Please Wait a Moment
X
14jun

OpenVPN werkt niet maar kan wel verbinden met Synology NAS OpenVPN Server.

Sinds kort kan ik nog wel verbinden met mijn thuis Synology NAS via OpenVPN, maar er gaat geen data over de verbinding.

In de OpenVPN Client log zie je deze foutmelding staan.

 

2021-06-14 10:40:36 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning.

Versie 2.5 van de Community OpenVPN client is gestopt met het ondersteunen van cipher set "AES-256-CBC" en verwacht voortaan "AES-256-GCM" of "AES-128-GCM".
Helaas bestaat deze niet in de Synology NAS en het is mij onduidelijk of die te installeren is of ooit ondersteun zal worden.

Er zijn 2 workarounds die dit probleem meteen oplossen maar waarschijnlijk van korte duur zijn.

1. Gebruik de community OpenVPN client versie 2.4.

2. Voeg in het opvn profiel de volgende optie toe onder "auth-user-pass":

ncp-disable

Deze optie wordt afgeschaft in versie 2.6 maar hopelijk heeft Synology dan de nieuwe encryptieset toegevoegd.
Je krijgt daarom deze waarschuwing in de log.

2021-06-14 10:40:36 DEPRECATED OPTION: ncp-disable. Disabling cipher negotiation is a deprecated debug feature that will be removed in OpenVPN 2.6

About the Author

Related

Powershell ISE: You are installing modules from an untrusted repository

Powershell geeft melding bij het installeren van bepaalde modules.

Read More >

Synology NAS credentials bewaren

Sinds een bepaalde versie van Windows 10 worden de credentials niet bewaard om de verbinding terug t...

Read More >

Benodigde pfSense rules voor VLAN gekoppeld aan WIFI/LAN voor internet toegang gasten

Dit zijn de pfSense rules om gasten toegang te geven tot het internet via eigen VLAN en gescheiden t...

Read More >

Computer start niet na clonezilla/diskcopy/ bij gebruik van EFI-partitie

Start de computer in herstel/command modus (bv via Windows USB stick)diskpartlis dis kijk welke...

Read More >

Bestand is niet gevonden. Is het bestand verplaatst of verwijderd of is de naam hiervan gewijzigd?

Bij het openen van een Excel (Office) bestand dat in een Sharepoint gesynchroniseerde Onedrive map s...

Read More >

Voeg internet alias toe aan een IIS binding.

Met dit script kan je een internet domein alias toevoegen aan een binding van een IIS website.

Read More >

Post a Comment

Zoek in artikels
Categoriëen
  • Recent
  • Popular
  • Tag