Не удалось выполнить аутентификацию с Google Authenticator при настройке OpenVPN в OpenWRT - PullRequest
Новая
       48

Не удалось выполнить аутентификацию с Google Authenticator при настройке OpenVPN в OpenWRT

0 голосов
/ 09 марта 2020

Я довольно новичок в OpenWRT, и здесь у меня возникают некоторые проблемы.

Я установил сервер OpenVPN в Ubuntu, используя OpenVPN Access Server web GUI, и соответственно получил профиль клиента client.ovpn. Также я включил «Многофакторную аутентификацию Google Authenticator». Когда я настроил в качестве клиента с помощью client.ovpn, он отлично работал на моем телефоне, на моем другом P C, но просто не получилось, когда я попытался запустить клиент на OpenWRT на моем маршрутизаторе.

В соответствии с https://openvpn.net/vpn-server-resources/connecting-to-access-server-with-linux/, я использовал openvpn --config client.ovpn --auth-user-pass --auth-retry interact, чтобы начать соединение, и мне было предложено ввести имя пользователя и пароль, что имеет смысл, но тогда меня никогда не запрашивали код аутентификатора. На самом деле, когда я посмотрел на ответ, он попросил у меня код, но у меня никогда не было места для его ввода. Вместо этого он попросил ввести имя пользователя еще раз, таким образом перейдя в al oop. Смотрите ниже: (четвертая строка снизу) 

root@OpenWrt:/etc/openvpn# openvpn --config client_gui.ovpn --auth-retry interac
t
Mon Mar  9 19:01:18 2020 Unrecognized option or missing or extra parameter(s) in client_gui.ovpn:124: static-challenge (2.4.7)
Mon Mar  9 19:01:18 2020 OpenVPN 2.4.7 mipsel-openwrt-linux-gnu [SSL (mbed TLS)] [LZO] [LZ4] [EPOLL] [MH/PKTINFO] [AEAD]
Mon Mar  9 19:01:18 2020 library versions: mbed TLS 2.16.3, LZO 2.10
Enter Auth Username:london
Enter Auth Password:
Mon Mar  9 19:01:24 2020 WARNING: --ns-cert-type is DEPRECATED.  Use --remote-cert-tls instead.
Mon Mar  9 19:01:24 2020 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts
Mon Mar  9 19:01:24 2020 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Mar  9 19:01:24 2020 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Mar  9 19:01:24 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.8.222:1194
Mon Mar  9 19:01:24 2020 Socket Buffers: R=[163840->163840] S=[163840->163840]
Mon Mar  9 19:01:24 2020 UDP link local: (not bound)
Mon Mar  9 19:01:24 2020 UDP link remote: [AF_INET]192.168.8.222:1194
Mon Mar  9 19:01:24 2020 TLS: Initial packet from [AF_INET]192.168.8.222:1194, sid=fb509f08 f4ae8b1f
Mon Mar  9 19:01:24 2020 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Mon Mar  9 19:01:24 2020 VERIFY OK: depth=1, CN=OpenVPN CA
Mon Mar  9 19:01:24 2020 VERIFY OK: nsCertType=SERVER
Mon Mar  9 19:01:24 2020 VERIFY OK: depth=0, CN=OpenVPN Server
Mon Mar  9 19:01:24 2020 Control Channel: TLSv1.2, cipher TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384, 2048 bit key
Mon Mar  9 19:01:24 2020 [OpenVPN Server] Peer Connection Initiated with [AF_INET]192.168.8.222:1194
Mon Mar  9 19:01:25 2020 SENT CONTROL [OpenVPN Server]: 'PUSH_REQUEST' (status=1)
Mon Mar  9 19:01:25 2020 AUTH: Received control message: AUTH_FAILED,CRV1:R,E:PG_09HT0rZcjdFd6GnA:bG9uZG9u:Enter Authenticator Code
Mon Mar  9 19:01:25 2020 SIGUSR1[soft,auth-failure] received, process restarting
Mon Mar  9 19:01:25 2020 Restart pause, 5 second(s)
Enter Auth Username:

Как я могу решить эту проблему? Что-нибудь нужно изменить в client.ovpn? Спасибо!

...