• B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.

не запускается openvpn

ustatep

ustatep

Member
07.09.2024
10
0
BIT
66
пытаюсь запустить через графический интерфейс с помощью импорта файла в настройках сети
пытался также запустить через терминал но все ещё ничего не работает
пишет якобы я подключен но зайти на сайт не могу
Код: 
┌──(root㉿numb3r)-[/home/numb3r/Downloads]
└─# openvpn numb3r777.ovpn
2024-09-29 12:58:54 Note: --cipher is not set. OpenVPN versions before 2.5 defaulted to BF-CBC as fallback when cipher negotiation failed in this case. If you need this fallback please add '--data-ciphers-fallback BF-CBC' to your configuration and/or add BF-CBC to --data-ciphers.
2024-09-29 12:58:54 Note: cipher 'AES-256-CBC' in --data-ciphers is not supported by ovpn-dco, disabling data channel offload.
2024-09-29 12:58:54 OpenVPN 2.6.12 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] [DCO]
2024-09-29 12:58:54 library versions: OpenSSL 3.3.2 3 Sep 2024, LZO 2.10
2024-09-29 12:58:54 DCO version: N/A
2024-09-29 12:58:54 TCP/UDP: Preserving recently used remote address: [AF_INET]54.76.30.11:1194
2024-09-29 12:58:54 Socket Buffers: R=[212992->425984] S=[212992->425984]
2024-09-29 12:58:54 UDPv4 link local: (not bound)
2024-09-29 12:58:54 UDPv4 link remote: [AF_INET]54.76.30.11:1194
2024-09-29 12:58:54 TLS: Initial packet from [AF_INET]54.76.30.11:1194, sid=e40e729b 927877cd
2024-09-29 12:58:55 VERIFY OK: depth=1, CN=ChangeMe
2024-09-29 12:58:55 VERIFY KU OK
2024-09-29 12:58:55 Validating certificate extended key usage
2024-09-29 12:58:55 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2024-09-29 12:58:55 VERIFY EKU OK
2024-09-29 12:58:55 VERIFY OK: depth=0, CN=server
2024-09-29 12:58:55 Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, peer certificate: 2048 bits RSA, signature: RSA-SHA256, peer temporary key: 253 bits X25519
2024-09-29 12:58:55 [server] Peer Connection Initiated with [AF_INET]54.76.30.11:1194
2024-09-29 12:58:55 TLS: move_session: dest=TM_ACTIVE src=TM_INITIAL reinit_src=1
2024-09-29 12:58:55 TLS: tls_multi_process: initial untrusted session promoted to trusted
2024-09-29 12:58:56 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
2024-09-29 12:58:56 PUSH: Received control message: 'PUSH_REPLY,route 10.10.0.0 255.255.0.0,route-metric 1000,comp-lzo no,route-gateway 10.9.0.1,topology subnet,ping 5,ping-restart 120,ifconfig 10.9.3.242 255.255.0.0,peer-id 226'
2024-09-29 12:58:56 OPTIONS IMPORT: --ifconfig/up options modified
2024-09-29 12:58:56 OPTIONS IMPORT: route options modified
2024-09-29 12:58:56 OPTIONS IMPORT: route-related options modified
2024-09-29 12:58:56 Using peer cipher 'AES-256-CBC'
2024-09-29 12:58:56 net_route_v4_best_gw query: dst 0.0.0.0
2024-09-29 12:58:56 net_route_v4_best_gw result: via 192.168.0.1 dev wlan0
2024-09-29 12:58:56 ROUTE_GATEWAY 192.168.0.1/255.255.255.0 IFACE=wlan0 HWADDR=20:0d:b0:42:da:89
2024-09-29 12:58:56 TUN/TAP device tun0 opened
2024-09-29 12:58:56 net_iface_mtu_set: mtu 1500 for tun0
2024-09-29 12:58:56 net_iface_up: set tun0 up
2024-09-29 12:58:56 net_addr_v4_add: 10.9.3.242/16 dev tun0
2024-09-29 12:58:56 net_route_v4_add: 10.10.0.0/16 via 10.9.0.1 dev [NULL] table 0 metric 1000
2024-09-29 12:58:56 Initialization Sequence Completed
2024-09-29 12:58:56 Data Channel: cipher 'AES-256-CBC', auth 'SHA512', peer-id: 226, compression: 'stub'
2024-09-29 12:58:56 Timers: ping 5, ping-restart 120
2024-09-29 12:58:56 Protocol options: explicit-exit-notify 3
2024-09-29 13:00:59 [server] Inactivity timeout (--ping-restart), restarting
2024-09-29 13:00:59 SIGUSR1[soft,ping-restart] received, process restarting
2024-09-29 13:00:59 Restart pause, 1 second(s)
2024-09-29 13:01:00 TCP/UDP: Preserving recently used remote address: [AF_INET]54.76.30.11:1194
2024-09-29 13:01:00 Socket Buffers: R=[212992->425984] S=[212992->425984]
2024-09-29 13:01:00 UDPv4 link local: (not bound)
2024-09-29 13:01:00 UDPv4 link remote: [AF_INET]54.76.30.11:1194
2024-09-29 13:01:00 TLS: Initial packet from [AF_INET]54.76.30.11:1194, sid=27fed07d 99b88c6c
2024-09-29 13:01:01 VERIFY OK: depth=1, CN=ChangeMe
2024-09-29 13:01:01 VERIFY KU OK
2024-09-29 13:01:01 Validating certificate extended key usage
2024-09-29 13:01:01 ++ Certificate has EKU (str) TLS Web Server Authentication, expects TLS Web Server Authentication
2024-09-29 13:01:01 VERIFY EKU OK
2024-09-29 13:01:01 VERIFY OK: depth=0, CN=server
2024-09-29 13:01:01 Control Channel: TLSv1.3, cipher TLSv1.3 TLS_AES_256_GCM_SHA384, peer certificate: 2048 bits RSA, signature: RSA-SHA256, peer temporary key: 253 bits X25519
2024-09-29 13:01:01 [server] Peer Connection Initiated with [AF_INET]54.76.30.11:1194
2024-09-29 13:01:01 TLS: move_session: dest=TM_ACTIVE src=TM_INITIAL reinit_src=1
2024-09-29 13:01:01 TLS: tls_multi_process: initial untrusted session promoted to trusted
2024-09-29 13:01:02 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
2024-09-29 13:01:02 PUSH: Received control message: 'PUSH_REPLY,route 10.10.0.0 255.255.0.0,route-metric 1000,comp-lzo no,route-gateway 10.9.0.1,topology subnet,ping 5,ping-restart 120,ifconfig 10.9.3.242 255.255.0.0,peer-id 158'
2024-09-29 13:01:02 OPTIONS IMPORT: --ifconfig/up options modified
2024-09-29 13:01:02 OPTIONS IMPORT: route options modified
2024-09-29 13:01:02 OPTIONS IMPORT: route-related options modified
2024-09-29 13:01:02 Using peer cipher 'AES-256-CBC'
2024-09-29 13:01:02 Preserving previous TUN/TAP instance: tun0
2024-09-29 13:01:02 Initialization Sequence Completed
2024-09-29 13:01:02 Data Channel: cipher 'AES-256-CBC', auth 'SHA512', peer-id: 158, compression: 'stub'
2024-09-29 13:01:02 Timers: ping 5, ping-restart 120
2024-09-29 13:01:02 Protocol options: explicit-exit-notify 3
 тут другое окно открываю
┌──(root㉿numb3r)-[/home/numb3r]
└─# curl 10.10.10.10/whoami
10.9.3.242    

┌──(root㉿numb3r)-[/home/numb3r]
└─# ifconfig 
eth0: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 18:c0:4d:2a:80:ba  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 124  bytes 9168 (8.9 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 124  bytes 9168 (8.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

tun0: flags=4305<UP,POINTOPOINT,RUNNING,NOARP,MULTICAST>  mtu 1500
        inet 10.9.3.242  netmask 255.255.0.0  destination 10.9.3.242
        inet6 fe80::5fe0:ca29:9a80:1ace  prefixlen 64  scopeid 0x20<link>
        unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  txqueuelen 500  (UNSPEC)
        RX packets 4  bytes 470 (470.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 52  bytes 5152 (5.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
вот что пишет в коде
 

Вложения

  • Снимок экрана от 2024-09-29 12-57-50.png
    Снимок экрана от 2024-09-29 12-57-50.png
    105,7 КБ · Просмотры: 250
  • Снимок экрана от 2024-09-29 12-56-58.png
    Снимок экрана от 2024-09-29 12-56-58.png
    109,8 КБ · Просмотры: 72
Сортировать по дате Сортировать по голосам
За 0 Против
ustatep сказал(а):
tryhackme я активировал машину и перехожу по хосту но там ничего не грузит
Нажмите, чтобы раскрыть...
А почему там что-то должно грузить? Порт по умолчанию для http/https 80, на нём висит какой-то сервис?
Вы просканировали машину?
Что именно вы хотите сделать?
 
За 0 Против
f22 сказал(а):
А почему там что-то должно грузить? Порт по умолчанию для http/https 80, на нём висит какой-то сервис?
Вы просканировали машину?
Что именно вы хотите сделать?
Нажмите, чтобы раскрыть...
трафик вообще не идет и пинги тоже до хостов.
 
За 0 Против
Сам столкнулся с данной проблемой, когда вернулся на THM. Скорее всего блочит провайдер или РКН. Пока вижу единственный выход:подключаться через сторонний VPS. Или использовать встроенный Kali. 1 вариант рабочий, проверял сам. Со вторым вариантом и так понятно.
 
Последнее редактирование:
За 0 Против
Для ответа нужно войти/зарегистрироваться
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Верх Низ