Клиент OpenVPN

• 

  Куренков Юрий

  30/05/2019 12:33

  Мой корпоративный OpenVPN сервер в своих параметрах имеет вот такой фрагмент:

  push "dhcp-option DNS x.x.x.x"

  Он передаёт клиентам IP адрес локального DNS сервера для резолвинга доменных имён в локальной сети, к которой мы подключаемся. Клиенты Windows и Linux умеют обрабатывать этот параметр, а вот Keenetic OS - нет. В результате в логе мы видим:

  [E] May 30 14:35:39 OpenVPN0: Unrecognized option or missing or extra parameter(s) in configuration: (line 4): register-dns (2.4.6)
  [E] May 30 14:35:39 OpenVPN0: Exiting due to fatal error
  [E] May 30 14:35:39 ndm: Service: "OpenVPN0": unexpectedly stopped.

  Для решения этой проблемы необходимо в конфиг клиента OpenVPN на Keenetic добавить опцию

  pull-filter ignore "register-dns"

  1

  Действия с комментариями Постоянная ссылка
• 

  Виктор Фомин

  14/01/2020 14:14

  А как вообще можно сделать, чтобы при подключении к OpenVpn скрыть свой dns,а высвечивался dns openvpn? А то подключаюсь к vpn и на сайте whoer.net высвечивается мой dns

  0

  Действия с комментариями Постоянная ссылка
• 

  Denis Kurkov

  14/01/2020 15:27

  Виктор, отключите использование DNS-провайдера https://help.keenetic.com/hc/ru/articles/360008609399 и https://help.keenetic.com/hc/ru/articles/213966649

  1

  Действия с комментариями Постоянная ссылка
• 

  Андрей Посашков

  17/01/2020 16:27

  Скажите, до поля "Конфигурация OpenVPN", возможно добраться через CLI?
  Или только через веб интерфейс.

  0

  Действия с комментариями Постоянная ссылка
• 

  Denis Kurkov

  20/01/2020 09:50

  Андрей, только через веб-интерфейс.

  0

  Действия с комментариями Постоянная ссылка
• 

  Ilya Molchanov

  07/05/2020 18:56 (Изменен 07/05/2020 19:45)

  Может быть, кому-то будет полезно... Полноценно добраться до конфигурации OpenVPN через CLI пока невозможно. А мне нужно было раз в неделю автоматически (ну не руками же!) обновлять имя пользователя и пароль от рабочего сервиса VPN как раз в этом разделе конфигурации. Так родился (в муках) скрипт (см. ниже), который логинится в веб-интерфейс Кинетика, получает оттуда текущие настройки OpenVPN в формате .ovpn, патчит их:

  client
  dev tun
  proto udp
  cipher AES-256-CBC
  ...
  <auth-user-pass>
  old@TestVPN   <!-- replace me
  oldPassword   <!-- replace me
  </auth-user-pass>

   

  (между откывающим и закрывающим тэгами auth-user-pass заменяет 2 строки: логин и пароль VPN на новые) и загружает обратно на роутер, автоматом применяя. Не через CLI, обыкновенным CURL. Проверен на Keenetic Giga III (current KeeneticOS version: 3.3.1). Прямо из-под Keenetic Entware.

  Код скрипта: https://pastebin.com/T82QaRkR 

  #!/bin/sh
  
  HOST=192.168.0.1 # Keenetic IP address
  PORT=80          # Keenetic web-interface port
  USER=admin       # Keenetic web-interface user
  PASS=pa$$word    # and their password
  
  VPN_IFACE=OpenVPN0    # OpenVPN service interface ID, see 'show interfaces' CLI
  VPN_DESC=TestVPN      # OpenVPN service description, any string
  VPN_USER=new@TestVPN  # A new VPN user name   
  VPN_PASS=newPassword  # A new VPN password
  
  JAR=/tmp/ovpn-jar
  TMP=/tmp/ovpn-tmp
  TMP2=/tmp/ovpn-patched
  
  # compute password hash required to log into Keenetic's 
  # web-interface: acquire new session cookie, 
  # new password challenge and a realm from the router
  OPTS='-s -c '$JAR' -b '$JAR
  AUTH=`curl -v $OPTS http://$HOST:$PORT/auth 2>&1`
  CHALLENGE=`printf "$AUTH" | grep 'X-NDM-Challenge' | cut -d ':' -f2 | sed 's/ //' | tr -d '\r'`
  REALM=`printf "$AUTH" | grep 'X-NDM-Realm' | cut -d ':' -f2 | sed 's/ //' | tr -d '\r'`
  
  # compute password hash
  printf "$USER:$REALM:$PASS" > $TMP
  HASH=`md5sum $TMP | cut -d ' ' -f1`
  printf "$CHALLENGE$HASH" > $TMP
  HASH=`sha256sum $TMP | cut -d ' ' -f1`
  
  # now, use user and password hash to log into the router
  curl $OPTS -X POST http://$HOST:$PORT/auth \
    -H 'Content-Type: application/json;charset=UTF-8' \
    --data-binary "{\"login\":\"$USER\",\"password\":\"$HASH\"}"
  
  # get existing OpenVPN config via REST, and patch it to insert new VPN credentials 
  curl $OPTS http://$HOST:$PORT/rci/interface | jq '.'"$VPN_IFACE"'.openvpn.config.config' > $TMP
  sed 's/pass>.*</pass>\\n'$VPN_USER'\\n'$VPN_PASS'\\n</' < $TMP > $TMP2
  
  # post new OpenVPN config back to the router, effectively applying it
  VPN_CONFIG=`cat $TMP2`
  # VPN_DATA must fit into a single line (!):
  VPN_DATA='[{"interface":{"'"$VPN_IFACE"'":{"authentication":{"no":true}}}},{"interface":{"'"$VPN_IFACE"'":{"description":"'"$VPN_DESC"'","role":["misc"],"ip":{"tcp":{"adjust-mss":{"pmtu":true}},"address":{"no":true},"name-server":false,"mtu":{"no":true}},"openvpn":{"accept-routes":true,"config":{"config":'"$VPN_CONFIG"'},"connect":{"via":"","no":false}},"schedule":{"no":true}}}},{"system":{"configuration":{"save":true}}}]'
  curl $OPTS http://$HOST:$PORT/rci/ \
    -H 'Content-Type: application/json;charset=UTF-8' \
    --data-binary "$VPN_DATA"
  
  # clean up
  rm $TMP2 $TMP $JAR

   

  2

  Действия с комментариями Постоянная ссылка
• 

  Alexander S

  30/05/2020 16:53

  Ilya Molchanov ,

  Большое спасибо! Было очень полезно!
  Сэкономил наверно неделю времени.

  0

  Действия с комментариями Постоянная ссылка
• 

  Maylo Hoffman

  21/04/2021 20:13 (Изменен 21/04/2021 20:14)

  Спасибо за очень полезную информацию.

  0

  Действия с комментариями Постоянная ссылка

Войдите в службу, чтобы оставить комментарий.