Zentyal Cloud y OpenVPN

[jagudo]

Hola a todos,

Anteriormente he trabajado bastante a fondo con ebox y estoy haciendo mis primeros pinitos con zentyal. Todo me es muy familiar e intuitivo ya que la línea del sistema se mantiene, lo cual se agradece profundamente... :-)

Tras añadir mi subscripción básica a zentyal cloud tengo el siguiente error en el Dashboard:

No conectado. Comprueba los registros de VPN en /var/log/ebox/openvpn/

Pensé que era porque aún no había configurado la VPN ni abierto los puertos necesarios. Tras configurar la VPN y abrir un puerto para ella y el 11112 para Zentyal Cloud el resultado sigue siendo el mismo.

Si reinicio el servicio VPN me encuentro con esto:

No CA certificate

To show technical details click here.

Trace
No CA certificate at /usr/share/perl5/EBox/OpenVPN/Server.pm line 171
EBox::OpenVPN::Server::caCertificatePath('EBox::OpenVPN::Server=HASH(0xbce7f148)') called at /usr/share/perl5/EBox/OpenVPN/Server.pm line 378
EBox::OpenVPN::Server::confFileParams('EBox::OpenVPN::Server=HASH(0xbce7f148)', 'confDir', '/etc/openvpn') called at /usr/share/perl5/EBox/OpenVPN/Daemon.pm line 338
EBox::OpenVPN::Daemon::writeConfFile('EBox::OpenVPN::Server=HASH(0xbce7f148)', '/etc/openvpn') called at /usr/share/perl5/EBox/OpenVPN.pm line 253
EBox::OpenVPN::_writeConfFiles('EBox::OpenVPN=HASH(0xbce787c0)') called at /usr/share/perl5/EBox/OpenVPN.pm line 127
EBox::OpenVPN::_enforceServiceState('EBox::OpenVPN=HASH(0xbce787c0)', 'restart', 1) called at /usr/share/perl5/EBox/Module/Service.pm line 682
EBox::Module::Service::_regenConfig('EBox::OpenVPN=HASH(0xbce787c0)', 'restart', 1) called at /usr/share/perl5/EBox/Module/Service.pm line 707
EBox::Module::Service::restartService('EBox::OpenVPN=HASH(0xbce787c0)') called at /usr/share/perl5/EBox/CGI/EBox/RestartService.pm line 51
EBox::CGI::EBox::RestartService::_process('EBox::CGI::EBox::RestartService=HASH(0xbb841f38)') called at /usr/share/perl5/EBox/CGI/Base.pm line 262
EBox::CGI::Base::run('EBox::CGI::EBox::RestartService=HASH(0xbb841f38)') called at /usr/share/perl5/EBox/CGI/Run.pm line 120
EBox::CGI::Run::run('EBox::CGI::Run', 'EBox/RestartService', 'EBox') called at /usr/share/ebox/cgi/ebox.cgi line 35
ModPerl::ROOT::ModPerl::Registry::usr_share_ebox_cgi_ebox_2ecgi::handler('Apache2::RequestRec=SCALAR(0xbce04458)') called at /usr/lib/perl5/ModPerl/RegistryCooker.pm line 204
eval {...} called at /usr/lib/perl5/ModPerl/RegistryCooker.pm line 204
ModPerl::RegistryCooker::run('ModPerl::Registry=HASH(0xbb22e968)') called at /usr/lib/perl5/ModPerl/RegistryCooker.pm line 170
ModPerl::RegistryCooker::default_handler('ModPerl::Registry=HASH(0xbb22e968)') called at /usr/lib/perl5/ModPerl/Registry.pm line 31
ModPerl::Registry::handler('ModPerl::Registry', 'Apache2::RequestRec=SCALAR(0xbce04458)') called at -e line 0
eval {...} called at -e line 0

Y en el log de ebox/openvpn:

Sun Nov 21 09:20:05 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Sun Nov 21 09:20:05 2010 TLS Error: TLS handshake failed
Sun Nov 21 09:20:05 2010 TCP/UDP: Closing socket
Sun Nov 21 09:20:05 2010 SIGUSR1[soft,tls-error] received, process restarting
Sun Nov 21 09:20:05 2010 Restart pause, 2 second(s)
Sun Nov 21 09:20:07 2010 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sun Nov 21 09:20:07 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Nov 21 09:20:07 2010 Re-using SSL/TLS context
Sun Nov 21 09:20:07 2010 LZO compression initialized
Sun Nov 21 09:20:07 2010 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Sun Nov 21 09:20:07 2010 Data Channel MTU parms [ L:1574 D:1450 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Sun Nov 21 09:20:07 2010 Local Options hash (VER=V4): 'd79ca330'
Sun Nov 21 09:20:07 2010 Expected Remote Options hash (VER=V4): 'f7df56b8'
Sun Nov 21 09:20:07 2010 Socket Buffers: R=[112640->131072] S=[112640->131072]
Sun Nov 21 09:20:07 2010 UDPv4 link local: [undef]
Sun Nov 21 09:20:07 2010 UDPv4 link remote: [AF_INET]92.243.2.174:11112
Sun Nov 21 09:20:07 2010 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Sun Nov 21 09:20:09 2010 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Sun Nov 21 09:20:11 2010 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Sun Nov 21 09:20:14 2010 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)
Sun Nov 21 09:20:17 2010 read UDPv4 [ECONNREFUSED]: Connection refused (code=111)

¿Alguna idea....?

Gracias,

[acon]

Mismo error desde la actualizacion del modulo el otro dia.
He des-registrado el servidor y ya no me deja registrarlo de nuevo (usuario/contraseña erroneos).

Parece algún problema con la ultima versión del modulo.

[manuelperezf]

eso parece, yo lo tenia funcionando desde hace un mes y con la ultima actualización me da ese mismo error

[J. A. Calvo]

Hola,

¿Qué versiones tenéis exactamente?

Por favor, mostradnos la salida del siguiente comando:

apt-cache policy ebox-openvpn ebox-remoteservices

[acon]

La mia:

Code: [Select]

root@gila:~# apt-cache policy ebox-openvpn ebox-remoteservices
ebox-openvpn:
  Instalados: 2.0.2
  Candidato: 2.0.2
  Tabla de versión:
 *** 2.0.2 0
        500 http://ppa.launchpad.net/zentyal/2.0/ubuntu/ lucid/main Packages
        100 /var/lib/dpkg/status
     1.5-0ubuntu1 0
        500 http://de.archive.ubuntu.com/ubuntu/ lucid/universe Packages
ebox-remoteservices:
  Instalados: 2.0.4
  Candidato: 2.0.4
  Tabla de versión:
 *** 2.0.4 0
        500 http://ppa.launchpad.net/zentyal/2.0/ubuntu/ lucid/main Packages
        100 /var/lib/dpkg/status


[jagudo]

En este momento mi zentyal cloud funciona correctamente, según el log hace 11:30 horas aprox. desde las 09:00 h. de esta mañana. Supongo que algún problema puntual de conexión.

No obstante, ahí va eso....

ebox-openvpn:
  Instalados: 2.0.2
  Candidato: 2.0.2
  Tabla de versión:
 *** 2.0.2 0
        500 http://ppa.launchpad.net/zentyal/2.0/ubuntu/ lucid/main Packages
        100 /var/lib/dpkg/status
     1.5-0ubuntu1 0
        500 http://es.archive.ubuntu.com/ubuntu/ lucid/universe Packages
ebox-remoteservices:
  Instalados: 2.0.4
  Candidato: 2.0.4
  Tabla de versión:
 *** 2.0.4 0
        500 http://ppa.launchpad.net/zentyal/2.0/ubuntu/ lucid/main Packages
        100 /var/lib/dpkg/status

Gracias a todos,

[acon]

Por mi parte, resuelto con la ayuda de Sixtone.
He reseteado la contraseña en https://cloud.zentyal.com, y al volver a registrar ha funcionado.
No sé porque fallo cuando estaba registrado, pero al des-registrarlo, estaba usando la contraseña incorrecta al volver a registrar.