Αντιμετώπιση προβλημάτων στη σύνδεση VPN με Windows

Οι παρακάτω οδηγίες αφορούν σε συχνά προβλήματα σύνδεσης μέσω VPN όταν η ρύθμιση έχει γίνει με χρήση προσωπικού πιστοποιητικού και του λογισμικού openVPN.

Το εικονίδιο του VPN είναι πράσινο αλλά όταν προσπαθώ να κατεβάσω άρθρα από ψηφιακές βιβλιοθήκες στις οποίες έχει πρόσβαση το ΑΠΘ, μου ζητείται κωδικός

 

Για να είστε σίγουροι ότι η σύνδεση μέσω VPN λειτουργεί σωστά θα πρέπει, εφόσον το openVPN δείχνει ότι έχει συνδεθεί, όταν εισέλθετε στην ιστοσελίδα http://whatismyip.com να βλέπετε ότι η διεύθυνση ΙΡ έχει τη μορφή 155.207.xxx.yyy.

Αν δε συμβαίνει, ακολουθήστε τα παρακάτω βήματα:

  1. Κάντε δεξί κλικ στο εικονίδιο του openvpn.gui που βρίσκεται στην Επιφάνεια εργασίας
  2. Επιλέξτε Properties->Combatibility και στο πεδίο Privilege level τσεκάρετε την επιλογή Run this program as an administrator.
  3. Πατήστε ΟΚ.

Δοκιμάστε να ξανασυνδεθείτε.

Επιχειρώ να συνδεθώ στοVPN και το εικονίδιό του μένει κίτρινο αντί πράσινο και δεν καταφέρνει να συνδεθεί

 

Το πρόβλημα αυτό παρουσιάζεται συνήθως όταν έχει λήξει το προσωπικό σας πιστοποιητικό.Ενδεχομένως να παρουσιαστεί και στην περίπτωση που έχετε παραλάβει το νέο πιστοποιητικό σας αλλά το ληγμένο εξακολουθεί να υπάρχει στο Certificate Store των Windows.

 

Ακολουθήστε τη διαδρομη : Ιnternet Explorer--> Εργαλεία-->Επιλογές Internet-->Περιεχόμενο-->Πιστοποιητικά-->Προσωπικά στοιχεία, επιλέξτε το πιστοποιητικό που έχει λήξει και κάντε κλικ στην Κατάργηση.

Όταν προσπαθώ να συνδεθώ μέσω VPN η σύνδεση αποτυγχάνει και εμφανίζεται στο αρχείο καταγραφής (view log) το μήνυμα “All TAP-Win32 adapters on this system are currently in use"

 

  1. Ακολουθήστε τη διαδρομή:
    σε Win7: Έναρξη->Πίνακας ελέγχου->Κέντρο δικτύου και Κοινής χρήσης->Αλλαγή ρυθμίσεων προσαρμογέα,
  2. κάντε δεξί κλικ στην Τοπική σύνδεση με όνομα Τap-win32 adapter και πατήστε Ενεργοποίηση. Αν δεν υπάρχει τέτοια συσκευή θα πρέπει να τη δημιουργήσετε ως εξής: Ακολουθήστε τη διαδρομή Έναρξη->Προγράμματα->OpenVPN και πατήστε Add a new TAP-Win32 virtual ethernet adapter.
  3. Δοκιμάστε να συνδεθείτε. Αν το πρόβλημα παραμένει, και δεν χρησιμοποιείτε λογαριασμό με δικαιώματα διαχειριστή στον υπολογιστή σας, παρακαλούμε ακολουθήστε τα παρακάτω:
    1. Kάνετε δεξί κλικ στο εικονίδιο του OpenVPN στη γραμμή εργασιών και πατήστε Εxit,
    2. Πηγαίνετε στον κατάλογο C:\Program Files\OpenVPN\bin, κάντε δεξί κλικ στο αρχείο open-vpn.gui και επιλέξτε Εκτέλεση ως διαχειριστής.

Σε Win10 χρειάζεται εγκατάσταση του TAP adapter https://build.openvpn.net/downloads/releases/tap-windows-9.21.2.exe

Προσπαθώ να συνδεθώ με το VPN η σύνδεση αποτυγχάνει, το εικονίδιο του openVPΝ παραμένει γκρι και στο αρχείο καταγραφής του VPN(View Log) μου εμφανίζεται μήνυμα “Cannot load Certificate “SUBJ: Aristotle University…”

 

  1. Ακολουθήστε τη διαδρομή στον Internet Explorer: Tools->Internet options->Content->Certificates
  2. Επιλέξτε Personal, κάνετε διπλό κλικ επάνω στο πιστοποιητικό σας και πηγαίνετε στην καρτέλα Details.
  3. Στα Details του  πιστοποιητικού, κάνετε διπλό κλικ στο thumbprint (κάτω κάτω στη λίστα) μαρκάροντάς το και πατώντας Ctrl+C.
  4. Ακολουθήστε τη διαδρομή: C:/Program Files/openVPN/config/auth-ovpn
  5. Ανοίγετε το αρχείο με κειμενογράφο.
  6. Στο πεδίο Subj σβήνετε ό,τι είναι μέσα στα εισαγωγικά και γράφετε  "THUMB:επικόλληση αυτό που αντιγράψαμε".
  7. Ενδεικτικά, στο τέλος της διαδικασίας, η συγκεκριμένη γραμμή θα πρέπει να έχει μορφή αντιστοιχη με την παρακάτω γραμμή:
     cryptoapicert "THUMB:c5 1e d3 01 3f 5f 68 29 bf 5c d1 ab 87 52 f2 46 fe 9c 59 45".
  8. Αποθηκεύστε και κλείστε το αρχείο. Δοκιμάστε να ξανασυνδεθείτε.

 

Αντιμετωπίζω σφάλμα 438 όταν προσπαθώ να υποβάλλω την αίτηση για ψηφιακό πιστοποιητικό

 

  1. Εάν κατά την αίτηση εμφανίζεται μια κεφαλίδα σε κίτρινο φόντο στο πάνω μέρος του παραθύρου και κάτω από τη γραμμή διεύθυνσης, επιλέξτε την και επιτρέψτε την εκτέλεση του σχετικού πρόσθετου, για να μπορέσετε να συνεχίσετε. Δοκιμάστε να υποβάλετε την αίτηση ξανά.
  2. Αν έχετε λειτουργικό Windows Vista, κλείστε τον Internet Explorer και στη συνέχεια επιλέξτε να τον τρέξετε ως διαχειριστής (δεξί "κλικ" στο εικονίδιο του Explorer και επιλέγετε Εκτέλεση ως διαχειριστής/Run as administrator).
  3. Στην περίπτωση που το πρόβλημα εξακολουθεί, επιλέξτε στον Internet Explorer: Εργαλεία/Tools-->Επιλογές Internet /Internet options-->Ασφάλεια/Security-->Αξιόπιστες τοποθεσίες/Trusted Sites, πατήστε το κουμπί Τοποθεσίες/Sites και προσθέστε τη διεύθυνση https://www.pki.auth.gr στις ασφαλείς τοποθεσίες.
Γιατί πρέπει και πώς μπορώ να δημιουργήσω αντίγραφο ασφαλείας του προσωπικού μου πιστοποιητικού;

 

Καλό θα ήταν να δημιουργήσετε αντίγραφο ασφαλείας του πιστοποιητικού σας και να το αποθηκεύσετε σε ασφαλές μέρος εκτός του υπολογιστή σας, για να μπορέσετε να το επαναφέρετε σε περίπτωση απώλειας δεδομένων (π.χ. από καταστροφή σκληρού δίσκου, προσβολή του από κακόβουλο λογισμικό).

  1. Οδηγίες μεταφοράς του προσωπικού σας πιστοποιητικού από Internet Explorer υπάρχουν εδώ.
  2. Έπειτα μεταφέρετε το προσωπικό σας πιστοποιητικό σε ασφαλές μέσο.
  3. Οδηγίες εισαγωγής του προωπικού σας πιστοποιητικού σε Internet Explorer υπάρχουν εδώ.
Όταν προσπαθώ να συνδεθώ στο VPN με όνομα χρήστη και κωδικό πρόσβασης λαμβάνω σφάλμα 800/809

 

Το πρόβλημα σχετίζεται με τον router μέσω του οποίου συνδέεστε στο Internet.
Θα πρέπει να ρυθμιστεί κατάλληλα ώστε να επιτρέπεται η εισερχόμενη και η εξερχόμενη κίνηση στο UDP Port 4500.
Σε περίπτωση που δεν σας δίνεται η δυνατότητα ρύθμισης ή που το σφάλμα επιμείνει, θα πρέπει να απευθυνθείτε στην εταιρεία που σας παρέχει την σύνδεση στο Internet.

Εναλλακτικά, μπορείτε να ρυθμίσετε το VPN με την χρήση ψηφιακού πιστοποιητικού. Σχετικές οδηγίες μπορείτε να βρείτε σε αυτήν την ιστοσελίδα.

 
Με εικόνες