Οι παρακάτω οδηγίες αφορούν σε συχνά προβλήματα σύνδεσης μέσω VPN όταν η ρύθμιση έχει γίνει με χρήση προσωπικού πιστοποιητικού και του λογισμικού openVPN.
Για να είστε σίγουροι ότι η σύνδεση μέσω VPN λειτουργεί σωστά θα πρέπει, εφόσον το openVPN δείχνει ότι έχει συνδεθεί, όταν εισέλθετε στην ιστοσελίδα http://whatismyip.com να βλέπετε ότι η διεύθυνση ΙΡ έχει τη μορφή 155.207.xxx.yyy.
Αν δε συμβαίνει, ακολουθήστε τα παρακάτω βήματα:
- Κάντε δεξί κλικ στο εικονίδιο του openvpn.gui που βρίσκεται στην Επιφάνεια εργασίας
- Επιλέξτε Properties->Combatibility και στο πεδίο Privilege level τσεκάρετε την επιλογή Run this program as an administrator.
- Πατήστε ΟΚ.
Δοκιμάστε να ξανασυνδεθείτε.
Το πρόβλημα αυτό παρουσιάζεται συνήθως όταν έχει λήξει το προσωπικό σας πιστοποιητικό.Ενδεχομένως να παρουσιαστεί και στην περίπτωση που έχετε παραλάβει το νέο πιστοποιητικό σας αλλά το ληγμένο εξακολουθεί να υπάρχει στο Certificate Store των Windows.
Ακολουθήστε τη διαδρομη : Ιnternet Explorer--> Εργαλεία-->Επιλογές Internet-->Περιεχόμενο-->Πιστοποιητικά-->Προσωπικά στοιχεία, επιλέξτε το πιστοποιητικό που έχει λήξει και κάντε κλικ στην Κατάργηση.
Σε Win7 ακολουθούμε τα βήματα:
- Κλείνουμε εντελώς το VPN.
- Ανοίγουμε τον Πίνακα ελέγχου ⇒ Απεγκατάσταση προγραμμάτων ⇒ Κατάργηση του "Tap-Windows".
- Κατεβάζουμε το αρχείο (64-bit) ή το αρχείο (32-bit).
- Κάνουμε εγκατάσταση της εφαρμογής με δικαιώματα διαχειριστή και στην σελίδα που επιλέγουμε ποια στοιχεία της εφαρμογής να εγκατασταθούν αφαιρούμε όλα τα στοιχεία εκτός από τον TAP adapter και ολοκληρώνουμε την εγκατάσταση.
- Μόλις τελειώσει η εγκατάσταση ξανασυνδεόμαστε στο VPN.
Σε Win10 ακολουθούμε τα παραπάνω βήματα αλλά πριν το βήμα (5) εγκαθιστούμε το TAP adapter: https://build.openvpn.net/downloads/releases/tap-windows-9.21.2.exe
- Ακολουθήστε τη διαδρομή στον Internet Explorer: Tools->Internet options->Content->Certificates
- Επιλέξτε Personal, κάνετε διπλό κλικ επάνω στο πιστοποιητικό σας και πηγαίνετε στην καρτέλα Details.
- Στα Details του πιστοποιητικού, κάνετε διπλό κλικ στο thumbprint (κάτω κάτω στη λίστα) μαρκάροντάς το και πατώντας Ctrl+C.
- Ακολουθήστε τη διαδρομή: C:/Program Files/openVPN/config/auth-ovpn
- Ανοίγετε το αρχείο με κειμενογράφο.
- Στο πεδίο Subj σβήνετε ό,τι είναι μέσα στα εισαγωγικά και γράφετε "THUMB:επικόλληση αυτό που αντιγράψαμε".
-
Ενδεικτικά, στο τέλος της διαδικασίας, η συγκεκριμένη γραμμή θα πρέπει να έχει μορφή αντιστοιχη με την παρακάτω γραμμή:
cryptoapicert "THUMB:c5 1e d3 01 3f 5f 68 29 bf 5c d1 ab 87 52 f2 46 fe 9c 59 45". - Αποθηκεύστε και κλείστε το αρχείο. Δοκιμάστε να ξανασυνδεθείτε.
- Εάν κατά την αίτηση εμφανίζεται μια κεφαλίδα σε κίτρινο φόντο στο πάνω μέρος του παραθύρου και κάτω από τη γραμμή διεύθυνσης, επιλέξτε την και επιτρέψτε την εκτέλεση του σχετικού πρόσθετου, για να μπορέσετε να συνεχίσετε. Δοκιμάστε να υποβάλετε την αίτηση ξανά.
- Αν έχετε λειτουργικό Windows Vista, κλείστε τον Internet Explorer και στη συνέχεια επιλέξτε να τον τρέξετε ως διαχειριστής (δεξί "κλικ" στο εικονίδιο του Explorer και επιλέγετε Εκτέλεση ως διαχειριστής/Run as administrator).
- Στην περίπτωση που το πρόβλημα εξακολουθεί, επιλέξτε στον Internet Explorer: Εργαλεία/Tools-->Επιλογές Internet /Internet options-->Ασφάλεια/Security-->Αξιόπιστες τοποθεσίες/Trusted Sites, πατήστε το κουμπί Τοποθεσίες/Sites και προσθέστε τη διεύθυνση https://www.pki.auth.gr στις ασφαλείς τοποθεσίες.
Καλό θα ήταν να δημιουργήσετε αντίγραφο ασφαλείας του πιστοποιητικού σας και να το αποθηκεύσετε σε ασφαλές μέρος εκτός του υπολογιστή σας, για να μπορέσετε να το επαναφέρετε σε περίπτωση απώλειας δεδομένων (π.χ. από καταστροφή σκληρού δίσκου, προσβολή του από κακόβουλο λογισμικό).
Το πρόβλημα σχετίζεται με τον router μέσω του οποίου συνδέεστε στο Internet.
Θα πρέπει να ρυθμιστεί κατάλληλα ώστε να επιτρέπεται η εισερχόμενη και η εξερχόμενη κίνηση στο UDP Port 4500.
Σε περίπτωση που δεν σας δίνεται η δυνατότητα ρύθμισης ή που το σφάλμα επιμείνει, θα πρέπει να απευθυνθείτε στην εταιρεία που σας παρέχει την σύνδεση στο Internet.
Εναλλακτικά, μπορείτε να ρυθμίσετε το VPN με την χρήση ψηφιακού πιστοποιητικού. Σχετικές οδηγίες μπορείτε να βρείτε σε αυτήν την ιστοσελίδα.