulta con la creación de usuarios para los clientes. Puedo limitar el acceso a ciertas ip y ciertos puertos?

[@netonlinechile]

No entiendo tu pregunta, podrias explicarme un poco más

[@jonathanbenitez931]

hola que tal mira hice todo al pie de la letra pero al dar en conectar sale este error: connecting to management interface failed view log file que abre echo mal

[@abrahamlugo7489]

x2

[@albertcasado5514]

me salta un error i me dice que fallo al conectarse al servidor como lo soluciono?

[@CamiloCastroEscorcia]

Options error: --explicit-exit-notify can only be used with --proto udp Use --help for more information.

[@netonlinechile]

ese es un error que te aparece? en que parte del proceso?

[@andersoncostadasilva3488]

Boa tarde meu amigo, fiz tudo direitiho conforme o tutorial, porem apresenta o seguinte erro ao conectar a vpn " Options error: --server directive network/netmask combination is invalid Use --help for more information." Fico grato se souber me ajudar.

[@proyectoespecialsierracent7475]

me podria facilitar su numero de telefono para realizar algunas consultas

[@TheCarlosroldan]

men si solo quiero que el trafico de vpn se vaya por la vpn donde le habilito esa opción

[@Chatatito]

UNA MÁS y tal vez la más tonta de mis dudas, en el equipo que se configuró como servidor ¿cómo inicio este servicio? ¿también con OpenVPN GUI? seguí todo al pie de la letra pero aún no puedo establecer la conexión, ya natie desde mi router a la IP del equipo servidor y abrí el puerto, no sé que se me está escapando. Probaré con otro puerto, ¿puedo crear una nueva VPN en el mismo equipo cambiando el puerto solamente? GRACIAS GRACIAS GRACIAS.

[@netonlinechile]

Si es windows, desde el administrador de tares en la pestaña servicios lo podrás arrancar, pero si quieres dejarlo automático debes ir a Servicios directamente y puedes llegar a el desde, Panel de control, herramientas administrativas, servicios. No puedes usar el mismo equipo como cliente y servidor. Prueba iniciando el servicio primero me parece que puede que te falte ese paso.

[@Chatatito]

+netonlinechile Gracias por tu pronta respuesta, suena evidente pero mejor valido, ¿¿el servicio es el que se llama "OpenVPN Srvice"?? ¿hay que levantar algún otro? .

[@netonlinechile]

Ese es, solo ese y estas, recuerda dejarlo automatico, para que inicie cada vez que re-inicies el servidor. Saludos

[@CamiloCastroEscorcia]

No me inicia: OpenVPN terminated with exit code 1. See the log fail for details. Connecting to server has failed.

[@addictionsinging]

como se configura para usar openvpn con un proxy¿?

[@dianacastellanos5089]

Muy buen video, agradezco me colabore con el siguiente error que me muestra el Log del Servidor al activiar la OpenVPN Options error: --explicit-exit-notify can only be used with --proto udp Use --help for more information.

[@andersoncostadasilva3488]

me ocorreu o mesmo erro man, o problema é o sinal de ";" que vc deve remover do que vc vai querer usar como protocolo, se for UDP , vc tira o ";" antes dele.

[@mariomendozacastro563]

Debes comentar la última línea de la configuración del servidor poniendole "#": # explicit-exit-notify-1

[@andersoncostadasilva3488]

pode me ajudar ? o meu ta apresentando ese erro ao conectar a vpn " ('Server-Vidrocar.key') can be a maximum of 2048 bytes Fri Jan 12 14:55:49 2018 Exiting due to fatal error

[@mariomendozacastro563]

Si claro, tienes que cambiar el tamaño del .pem a 2048, por defecto te sale a 4096. Para hacer el cambio debes cambiar esta línea en el .vars: SET KEY_SIZE=4096 y colocar esta línea: SET KEY_SIZE=2048, luego, debes crear los certificados desde el principio. Saludos

[@andersoncostadasilva3488]

tenho alguma duvida de como efetuar esse procedimento , pode me chamar no whatapp ? [phone]

[@nahuelrodriguez8872]

Buen dia!! Hago todo tal cual y me sale el error que comentaba Antonio TLS error: TLS Key Negotiation.... , Alguna solucion o sugerencia? Muchas gracias.

[@leon96carlos]

Hola encontraste la solicion?

[@carlospizarro9521]

@@leon96carlos eso es por el cipher. tiene que ser el mismo en el server y en el cliente.

[@alejandrosandoval7725]

al momento de conectar el servidor me dio un error que no podia ver el la carpeta \log\server.log

[@abrahamlugo7489]

x2;

[@alanromero7813]

No me funciono, me dice que no se puede generar el archivo ta.key

[@netonlinechile]

Hola Alan! Recuerda que si lo que estas haciendo es crear los certificados desde DOS, debes iniciar la ventana de DOS (cmd) con permisos de administrador. Saludos

[@deibensongonzalez4569]

Amigo, felicitaciones por tus aportes. al querer conectar al servidor me aparece: Connection reset by peer (WSAECONNRESET) (code=10054) Te explico, Ya un amigo tenia funcionando como servidor el open vpn. yo ahora lo instalé para conectarme como cliente, él había generado certificados para clientes y tomé uno. pero no tenemos instaladas las mismas versiones openvpn, pudiera ser por este el motivo de la falla?

[@netonlinechile]

Hola Deibenson, revisa lo siguiente: Que el puerto que estas usando este abierto en el firewall y el router Que estén usando el mismo protocolo ambos UDP Suerte, cuéntanos si funciona

[@apuas1]

hola, en el cliente me sale esto ayuda por favor Tue May 07 11:04:47 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Tue May 07 11:04:47 2019 TLS Error: TLS handshake failed Tue May 07 11:04:47 2019 SIGUSR1[soft,tls-error] received, process restarting Tue May 07 11:04:47 2019 MANAGEMENT: >STATE:1557245087,RECONNECTING,tls-error,,,,, Tue May 07 11:04:47 2019 Restart pause, 80 second(s) Tue May 07 11:06:07 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]200.124.11.90:1194 Tue May 07 11:06:07 2019 Socket Buffers: R=[65536->65536] S=[65536->65536] Tue May 07 11:06:07 2019 UDP link local: (not bound) Tue May 07 11:06:07 2019 UDP link remote: [AF_INET]200.124.11.90:1194 Tue May 07 11:06:07 2019 MANAGEMENT: >STATE:1557245167,WAIT,,,,,, Tue May 07 11:07:07 2019 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Tue May 07 11:07:07 2019 TLS Error: TLS handshake failed Tue May 07 11:07:07 2019 SIGUSR1[soft,tls-error] received, process restarting Tue May 07 11:07:07 2019 MANAGEMENT: >STATE:1557245227,RECONNECTING,tls-error,,,,, Tue May 07 11:07:07 2019 Restart pause, 160 second(s)

[@nahuelrodriguez8872]

Antonio buenas noches, pudiste hacer funcionar la VPN?, tengo el mismo error que vos y no logro hacer que funcione.

[@apuas1]

@@nahuelrodriguez8872 no logre instalar.

[@nahuelrodriguez8872]

@@apuas1 Muchas Gracias por la respuesta. Saludos!!

[@claudioacuna6586]

exelente tutorial pero me sale este error OpenVPN terminated with exit code 1. See the log fail for details.

[@mariomendozacastro563]

Me aparece lo mismo

[@carlospizarro9521]

todo bien en red local , pero no hay caso desde afuera de la oficina. abri el puerto tanto en udp y tcp en el router y en el firewall del equipo y no hay caso :( ... alguien le funciono desde afuera ????????

[@netonlinechile]

Funciona estimado, que error tienes cuando conectas desde fuera de tu red?

[@carlospizarro9521]

@@netonlinechile ya lo desinstale :( . Le dejé instalado el radminvpn al cliente y funciona perfecto . Es super simple y grátis. Pretendo más adelante volver a probar con openvpn pero bajo pfsense . Muchas gracias por tus vídeos. Después te comento

[@OscarTorres-ef5ot]

Hola netonlinechile no hay ningun programque te conecte por vpn 2 pc y las pc server reparta coneccion a internet

[@netonlinechile]

Aquí hay más detalles. Saludos www.netonline.cl/blog/instalacion-y-configuracion-de-openvpn-en-windows-7/

[@davidgarciaocampo5968]

Bro hay un programa llamado RADMIN VPN es bueno

[@gonzaloplacente5352]

Hola! estoy necesitando configurar clientes .tar para teléfonos IP, sabes como se podría hacer?. Muchas gracias.

[@jpablotoledo]

que grande king of kings

[@eminazaimovic8544]

Is this a continuation of "configuration of vpn server part2" ?

[@netonlinechile]

it's the first part

[@tecvaudagna61]

GRACIAS!!!

[@adriansergionovoatagle1711]

Hola buenas tardes.....hice todo el procedimiento pero me sale lo siguiente en el cliente: Wed Sep 09 16:30:04 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Wed Sep 09 16:30:04 2020 TLS Error: TLS handshake failed Wed Sep 09 16:30:04 2020 SIGUSR1[soft,tls-error] received, process restarting Ya probé incluso desactivando el firewall de windows (más allá de haber creado la regla para permitir el tráfico del puerto tcp 1194)....a alguien más le paso?....alguien lo pudo solucionar?....desde ya, agradezco sus respuestas

[@netonlinechile]

Hola Adrián, ¿Hiciste la configuración de puerto en tu router? recuerda que debes abrir el puerto y redireccionarlo hacia la IP del equipo que hace de servidor VPN. haz una prueba local primero con dos equipos en la misma red.

[@adriannovoa9139]

@@netonlinechile antes que nada agradezco por tu respuesta...te comento q configure una máquina virtual con s.o. Windows 7 para hacer las pruebas...la máquina virtual es el server y mí pc física sería el cliente (también s.o. Windows 7)...aclaro que configure el adaptador de red de la máquina virtual como "puente", es decir, estaría en la misma red local ambos equipos...lo que note recién usando Nmap en la máquina virtual es q me figura como cerrado el puerto 1194 a pesar de iniciar el programa OpenVPN...no se que info podría pasarte como para ver si podrías ayudarme a lograr que se conecte

[@netonlinechile]

@@adriannovoa9139 Fijate que en la configuración de la tarjeta de red de la maquina virutal, este configurada como "Modo Promiscuo" Saludos!

[@adriansergionovoatagle1711]

@@netonlinechile No estaba en modo promiscuo....sin embargo lo cambie y sigo obteniendo el mismo inconveniente...tendras otra idea para que pueda revisar?

[@adriansergionovoatagle1711]

Lo pude solucionar...falto poner "conectar" primero en el equipo que sería el servidor, quizas sea algo obvio, pero x ejemplo yo nunca lo configure y no sabía....otra cosa que hay que configurar que vi es que por defecto asigna direcciones ip con mascara /30, lo que significa que tenes 2 dir ip utilizables por red, y me paso que me brindo una dir ip que no estaba en la misma red....solución: usar la opción "topology subnet" en el archivo de configuración del server...de esa manera te asigna la dir ip con la mascara que configuras en la opcion "server x.x.x.x x.x.x.x", que en mi caso puse "server 192.168.50.0 255.255.255.0" y así logre que me asigne dir ip con máscara /24.

[@perdom024]

En mi caso vpn conecta pero no tengo acceso a nada, alguna ayuda?

[@netonlinechile]

La hiciste funcionar, si no, cuentame a ver si podemos hacer algo

[@rodrigovidales129]

brother explicate mas bien como configurar el TAP Windows Adapter?

[@netonlinechile]

Si no se te instalo el TAP Adapter podrás encontrar la utilidad en la opción todos los programas en el botón de inicio de Windows

[@joseitho2011]

amigo sirve esto para trabajar con paginas de encuestas de estados unidos vivo en venezuela ?

[@netonlinechile]

Creo que no es para lo que tu lo necesitas, ya que esto no te da acceso a internet, esta pensado para juntar dos redes remotas, no para navegar, saludos

[@espanaviva818]

No funciona. No sabes

[@netonlinechile]

Si funciona.

[@javichu93]

@@netonlinechile No, no funciona y sino demuestralo en el video

[@julioalejandrosanchezdelga6969]

puedo cambiar mi ip con open vpn?

[@netonlinechile]

Hola! efectivamente tu IP cambiara siempre y cuando hayas configurado el servidor VPN para que administre el trafico de cada conexion, con esto tu conexión usara la ip del servidor y no la de tu enlace.

[@javichu93]

Como puede ser que hagas los videos sobre la marcha sin seguir ninguna guia. Son larguisimos, aun encima te equivocas, vuelves para atrás y en algun sitio hasta confundes conceptos

[@tecvaudagna61]

SERA PORQUE NO ENTENDES MUCHO DE REDES, PARA QUIENES MANEJAMOS, LE ENTENDIMOS PERFECTAMENTE

[@javichu93]

@@tecvaudagna61 Primero, no escribas en mayusculas que te leo igual, y si estas aqui es porque no tienes ni idea de donde empezar. Si haces preguntas de que tienes un escritorio remoto y preguntas si se puede con una VPN es que no tienes ni idea de lo que es ni como funciona una VPN. Asique si tan listo te cres pues haztelo tu. Voy a dejar aqui tu comentario que cualquier persona que sepa algo de redes suena absurdo lo que preguntas TEC Vaudagna : PUEDO INSTALAR ESTE SERVIDOR vpn EN UN SERVER 2003 QUE TIENE ELR SERVICIO DE TERMINAL SERVER CORRIENDO?, MIS CLIENTES YA SE CONECTAN DIRECTAMENTE CON ESCRITORIO REMOTO A ESTE SERVER PERO QUIERO QUE LO HAGAN ATRAVEZ DE OPEN VPN, DE ESTA MANERO SE HACE?