Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 20 replies
  • Subscribers 1 subscriber
  • Views 12738 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL VPN broken after upgrade to 7.5

FrancWest
Hi,

I just updated my 7.405 ASL box to 7.5. Update went smooth but the SSL VPN is not working anymore. When clicking apply on the several tabs of the SSL page I get the following error: 'Cannot apply changes:'Configuration is logically incorrect'. 

The config hasn't changed after the upgrade. It failed working immediately after the upgrade.

I've tried to disable the SSL VPN service and then enable it again, but now it won't enable anymore. The switch stays yellow.

Any ideas?

Franc.


This thread was automatically locked due to age.
  • 0 in reply to FrancWest
    And Bob, after the modification on the pool my SSL VPN connected immediately.

    Franc.
  • 0 in reply to FrancWest
    I checked all my VPN pools and they are all on different networks with /24 subnet masks, and none of the IP addresses conflict.  Still broken for me.
  • 0 in reply to bhall7
    Same here, SSL VPN not working after upgrade from 7.405 to 7.5. VPN IP pools (or any other network pools) not overlapping.

    Rebooted the system, changed VPN IP pools (just to be sure), no change. SSL VPN still not working. L2TP VPN is working fine though.

    OpenVPN log:
    2009:10:14-23:55:16 (none) openvpn[4401]: TUN/TAP device tun0 opened 
    2009:10:14-23:55:16 (none) openvpn[4401]: /bin/ip link set dev tun0 up mtu 1500 
    2009:10:14-23:55:16 (none) openvpn[4401]: /bin/ip addr add dev tun0 local 172.16.9.1 peer 172.16.9.2 
    2009:10:14-23:55:16 (none) openvpn[4401]: /usr/bin/openvpn_updown.plx up tun0 1500 1560 172.16.9.1 172.16.9.2 init 
    2009:10:14-23:55:17 (none) openvpn[4401]: script failed: external program exited with error status: 106 
    2009:10:14-23:55:17 (none) openvpn[4401]: Exiting
  • 0 in reply to bhall7
    Indeed, after upgrading to 7.500, I'm unable to use the SSL VPN service.  I haven't changed any settings on the VPN, but the server keeps dropping the connection once it is initiated:

    2009:09:28-08:21:12 home openvpn[9646]: VPNUser/x.x.x.x:nnnnn Connection reset, restarting [0]
    2009:09:28-08:21:12 home openvpn[9646]: TCP/UDP: Closing socket 

    This is happening on both Mac OS X (Using the latest version of Tunnelblick) and on Windows 7 x64 (using the latest SSL VPN client downloaded from the ASG 7.500 user portal).

    Any tips for getting SSL VPN to work again after an upgrade to ASG 7.500?

    Thanks!


    I just ran into this with tunnelblick. Take the checkmark off of Set nameserver and the issue will go away. I spent an hour trying to figure out what broke. Fixed it for me.

    Thanks 
    Rick
  • 0 in reply to warper
    I just ran into this with tunnelblick. Take the checkmark off of Set nameserver and the issue will go away. I spent an hour trying to figure out what broke. Fixed it for me.

    Thanks 
    Rick


    Where do you uncheck "Set name server"?

    Thanks!
  • 0 in reply to bhall7
    Hi, there's some SSL VPN fixes in 7.501, maybe this would be fixed?

    Barry
  • 0
    Yay!  I'm crossing my fingers.
  • 0 in reply to warper
    I just ran into this with tunnelblick. Take the checkmark off of Set nameserver and the issue will go away. I spent an hour trying to figure out what broke. Fixed it for me.

    Thanks 
    Rick


    Rick,

    Just tried unchecking "Set nameserver" in Tunnelblick, but it is not actually working.  Unchecking "Set nameserver" made Tunnelblick stop blinking and quiet down, but check your external public IP address (IP Chicken - Whats my IP address? ip address lookup, or something).  Have you verified that your external public IP has changed and that you can access LAN resources?  SSL VPN is still not working properly (7.501).
  • 0
    Upgrading to 7.501 resolved the issue for me.
  • 0
    Hi,

    I had the same issue. After changing the Pools for each protocol it works again.
    Thanks and regards.


    Constant