# Записки системного администратора
Настройки программного обеспечения. Анализ ошибок программ. Решения
После апгрейда на xubuntu 22.04 LTS перестало работать openvpn соединение в офис. В логах следующая ошибка OpenSSL: error:0A000086:SSL routines::certificate verify failed TLS_ERROR: BIO read tls_read_plaintext error TLS Error: TLS object -> incoming plaintext read error ⇢
Не такой уж и праздный вопрос оказался — запретить конкурентные подключения с одним и тем же сертификатом. По умолчанию, если такие соединения случаются, то «живая» сессия будет с тем, кто подключился последним. Предыдущие сессии ломаются ⇢
Проблема Для соединения в офис используем OpenVPN. Сегодня перестали подключаться удаленные клиенты. В логах openvpn.log ошибка TLS: Initial packet from [AF_INET]93.77.154.197:1194, sid=83f44790 d53e7c24 WARNING: Failed to stat CRL file, not (re)loading CRL. VERIFY ERROR: depth=0, ⇢
Вводная Имеется 3 офиса: Офис1, Офис2, Офис3. Топология сети в каждом из офисов приблизительно следующая (на примере Офис1) Офис1 и Офис2 расположены в разных городах. Офис1 и Офис3 на разных этажах одного здания. Адреса внутренних ⇢
Стандартная настройка OpenVPN — работа по протоколу udp. Однако бывают случаи, когда нужно перейти на tcp. Например, решением следующей ошибки TLS Error: TLS key negotiation failed to occur within 60 seconds стал переход на использование ⇢