Warum kann ich keine Verbindung zum OpenVPN-Server in QVPN Service herstellen?
Anwendbare Produkte
- QVPN Service 3.0.781 and earlier versions
Szenario
Aufgrund des Updates von OpenVPN auf Version 2.6, das erweiterte Sicherheitsfunktionen einführt, wurde QVPN Service auf Version 3.2 aktualisiert, um die Kompatibilität zu gewährleisten. Ältere Versionen von QVPN Service (3.0.781 und darunter) verwenden jedoch weiterhin OpenVPN 2.4 oder früher auf sowohl der Server- als auch der Client-Seite. Diese Inkompatibilität kann verhindern, dass Clients, die OpenVPN 2.6 ausführen, erfolgreich eine Verbindung zu Servern herstellen, die OpenVPN 2.4 oder früher ausführen.
Problemumgehung
Option 1: Aktualisieren Sie QVPN Service
Die empfohlene Lösung ist, QVPN Service auf Version 3.2 oder eine spätere Version auf dem QNAP-Gerät zu aktualisieren. Dies gewährleistet die Kompatibilität mit der neuesten OpenVPN-Version und bietet das höchste Sicherheitsniveau.
Option 2: Konfigurationsdatei ändern (Für ältere Hardware)
Wenn Hardwarebeschränkungen ein Update auf eine neuere Version von QVPN Service verhindern, können Sie die folgende Problemumgehung anwenden:
- Laden Sie die Konfigurationsdatei vom QVPN-Server herunter.
Weitere Informationen finden Sie unter Herunterladen einer OpenVPN-Konfigurationsdatei im QVPN Service -Tutorial. - Öffnen Sie die Datei mit einem Texteditor.
- Fügen Sie die folgende Zeichenfolge am Ende der
tls-cipher
Zeile hinzu::@SECLEVEL=0
.WichtigSECLEVEL=0
ist ein Konfigurationsparameter in OpenVPN, der das Sicherheitsniveau der Verbindung angibt. Das Ändern des Sicherheitsniveaus auf 0 ermöglicht die Verwendung aller verfügbaren kryptografischen Algorithmen und Chiffren, einschließlich älterer und weniger sicherer. - Speichern Sie die geänderte Konfigurationsdatei.
- Importieren Sie die aktualisierte OpenVPN-Konfigurationsdatei erneut auf den Client.WichtigEinstellung
SECLEVEL=0
reduziert das Sicherheitsniveau der Verbindung, indem die Verwendung veralteter kryptografischer Algorithmen und Einstellungen ermöglicht wird. Dies sollte nur als vorübergehende Lösung betrachtet werden, bis QVPN Service auf eine kompatible Version aktualisiert werden kann.