Da bei Windows Vista scheinbar nur zertifizierte Treiber unterstützt werden und das installieren von neuen "bösen" Netzwerkadaptern scheinbar Probleme bereitet hier mal ein kleines Client HowTO zum Thema:

Damit Windows Vista nicht mit einem Blue Screen zum Absturz kommt müsst Ihr das OpenVPN GUI bzw OpenVPN ohne das TAP Device installieren, da diese Vista zum abstürzen verleitet

Danach könnt Ihr den folgenden TAP Treiber herunterladen:
http://home.arcor.de/henryn/OpenVPN-2.1 ... N.i386.zip

Danach das ganze entpacken und im Vista Device Manager über Action und Add legacy hardware die Datei OemWin2k.inf auwsählen und installieren.

OpenVPN sollte nun laufen.


Unter http://home.arcor.de/henryn/OpenVPN-2.1beta14-tap32/ findet Ihr ebenso den Source Code mit dessen Hilfe man auch eine TAP Device Variante für Vista 64bit erzeugen können sollte.

Ich es hilft dem ein oder anderen und ein recht herzlicher Dank gilt Henry N. der diesen Patch zur Verfügung gestellt hat.

Hallo,

bekomme leider keine Verbindung.
Habe sowohl die Installation wie vorgeschlagen aber auch eine Installation mit OpenVPN 2.1 RC 1 durchgeführt - bei 2.1 kann auch unter VISTA normal installiert werden.

Soweit, so gut - die Verbindung wird aufgebaut, ist dann aber tot.
Kein Ping kein nichts.

Außerdem kann er die vom Server vorgegebenen Routen nicht eintragen, da wohl der Route-Befehl von VISTA mehr/andere Parameter benötigt.

Ich brauch dringend OpenVPN - was kann ich bloß tun?

Vielen Dank

Da das Thema gerade immer aktueller wird, hab ich das Thema mal sticky gemacht.

Danke für das kleine HowTo!

Das ist noch wichtig weil der route add befehl nicht funktioniert...

http://www.dotmuc.org/?p=118
""""""""""""""""""""""""""""""""""""
"Um Verbindungen herstellen zu können ist es nötig, die OpenVPN Gui als Administrator auszuführen und in die jeweilige Config folgendes einzufügen:

# Vista Stuff
route-method exe
route-delay 2

"(c)http://www.dotmuc.org/
"""""""""""""""""""""""""""

Tom

So hab ich es jetzt gemacht, damit lief es einwandfrei:
--> Ich weiß, ist ein doppelter Eintragt, der Andere könnte auch gelöscht werden <--

1. Benutzerkontensteuerung hab ich deaktiviert (Nicht unbedingt wegen OpenVPN, sondern damit SendKeys in Office funzt!)

2. openvpn-2.1_beta7-gui-1.0.3-install.exe installiert
Die GUI alleine funzte nicht, im Paket lief es.
Installation ohne TAP32-device (läuft aus dieser Version noch nicht!)

3. OpenVPN 2.1_rc1 installiert mit TAP-Device (ging einwandfrei)

4. Die Config erweitert wie im Link:
route-method exe
route-delay 2

VISTA = Business (Build 6000)

Vielen Dank nochmal an Tom!

Gruß Schefti

OK, hier nochmal'n Nachtrag.
Nach Problemen auf meinem Desktop-PC mußte ich noch mal alles löschen.

Die 2.0.9 Version läßt sich komplett installieren und mit den Erweiterungen (siehe zuvor) läuft alles perfekt!

Gruß Schefti

Hi,

also ich habe mich 3 Tage lang abgekämpft. Wollte folgendes Realisieren:
VPN Server auf VISTA ULTIMATE PC
VPN CLIENT auf VISTA ULTIMATE LAPTOP

Den Verbindungsaufbau habe ich hinbekommen mit folgenden Einstellungen wie schon oben erwähnt.
-Auf beiden Rechnern "Benutzerkontosteuerung deaktiviert"
-Auf beiden Rechnern "Windows-Firewall auf Profil Privat gestellt=Firewall deaktiviert"

Leider hat das Routing wohl nicht hingehauen.. Also kein Pingen möglich.
Auch der Eintrag in die Client Config wie oben beschrieben hat nix gebracht.
Auch IP-Routing aktivieren in Win Registry hat nix gebracht.
Auch eine VPN Verbindung mit einem XP Client war erfolglos.

Habe dann den VPN Server auf einen Linux Server aufgesetzt (NSLU2-UNSLUNG).

Nun klappt es zumidest mit ausgeschaltener Firewall auch mit dem Vista Client auf den VPN-LINUX-SERVER zu kommen. PING OK.
Um nun über VPN auf die Freigaben des Vista "Servers" zu kommen musste ich dort noch den Port für die Dateifreigabe explizit in die Firewall eintragen?! Bzw die Firewall ausschalten ;-(.

Ich wäre dankbar zu wissen ob es einer hinbekommt mit eingeschalteter Firewall und Portfreigabe für Openvpn eine Verbindung zu bekommen.
Und welche Ports aufgemacht werden müssen ausser natürlich den Openvpn Port, bei mir TCP 1723. Hab aber auch UDP 1193 getestet.

Ebenso hatte ich versucht die Firewall mit der Konsole besser zu Konfigurieren also "eingehende und ausgehende Ports freigeschaltet"
war auch nix.

Interressant wäre auch wie bekomme ich es hin mit eingeschalteter Benutzerkontosteuerung eine Verbindung aufzubauen. Hier fehlen beim aufruf der client.ovpn die Admin Rechte. Kann ich es hinbekommen das Script als Admin auszuführen mit rechtsklick "start open vpn config file"?
Habe dies nur über ein Command Promt des Admins geschafft, was aber zu umständlich ist.

Hoffe Ihr könnt einigermassen folgen bei meinem durcheinander ...

Magusel

Hallo zusammen,
erstmal vielen herzlichen Dank, dass ihr hier so nett seid, eine Anleitung zu posten. Habe Vista Enterprise (MSDNAA, Final) installiert und weil sich OpenVPN bisher nicht installieren lässt kann ich immer noch nicht vollständig auf Vista wechseln, obwohl ich gerne würde.

Nun habe ich Eure Anweisungen komplett befolgt. Alle auch von Euch angegebenen Versionen von OpenVPN (auch die neueste Beta), mit und ohne GUI installiert und versucht, den angegebenen TAP-Treiber (http://home.arcor.de/henryn/OpenVPN-2.1 ... N.i386.zip ) im Gerätemanager als Legacy-Gerät einzufügen. Vista findet ihn auch, beginnt die Installation und meldet mir dann ärgerlicherweise jedes Mal, dass

"der Treiber nicht hinzugefügt werden konnte."

Könnt ihr mir vielleicht sagen, was dafür die Ursache sein könnte? Habe bereits gesucht. Bin als Admin eingeloggt, habe alle Rechte, Abfrage bestätigt, etc.

Wäre klasse!

Grüße euch
Caro :shock: :lol:

PS: Ach ja, habe die ZIP-Datei komplett in einen Ordner entpackt (Pfade übernommen) und die .inf-Datei als Treiber-Installations-Datei angegeben...

Hmm ist das vielleicht eine 32bit 64 bit Problemgeschichte...?

Könnte mir vorstellen das dieses Treiber müssen signiert sein auf 64Bit Os
ein Problem darstellt. Wenn du 32bit Os hast muss es gehen.

Ich habe einen Windows 2003 Standard Server auf dem OpenVPN 2.0.9 läuft!

Mit Windows XP kann ich ganz normal verbinden, nur mit Windows Vista 32Bit Business nicht!

Er verbindet, nur ich bekomme keinen Ping durch.

Irgendwie gibt er dem Vista nicht die richtige IP!

Hallo,

war ja bei mir das gleiche Problem, hast Du denn auch die beiden Einträge

route-method exe
route-delay 2

in die Config eingefügt - bei mir lief es dann.

Gruß
Schefti

Hi,

i have build a new OpenVPN GUI installer package based on the latest openvpn_install_source-2.1beta7-gui-1.0.3 and the latest OpenVPN version
(openvpn-2.1_rc1).

This package fix the Tap-Device installation problems in Windows Vista 32bit systems.

After the installation you should add this:

route-method exe
route-delay 2

to your Openvpn config file to fix the routes adding problem
and start the gui with runas administrator.

Note: User Account Control must be activated to run the gui as administrator on a normal user account.

{
I recommend to remove the registry entry openvpn-gui to anticipate
that the openvpn gui will be started automatically with normal
user rights at login.

At the commandline as Administrator:
"reg delete KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v openvpn-gui /f"
or over "regedit".
}

Download:

OpenVPN GUI (http://support.uni-klu.ac.at/ZidConnect)

hope this helps someone2

Hi,
I have installed this updated GUI on my Vista laptop and, as with the previous version, I can get the tunnel up and working, including the routing, but cannot communicate through it with ping or anything else.

I have tried this with IPCop 1.4.9 and 1.4.13 with Zerina OpenVPN distro versions 0.9.1b to 0.9.7a13. Can anyone help please?

The log shows the following, all of which seems to be ok:

Sun Mar 04 19:31:36 2007 TAP-WIN32 device [Local Area Connection 2] opened: \\.\Global\{C8CB6F8A-3107-4F48-90C4-C25948D72BB9}.tap
Sun Mar 04 19:31:36 2007 TAP-Win32 Driver Version 8.4
Sun Mar 04 19:31:36 2007 TAP-Win32 MTU=1500
Sun Mar 04 19:31:38 2007 NETSH: netsh interface ip set address "Local Area Connection 2" static 10.101.120.26 255.255.255.252
Sun Mar 04 19:31:38 2007 Successful ARP Flush on interface [14] {C8CB6F8A-3107-4F48-90C4-C25948D72BB9}
Sun Mar 04 19:31:40 2007 TEST ROUTES: 2/2 succeeded len=2 ret=1 a=0 u/d=up
Sun Mar 04 19:31:40 2007 route ADD 10.100.100.0 MASK 255.255.255.0 10.101.120.25
OK!
Sun Mar 04 19:31:40 2007 route ADD 10.101.120.0 MASK 255.255.255.0 10.101.120.25
OK!
Sun Mar 04 19:31:40 2007 Initialization Sequence Completed

Regards,
Stan

hi,

habe windows vista home premium am start.

Habe die GUI version mit dem 2.0.9 installiert, einwandfrei keine probleme.

Habe aus meiner alten installation ( 2.0.8 glaube ich ) die configs uebertragen. Auch soweit schoen aber:

Wed Mar 14 15:11:04 2007 TAP-WIN32 device [LAN-Verbindung 2] opened: \\.\Global\{9DB980EA-7B8D-4A59-8D55-5932EE00DCFE}.tap
Wed Mar 14 15:11:04 2007 TAP-Win32 MTU=1500
Wed Mar 14 15:11:04 2007 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.10/255.255.255.252 on interface {9DB980EA-7B8D-4A59-8D55-5932EE00DCFE} [DHCP-serv: 10.8.0.9, lease-time: 31536000]
Wed Mar 14 15:11:04 2007 NOTE: FlushIpNetTable failed on interface [12] {9DB980EA-7B8D-4A59-8D55-5932EE00DCFE} (status=5) : Zugriff verweigert
Der angeforderte Vorgang erfordert erh”hte Rechte.
Wed Mar 14 15:11:06 2007 ERROR: Windows route add command failed: system() returned error code 1
Wed Mar 14 15:11:06 2007 Initialization Sequence Completed

Meine Config:

remote x.x.x.x 1194
ca ca.crt
cert openvpn.crt
key openvpn.key
tls-auth ta.key 1

client
dev tun
proto udp
resolv-retry infinite
nobind
persist-key
persist-tun
ns-cert-type server
comp-lzo
verb 2
route-method exe
route-delay 2

Irgendwelche Ideen ?

Vielen Dank schonmal!

Hallo,

also ich muss für meine Diplomarbeit mich per OpenVPN mit einer Bank verbinden, um solche Sachen wie SchufaAuskunft zu simulieren. Dafür hat mir die Bank die config datei und die schlüssel gegeben.
Nach Installation von Vista und OpenVPN(lief mit rc2 ohne Probleme) konnte ich allerdings weder das .config fíle der Bank ändern, da es anscheinend von deren Seite aus gesperrt wurde, noch konnte ich mich ganz nochmal mit openvpn --config blubber.config starten, da mir Vista sagte es kann das logfile nicht bearbeitet werden (error5).

Nach Abschalten des UAC geht jetzt alles einwandfrei. Das einzige Probleme was ich nun habe, ist, daß ich nicht sicher bin wie offen nun mein PC ist.
Da es für Vista ja noch keine Firewall gibt und ich sonst immer Antivir benutzt habe (ab jetzt kostet beides Geld :/ ) habe ich zur Zeit KEINEN Schutz.

Allerdings meinte die Bank, daß ich ja aufpassen muß, daß mein Rechner clean ist und somit keine bösen Daten in deren Netzwerk gelangen über den VPN Tunnel.

Daher meine Frage: Wie risikoreich ist es das UAC abzuschalten ?


Schönste Grüße,

Haensl