14jun
OpenVPN werkt niet maar kan wel verbinden met Synology NAS OpenVPN Server.
Sinds kort kan ik nog wel verbinden met mijn thuis Synology NAS via OpenVPN, maar er gaat geen data over de verbinding.
In de OpenVPN Client log zie je deze foutmelding staan.
2021-06-14 10:40:36 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning.
Versie 2.5 van de Community OpenVPN client is gestopt met het ondersteunen van cipher set "AES-256-CBC" en verwacht voortaan "AES-256-GCM" of "AES-128-GCM".
Helaas bestaat deze niet in de Synology NAS en het is mij onduidelijk of die te installeren is of ooit ondersteun zal worden.
Er zijn 2 workarounds die dit probleem meteen oplossen maar waarschijnlijk van korte duur zijn.
1. Gebruik de community OpenVPN client versie 2.4.
2. Voeg in het opvn profiel de volgende optie toe onder "auth-user-pass":
ncp-disable
Deze optie wordt afgeschaft in versie 2.6 maar hopelijk heeft Synology dan de nieuwe encryptieset toegevoegd.
Je krijgt daarom deze waarschuwing in de log.
2021-06-14 10:40:36 DEPRECATED OPTION: ncp-disable. Disabling cipher negotiation is a deprecated debug feature that will be removed in OpenVPN 2.6
About the Author
Related
Powershell geeft melding bij het installeren van bepaalde modules.
Read More >
De synology NAS blokkeert toegangspogingen via SSH maar SSH staat niet aan.
Read More >
Na het vervangen van de toner in een Brother laserprinter, blijft de printer hardnekkig melden “Slu...
Read More >
De printerserver valt random uit en de stekker uitrekken helpt voor even.
Het wachtwoord waarop je ...
Read More >
Onedrive kan niet aanmelden vanwege geen internet (error 0x8004de40 of 0x8004dec5), maar dat is er w...
Read More >
Bij het openen van een Excel (Office) bestand dat in een Sharepoint gesynchroniseerde Onedrive map s...
Read More >