Compartir a través de

OpenVPN error

Anónimas
2024-02-29T13:24:14+00:00

No llega a hacer la conexion con el servidor.
Este es el log del openVPN:

2024-02-29 12:33:11 OpenVPN 2.6.0 [git:v2.6.0/b999466418dddb89] Windows-MSVC [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on Feb 15 2023 2024-02-29 12:33:11 Windows version 10.0 (Windows 10 or greater), amd64 executable 2024-02-29 12:33:11 library versions: OpenSSL 3.0.8 7 Feb 2023, LZO 2.10 2024-02-29 12:33:11 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340 2024-02-29 12:33:11 Need hold release from management interface, waiting... 2024-02-29 12:33:11 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:49874 2024-02-29 12:33:11 MANAGEMENT: CMD 'state on' 2024-02-29 12:33:11 MANAGEMENT: CMD 'log on all' 2024-02-29 12:33:11 MANAGEMENT: CMD 'echo on all' 2024-02-29 12:33:11 MANAGEMENT: CMD 'bytecount 5' 2024-02-29 12:33:11 MANAGEMENT: CMD 'state' 2024-02-29 12:33:11 MANAGEMENT: CMD 'hold off' 2024-02-29 12:33:11 MANAGEMENT: CMD 'hold release' 2024-02-29 12:33:11 Outgoing Control Channel Authentication: Using 256 bit message hash 'SHA256' for HMAC authentication 2024-02-29 12:33:11 Incoming Control Channel Authentication: Using 256 bit message hash 'SHA256' for HMAC authentication 2024-02-29 12:33:11 MANAGEMENT: >STATE:1709206391,RESOLVE,,,,,, 2024-02-29 12:33:11 TCP/UDP: Preserving recently used remote address: [AF_INET]20.223.17.149:443 2024-02-29 12:33:11 ovpn-dco device [OpenVPN Data Channel Offload] opened 2024-02-29 12:33:11 TCP_CLIENT link local: (not bound) 2024-02-29 12:33:11 TCP_CLIENT link remote: [AF_INET]20.223.17.149:443 2024-02-29 12:33:11 MANAGEMENT: >STATE:1709206391,WAIT,,,,,, 2024-02-29 12:33:11 MANAGEMENT: >STATE:1709206391,AUTH,,,,,, 2024-02-29 12:33:11 TLS: Initial packet from [AF_INET]20.223.17.149:443, sid=815c5cd2 49513ace 2024-02-29 12:33:12 VERIFY OK: depth=2, C=US, O=DigiCert Inc, OU=www.digicert.com, CN=DigiCert Global Root CA 2024-02-29 12:33:12 VERIFY OK: depth=1, C=US, O=DigiCert Inc, CN=DigiCert SHA2 Secure Server CA 2024-02-29 12:33:12 VERIFY KU OK 2024-02-29 12:33:12 Validating certificate extended key usage 2024-02-29 12:33:12 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication 2024-02-29 12:33:12 VERIFY EKU OK 2024-02-29 12:33:12 VERIFY X509NAME OK: C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com 2024-02-29 12:33:12 VERIFY OK: depth=0, C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com 2024-02-29 12:33:12 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, peer certificate: 2048 bit RSA, signature: RSA-SHA256 2024-02-29 12:33:12 [ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com] Peer Connection Initiated with [AF_INET]20.223.17.149:443 2024-02-29 12:33:12 TLS: move_session: dest=TM_ACTIVE src=TM_INITIAL reinit_src=1 2024-02-29 12:33:12 TLS: tls_multi_process: initial untrusted session promoted to trusted 2024-02-29 12:33:13 MANAGEMENT: >STATE:1709206393,GET_CONFIG,,,,,, 2024-02-29 12:33:13 SENT CONTROL [ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com]: 'PUSH_REQUEST' (status=1) 2024-02-29 12:33:13 PUSH: Received control message: 'PUSH_REPLY,route 192.168.76.0 255.255.255.0,route 192.168.78.0 255.255.255.0,route 192.168.77.0 255.255.255.0,route 172.31.22.0 255.255.255.0,route 10.1.3.0 255.255.255.0,route 10.0.1.0 255.255.255.0,route 10.0.0.0 255.255.255.0,route 192.168.67.0 255.255.255.0,route 172.16.44.53 255.255.255.255,route 10.160.100.0 255.255.255.0,route 10.0.2.23 255.255.255.255,route 10.0.2.24 255.255.255.255,route 10.28.56.0 255.255.254.0,route 192.168.4.64 255.255.255.240,route 192.168.0.0 255.255.252.0,route 192.168.113.0 255.255.255.0,route 192.168.240.0 255.255.255.0,route-gateway 172.16.255.1,topology subnet,ifconfig 172.16.255.3 255.255.255.0,cipher AES-256-GCM' 2024-02-29 12:33:13 OPTIONS IMPORT: --ifconfig/up options modified 2024-02-29 12:33:13 OPTIONS IMPORT: route options modified 2024-02-29 12:33:13 OPTIONS IMPORT: route-related options modified 2024-02-29 12:33:13 OPTIONS IMPORT: data channel crypto options modified 2024-02-29 12:33:13 OPTIONS IMPORT: Server did not request DATA_V2 packet format required for data channel offload 2024-02-29 12:33:13 OPTIONS ERROR: pushed options are incompatible with data channel offload. Use --disable-dco to connect to this server 2024-02-29 12:33:13 ERROR: Failed to apply push options 2024-02-29 12:33:13 Failed to open tun/tap interface 2024-02-29 12:33:13 Closing DCO interface 2024-02-29 12:33:13 SIGUSR1[soft,process-push-msg-failed] received, process restarting 2024-02-29 12:33:13 MANAGEMENT: >STATE:1709206393,RECONNECTING,process-push-msg-failed,,,,, 2024-02-29 12:33:13 Restart pause, 1 second(s) 2024-02-29 12:33:14 Outgoing Control Channel Authentication: Using 256 bit message hash 'SHA256' for HMAC authentication 2024-02-29 12:33:14 Incoming Control Channel Authentication: Using 256 bit message hash 'SHA256' for HMAC authentication 2024-02-29 12:33:14 MANAGEMENT: >STATE:1709206394,RESOLVE,,,,,, 2024-02-29 12:33:14 TCP/UDP: Preserving recently used remote address: [AF_INET]20.223.17.149:443 2024-02-29 12:33:14 ovpn-dco device [OpenVPN Data Channel Offload] opened 2024-02-29 12:33:14 TCP_CLIENT link local: (not bound) 2024-02-29 12:33:14 TCP_CLIENT link remote: [AF_INET]20.223.17.149:443 2024-02-29 12:33:14 MANAGEMENT: >STATE:1709206394,WAIT,,,,,, 2024-02-29 12:33:14 MANAGEMENT: >STATE:1709206394,AUTH,,,,,, 2024-02-29 12:33:14 TLS: Initial packet from [AF_INET]20.223.17.149:443, sid=479e45c9 f15f80c0 2024-02-29 12:33:14 VERIFY OK: depth=2, C=US, O=DigiCert Inc, OU=www.digicert.com, CN=DigiCert Global Root CA 2024-02-29 12:33:14 VERIFY OK: depth=1, C=US, O=DigiCert Inc, CN=DigiCert SHA2 Secure Server CA 2024-02-29 12:33:14 VERIFY KU OK 2024-02-29 12:33:14 Validating certificate extended key usage 2024-02-29 12:33:14 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication 2024-02-29 12:33:14 VERIFY EKU OK 2024-02-29 12:33:14 VERIFY X509NAME OK: C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com 2024-02-29 12:33:14 VERIFY OK: depth=0, C=US, ST=Washington, L=Redmond, O=Microsoft Corporation, CN=ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com 2024-02-29 12:33:15 Control Channel: TLSv1.2, cipher TLSv1.2 ECDHE-RSA-AES256-GCM-SHA384, peer certificate: 2048 bit RSA, signature: RSA-SHA256 2024-02-29 12:33:15 [ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com] Peer Connection Initiated with [AF_INET]20.223.17.149:443 2024-02-29 12:33:15 TLS: move_session: dest=TM_ACTIVE src=TM_INITIAL reinit_src=1 2024-02-29 12:33:15 TLS: tls_multi_process: initial untrusted session promoted to trusted 2024-02-29 12:33:16 MANAGEMENT: >STATE:1709206396,GET_CONFIG,,,,,, 2024-02-29 12:33:16 SENT CONTROL [ab5c0068-ce40-4d36-b6f0-56eb46c9f03b.vpn.azure.com]: 'PUSH_REQUEST' (status=1) 2024-02-29 12:33:16 PUSH: Received control message: 'PUSH_REPLY,route 192.168.76.0 255.255.255.0,route 192.168.78.0 255.255.255.0,route 192.168.77.0 255.255.255.0,route 172.31.22.0 255.255.255.0,route 10.1.3.0 255.255.255.0,route 10.0.1.0 255.255.255.0,route 10.0.0.0 255.255.255.0,route 192.168.67.0 255.255.255.0,route 172.16.44.53 255.255.255.255,route 10.160.100.0 255.255.255.0,route 10.0.2.23 255.255.255.255,route 10.0.2.24 255.255.255.255,route 10.28.56.0 255.255.254.0,route 192.168.4.64 255.255.255.240,route 192.168.0.0 255.255.252.0,route 192.168.113.0 255.255.255.0,route 192.168.240.0 255.255.255.0,route-gateway 172.16.255.1,topology subnet,ifconfig 172.16.255.3 255.255.255.0,cipher AES-256-GCM' 2024-02-29 12:33:16 OPTIONS IMPORT: --ifconfig/up options modified 2024-02-29 12:33:16 OPTIONS IMPORT: route options modified 2024-02-29 12:33:16 OPTIONS IMPORT: route-related options modified 2024-02-29 12:33:16 OPTIONS IMPORT: data channel crypto options modified 2024-02-29 12:33:16 OPTIONS IMPORT: Server did not request DATA_V2 packet format required for data channel offload 2024-02-29 12:33:16 OPTIONS ERROR: pushed options are incompatible with data channel offload. Use --disable-dco to connect to this server 2024-02-29 12:33:16 ERROR: Failed to apply push options 2024-02-29 12:33:16 Failed to open tun/tap interface 2024-02-29 12:33:16 Closing DCO interface 2024-02-29 12:33:16 SIGUSR1[soft,process-push-msg-failed] received, process restarting 2024-02-29 12:33:16 MANAGEMENT: >STATE:1709206396,RECONNECTING,process-push-msg-failed,,,,, 2024-02-29 12:33:16 Restart pause, 1 second(s)

Windows para empresas | Cliente de Windows para profesionales de TI | Redes | Conectividad de red y uso compartido de archivos

Pregunta bloqueada. Esta pregunta se migró desde la Comunidad de Soporte técnico de Microsoft. Puede votar si es útil, pero no puede agregar comentarios o respuestas ni seguir la pregunta. Para proteger la privacidad, los perfiles de usuario de las preguntas migradas son anónimos.

0 comentarios

6 respuestas

Ordenar por: Muy útil
Muy útil Más reciente Más antiguo
  1. Anónimas
    2024-03-01T09:13:31+00:00

    Esta respuesta se ha traducido automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

    Hola

    El registro de OpenVPN indica que el cliente no puede establecer una conexión correcta con el servidor debido a un problema relacionado con la descarga del canal de datos (DCO). DCO es una característica diseñada para descargar las tareas de cifrado/descifrado de la CPU a hardware o software especializado, lo que puede mejorar el rendimiento en algunos escenarios.

    Sin embargo, parece que hay una incompatibilidad entre la configuración del servidor y el intento del cliente de usar DCO. El mensaje de error indica:

    'ERROR DE OPCIONES: las opciones insertadas son incompatibles con la descarga del canal de datos. Use --disable-dco para conectarse a este servidor'

    Para resolver este problema, debe deshabilitar DCO en el lado del cliente. Esto es lo que puedes probar:

    1. Edite el archivo de configuración de su cliente OpenVPN (generalmente llamado 'client.ovpn' o similar).
    2. Agregue la siguiente línea al final del archivo de configuración: '''

      Deshabilitar la descarga del canal de datos

      plugin-disable openvpn-plugin-dco '''
    3. Guarde los cambios y reinicie el servicio o la aplicación cliente OpenVPN.

    Saludos

    Zunhui

    0 comentarios
  2. Anónimas
    2024-03-01T09:22:21+00:00

    Ya probé esa opción, y me da este error:

    0 comentarios
  3. Deleted

    Esta respuesta se ha eliminado debido a una infracción del Código de Conducta. La respuesta se informó o identificó manualmente a través de la detección automatizada antes de que se realizara la acción. Consulte nuestro Código de Conducta para obtener más información.

    Los comentarios se han desactivado. Más información

  4. Anónimas
    2024-03-01T09:37:52+00:00

    Esta respuesta ha sido traducida automáticamente. Como resultado, puede haber errores gramaticales o expresiones extrañas.

    Si usas argumentos de línea de comandos para iniciar OpenVPN, agrégalo al comando. disable-dco

    0 comentarios
  5. Anónimas
    2024-03-01T11:30:19+00:00

    eso establece conexión con el server, pero no me da acceso a él.

    0 comentarios