앞의 글 24D에서 시놀로지 서버를 이용한 OpenVPN 설정과, OPENVPN GUI를 통한 접속에 대해 살펴본 바 있지만, 그럼에도 불구하고 간혹 접속 오류가 발생하는 경우가 있어, 주요 사례들을 정리해 본다.
1. 인터페이스 연결 자체가 안되는 경우
이 경우는 대체로 Config 파일내 typo가 있을 가능성이 높다.
오자 여부, 단어 스펠링, 그리고 “-” 사용의 적절한지 여부를 체크해 본다.
2. No Server Certificate
“remote-cert-tls server “를 파일 중간에 추가해 주면 해결된다. 입력시 “tls”와 “server” 사이에는 “-“가 없는 점에 주의한다.
3. Depracated Option경고
2.5.1 이상의 OpenVPN GUI를 사용시 나타나는 경고이다. 접속에 문제는 없다.
이는 OpenVPN GUI가 2021년 2.5버젼으로 바뀌면서 기본 암호화 체계를 기존 CBC (Cipher Block Chaining) 대신 GCM (Galois/Counter Mode) 방식으로 변경한 것과 연관된 것으로, 현재 서버 설정시 사용하는 암호화가 예전 형식의 암호화 도구이고, 향후 지원하지 않을수 있으므로, AES-256-GCM 해독기 옵션 추가를 고려하라는 내용이다.
참고로 현재 Open VPN의 암호화 체계 분류는 다음과 같다.
