Porque não consigo conectar ao servidor OpenVPN em QVPN Service ?
Produtos Aplicáveis
- QVPN Service 3.0.781 and earlier versions
Cenário
Devido à atualização do OpenVPN para a versão 2.6, que introduz recursos de segurança aprimorados, QVPN Service foi atualizado para a versão 3.2 para manter a compatibilidade. No entanto, versões mais antigas de QVPN Service (3.0.781 e anteriores) continuam a utilizar o OpenVPN 2.4 ou anterior tanto no lado do servidor quanto no lado do cliente. Esta incompatibilidade pode impedir que clientes executando o OpenVPN 2.6 se conectem com sucesso a servidores executando o OpenVPN 2.4 ou anterior.
Solução Alternativa
Opção 1: Atualizar QVPN Service
A solução recomendada é atualizar QVPN Service para a versão 3.2 ou uma versão posterior no dispositivo QNAP. Isso garantirá a compatibilidade com a versão mais recente do OpenVPN e fornecerá o mais alto nível de segurança.
Opção 2: Modificar o ficheiro de configuração (Para hardware mais antigo)
Se as limitações de hardware impedirem uma atualização para uma versão mais recente de QVPN Service , pode aplicar a seguinte solução alternativa:
- Descarregue o ficheiro de configuração do servidor QVPN.
Para mais detalhes, consulte Descarregar um ficheiro de configuração do OpenVPN no tutorial de QVPN Service . - Abra o ficheiro usando um editor de texto.
- Adicione a seguinte string ao final da linha
tls-cipher::@SECLEVEL=0.
ImportanteSECLEVEL=0é um parâmetro de configuração no OpenVPN que especifica o nível de segurança da conexão. Alterar o nível de segurança para 0 permite o uso de todos os algoritmos e cifras criptográficas disponíveis, incluindo os mais antigos e menos seguros. - Guarde o ficheiro de configuração modificado.
- Reimporte o ficheiro de configuração do OpenVPN atualizado para o cliente.ImportanteConfiguração
SECLEVEL=0reduz o nível de segurança da conexão ao permitir o uso de algoritmos e configurações criptográficas desatualizadas. Isso deve ser considerado apenas como uma solução temporária até que o QVPN Service possa ser atualizado para uma versão compatível.
