Varför kan jag inte ansluta till OpenVPN-servern i QVPN Service ?
Tillämpliga produkter
- QVPN Service 3.0.781 and earlier versions
Scenario
På grund av uppdateringen av OpenVPN till version 2.6, som introducerar förbättrade säkerhetsfunktioner, har QVPN Service uppdaterats till version 3.2 för att bibehålla kompatibilitet. Äldre versioner av QVPN Service (3.0.781 och tidigare) fortsätter dock att använda OpenVPN 2.4 eller tidigare på både server- och klientsidan. Denna inkompatibilitet kan förhindra att klienter som kör OpenVPN 2.6 ansluter framgångsrikt till servrar som kör OpenVPN 2.4 eller tidigare.
Arbetsrundgång
Alternativ 1: Uppdatera QVPN Service
Den rekommenderade lösningen är att uppdatera QVPN Service till version 3.2 eller en senare version på QNAP-enheten. Detta kommer att säkerställa kompatibilitet med den senaste OpenVPN-versionen och ge högsta säkerhetsnivå.
Alternativ 2: Ändra konfigurationsfilen (För äldre hårdvara)
Om hårdvarubegränsningar förhindrar en uppdatering till en nyare version av QVPN Service , kan du tillämpa följande arbetsrundgång:
- Ladda ner konfigurationsfilen från QVPN-servern.
För detaljer, se Ladda ner en OpenVPN-konfigurationsfil i QVPN Service -handledningen. - Öppna filen med en textredigerare.
- Lägg till följande sträng i slutet av
tls-cipher
rad::@SECLEVEL=0
.ViktigtSECLEVEL=0
är en konfigurationsparameter i OpenVPN som specificerar säkerhetsnivån för anslutningen. Att ändra säkerhetsnivån till 0 tillåter användning av alla tillgängliga kryptografiska algoritmer och chiffer, inklusive äldre och mindre säkra. - Spara den modifierade konfigurationsfilen.
- Importera om den uppdaterade OpenVPN-konfigurationsfilen till klienten.ViktigtInställning
SECLEVEL=0
minskar säkerhetsnivån för anslutningen genom att tillåta användning av föråldrade kryptografiska algoritmer och inställningar. Detta bör endast betraktas som en tillfällig lösning tills QVPN Service kan uppdateras till en kompatibel version.