☰

openvpn-OK-x509-名前

tag-icon • tag-icon raspbian openvpn
openvpn-OK-x509-名前

Raspberry Pi（Raspbian Wheezy 7を実行）でVPNトンネルを設定していますが、次のコマンドを実行しようとするとエラーが発生します。

注文する:sudo openvpn --config /etc/openvpn/ipvanish-NL-Amsterdam-ams-a28.ovpn --auth-user-pass /etc/openvpn/login.txt

間違い：Options error: Unrecognized option or missing parameter(s) in ipvanish-NL-Amsterdam-ams-a28.ovpn:11: verify-x509-name (2.2.1) Use --help for more information.

最後のパラメータ（--auth...）を省略しても同じエラーが発生します。

の内容は次の/etc/openvpnファイルです
ca.ipvanish.com.crt。login.txtipvanish_NL-Amsterdam-ams-a28.ovpnupdate-resolv.conf

login.txtipvanish_NL-Amsterdam-ams-a28.ovpn次のコンテンツには、私のipvanish資格情報（ipvanishから提供）が含まれています。

client
dev tun
proto udp
remote ams-a28.ipvanish.com 443
resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip
ca ca.ipvanish.com.crt
verify-x509-name ams-a28.ipvanish.com name
auth-user-pass
comp-lzo
verb 3
auth SHA256
cipher AES-256-CBC
keysize 256
tls-cipher TLS-DHE-RSA-WITH-AES-256-CBC-SHA:TLS-DHE-DSS-WITH-AES-256-CBC-SHA:TL$

誰かが私が間違っていることを教えてもらえますか？よろしくお願いします！

答え1

まだ実装されていない以前のOpenVPN (2.2.1)バージョンを使用しています。verify-x509-nameこのオプションは、tls-remote同様の目的で使用されるリリースのオプションを置き換えます2.2.3。

OpenVPNを最小限にアップグレードしたり、構成内の行を交換したりすると、2.2.3正常に機能できます。verify-x509-nametls-remote ams-a28.ipvanish.com

関連情報