Thread Info
  • State Not Answered
  • Replies 1 reply
  • Subscribers 0 subscribers
  • Views 656 views
  • Users 0 members are here
Options
Suggested

SSL VPN Problems

elnino84
Hi
I just reinstalled my Notebook. After I downloaded the ssl VPN client I can't connect any more.

Can somebody help my?

Here is my client Log:

Mon Nov 20 13:25:49 2006 OpenVPN 2.1_rc1 Win32-MinGW [SSL] [LZO2] built on Nov  6 2006
Mon Nov 20 13:25:56 2006 LZO compression initialized
Mon Nov 20 13:25:56 2006 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
Mon Nov 20 13:25:56 2006 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
Mon Nov 20 13:25:56 2006 Local Options hash (VER=V4): '29a93c4c'
Mon Nov 20 13:25:56 2006 Expected Remote Options hash (VER=V4): '3fc613ea'
Mon Nov 20 13:25:56 2006 Attempting to establish TCP connection with 212.101.19.244:443
Mon Nov 20 13:25:56 2006 TCP connection established with 212.101.19.244:443
Mon Nov 20 13:25:56 2006 Socket Buffers: R=[8192->8192] S=[8192->8192]
Mon Nov 20 13:25:56 2006 TCPv4_CLIENT link local: [undef]
Mon Nov 20 13:25:56 2006 TCPv4_CLIENT link remote: 212.101.19.244:443
Mon Nov 20 13:25:56 2006 TLS: Initial packet from 212.101.19.244:443, sid=899e2887 67c1d2e1
Mon Nov 20 13:25:57 2006 VERIFY OK: depth=1, /C=ch/L=Maerstetten/O=Badboys_Customs/CN=Badboys_Customs_VPN_CA/emailAddress=dbohi@gmx.net
Mon Nov 20 13:25:57 2006 VERIFY X509NAME ERROR: /C=ch/L=Maerstetten/O=Badboys_Customs/CN=srvbadfw01/emailAddress=dbohi@gmx.net, must be /C=ch/L=Maerstetten/O=Badboys Customs/CN=srvbadfw01/emailAddress=dbohi@gmx.net
Mon Nov 20 13:25:57 2006 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
Mon Nov 20 13:25:57 2006 TLS Error: TLS object -> incoming plaintext read error
Mon Nov 20 13:25:57 2006 TLS Error: TLS handshake failed
Mon Nov 20 13:25:57 2006 Fatal TLS error (check_tls_errors_co), restarting
Mon Nov 20 13:25:57 2006 TCP/UDP: Closing socket
Mon Nov 20 13:25:57 2006 SIGUSR1[soft,tls-error] received, process restarting
Mon Nov 20 13:25:57 2006 Restart pause, 5 second(s)
Parents
  • 0
    Hi
    I just reinstalled my Notebook. After I downloaded the ssl VPN client I can't connect any more.

    Can somebody help my?

    Here is my client Log:

    Mon Nov 20 13:25:49 2006 OpenVPN 2.1_rc1 Win32-MinGW [SSL] [LZO2] built on Nov  6 2006
    Mon Nov 20 13:25:56 2006 LZO compression initialized
    Mon Nov 20 13:25:56 2006 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
    Mon Nov 20 13:25:56 2006 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
    Mon Nov 20 13:25:56 2006 Local Options hash (VER=V4): '29a93c4c'
    Mon Nov 20 13:25:56 2006 Expected Remote Options hash (VER=V4): '3fc613ea'
    Mon Nov 20 13:25:56 2006 Attempting to establish TCP connection with 212.101.19.244:443
    Mon Nov 20 13:25:56 2006 TCP connection established with 212.101.19.244:443
    Mon Nov 20 13:25:56 2006 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Mon Nov 20 13:25:56 2006 TCPv4_CLIENT link local: [undef]
    Mon Nov 20 13:25:56 2006 TCPv4_CLIENT link remote: 212.101.19.244:443
    Mon Nov 20 13:25:56 2006 TLS: Initial packet from 212.101.19.244:443, sid=899e2887 67c1d2e1
    Mon Nov 20 13:25:57 2006 VERIFY OK: depth=1, /C=ch/L=Maerstetten/O=Badboys_Customs/CN=Badboys_Customs_VPN_CA/emailAddress=dbohi@gmx.net
    Mon Nov 20 13:25:57 2006 VERIFY X509NAME ERROR: /C=ch/L=Maerstetten/O=Badboys_Customs/CN=srvbadfw01/emailAddress=dbohi@gmx.net, must be /C=ch/L=Maerstetten/O=Badboys Customs/CN=srvbadfw01/emailAddress=dbohi@gmx.net
    Mon Nov 20 13:25:57 2006 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
    Mon Nov 20 13:25:57 2006 TLS Error: TLS object -> incoming plaintext read error
    Mon Nov 20 13:25:57 2006 TLS Error: TLS handshake failed
    Mon Nov 20 13:25:57 2006 Fatal TLS error (check_tls_errors_co), restarting
    Mon Nov 20 13:25:57 2006 TCP/UDP: Closing socket
    Mon Nov 20 13:25:57 2006 SIGUSR1[soft,tls-error] received, process restarting
    Mon Nov 20 13:25:57 2006 Restart pause, 5 second(s)

    Hi,

    I had the same issue. If you look closely at what /O= is, versus what is required, you will see that the Organization name you specified has spaces between the two words. The Organization name in the certificate was changed to make the spaces into underscores. If you go into your OpenVPN .conf file on the client and change "Badboys Customs" to "Badboys_Customs", it will connect. Alternatively, you could change your Organization name in ASG to Badboys_Customs and download from the portal again.

    Mike
Reply
  • 0
    Hi
    I just reinstalled my Notebook. After I downloaded the ssl VPN client I can't connect any more.

    Can somebody help my?

    Here is my client Log:

    Mon Nov 20 13:25:49 2006 OpenVPN 2.1_rc1 Win32-MinGW [SSL] [LZO2] built on Nov  6 2006
    Mon Nov 20 13:25:56 2006 LZO compression initialized
    Mon Nov 20 13:25:56 2006 Control Channel MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ]
    Mon Nov 20 13:25:56 2006 Data Channel MTU parms [ L:1544 D:1450 EF:44 EB:135 ET:0 EL:0 AF:3/1 ]
    Mon Nov 20 13:25:56 2006 Local Options hash (VER=V4): '29a93c4c'
    Mon Nov 20 13:25:56 2006 Expected Remote Options hash (VER=V4): '3fc613ea'
    Mon Nov 20 13:25:56 2006 Attempting to establish TCP connection with 212.101.19.244:443
    Mon Nov 20 13:25:56 2006 TCP connection established with 212.101.19.244:443
    Mon Nov 20 13:25:56 2006 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Mon Nov 20 13:25:56 2006 TCPv4_CLIENT link local: [undef]
    Mon Nov 20 13:25:56 2006 TCPv4_CLIENT link remote: 212.101.19.244:443
    Mon Nov 20 13:25:56 2006 TLS: Initial packet from 212.101.19.244:443, sid=899e2887 67c1d2e1
    Mon Nov 20 13:25:57 2006 VERIFY OK: depth=1, /C=ch/L=Maerstetten/O=Badboys_Customs/CN=Badboys_Customs_VPN_CA/emailAddress=dbohi@gmx.net
    Mon Nov 20 13:25:57 2006 VERIFY X509NAME ERROR: /C=ch/L=Maerstetten/O=Badboys_Customs/CN=srvbadfw01/emailAddress=dbohi@gmx.net, must be /C=ch/L=Maerstetten/O=Badboys Customs/CN=srvbadfw01/emailAddress=dbohi@gmx.net
    Mon Nov 20 13:25:57 2006 TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
    Mon Nov 20 13:25:57 2006 TLS Error: TLS object -> incoming plaintext read error
    Mon Nov 20 13:25:57 2006 TLS Error: TLS handshake failed
    Mon Nov 20 13:25:57 2006 Fatal TLS error (check_tls_errors_co), restarting
    Mon Nov 20 13:25:57 2006 TCP/UDP: Closing socket
    Mon Nov 20 13:25:57 2006 SIGUSR1[soft,tls-error] received, process restarting
    Mon Nov 20 13:25:57 2006 Restart pause, 5 second(s)

    Hi,

    I had the same issue. If you look closely at what /O= is, versus what is required, you will see that the Organization name you specified has spaces between the two words. The Organization name in the certificate was changed to make the spaces into underscores. If you go into your OpenVPN .conf file on the client and change "Badboys Customs" to "Badboys_Customs", it will connect. Alternatively, you could change your Organization name in ASG to Badboys_Customs and download from the portal again.

    Mike
Children
No Data