Probleme mit der Installation des VPN AddOns auf einer CCU1

[djb-computer]

er kennt leider den Wert nicht, bzw. die Option....
Nov 26 21:15:41 (none) daemon.err openvpn[11501]: Options error: Unrecognized option or missing parameter(s) in /usr/local/addons/hconnectvpn/client.conf:16: remote-cert-ku (2.0.9)


wäre nicht ein Weg, die OpenVPN Version, die die CCU2 drauf hat einfach auf die CCU1 zu übernehmen?
Du könntest doch vielleicht im Config File eine passende OpenVPN Version mitgeben, statt die Vorhandene zu nehmen, oder?
ich suche in der Zeit mal weiter, nach einer passenden Toolchain...
Was mir noch auffällt, die bestehende OpenVPN Version / Config für meine-homematic arbeitet mit einer leicht abweichenden Config...
insbesondere das protokoll tcp statt udp und der Eintrag ns-cert-type server

Code: Alles auswählen

###  Persönlicher Zugang zu vpn.meine-homematic.de  ###
###                                                 ###           
#######################################################

client
dev tun
proto tcp
remote vpn.meine-homematic.de
remote 83.169.3.181
port 11194

resolv-retry 30

# Try to preserve some state across restarts.
persist-key
persist-tun

# SSL/TLS parms.
ca /usr/local/etc/config/addons/mhmopenvpn/ca.crt
cert /usr/local/etc/config/addons/mhmopenvpn/client.crt
key /usr/local/etc/config/addons/mhmopenvpn/client.key

# Verify server certificate by checking
# that the certicate has the nsCertType
# field set to "server".  This is an
# important precaution to protect against
# a potential attack discussed here:
#  http://openvpn.net/howto.html#mitm
ns-cert-type server

# Enable compression on the VPN link.
# Don't enable this unless it is also
# enabled in the server config file.
comp-lzo

# Set log file verbosity.
verb 0

[Kasimir]

ALso an dem Toolchain habe ich mir auch schon die Zähne ausgebissen. Das war auch der Grund warum ich dann aufgehört habe. Seitens eq3 ist hier die Dokumentation so gut wie nicht vorhanden und man kann keine Toolchain finden (zumindest konnte ich dies nicht) mit der man ein openvpn bauen kann. Das ist einfach nur Müll. Laut Theorie kann man die Option ns-cert-type server auch einfach aus der config rausnehmen, denn das ist lediglich eine Client seitige validierung, aber selbst ohne das funktioniert es ja nicht. Es ist einfach nur zum heulen...

Achso. CCU2 Version läuft natürlich nicht auf der CCU1...

[djb-computer]

hast Du die Toolchain noch irgendwo?
Offensichtlich ist die nicht mehr im Downloadbereich...
hm-ccu-toolchain-1.000.tar.gz

edit: hat sich erledigt.... hab sie gefunden