Naja, jedenfalls komme ich jetzt nicht weiter. Was nun, wenn die Verbindung steht? Meine Hochschule sagt, mir, ich solle in den Filebrowser „smb://stokado1.aes.hs-owl.de“ eingeben, was mir allerdings eine Errormeldung vors Gesicht schmeißt, vonwegen: „Directory not supported.“ Benutze PcManFM als Filemanager. Habs auch schon mal mit Thunar versucht, allerdings akzeptiert der Browser den Link nicht mal.

Brauch ich da noch irgwelche Zusatzpackets für meinen Filebrowser? Aus Google werd ich leide rauch nicht schlau :-/

Danke im Vorraus

Hey Simon,
ich nutze auch Archlinux, kann aber irgwie nicht auf die Daten zugreifen. Bin an der HS-OWL (vpn ist hier vpn.hs-owl.de). Komme auch ohne Probleme auf den vpn drauf, sogar ohne Zertifikate, aber wie gehts weiter?? wenn ich über PCmanFM versuche auf den Vpn zuzugreifen, scheitere ich. Thunar findets auch nicht. Vllt. geb ich auch einfach die falsche Adresse an. (mir wurde gesagt, ich soll das hier in die Adress-leiste eingeben: smb://stokado1.aes.hs-owl.de) Die an meine HS haben leider auch nicht sehr viel mehr Ahnung als ich, vondaher … :/

Thx im Vorraus

i have one addition to make here: the system tame has to be right. I had all settings corect, but the system time was way in the past, and i got an Error vertifying the cetificate chain error. So also keep this in mind, if it does not work.

Ole

You were right!!
I had already copied „all“ certificates there, but the problem was that my default.conf file still pointed to dfnpca-02.pem instead of the new „Deutsche Telekom Root CA 2 Zertifikat“ :p
So now, after updating my configuration file to that „rootcert.crt“, everything works as it used to 🙂
Thank you for pointing me out the solution!
Best regards,

Alvaro

Yes, I have vpnc compiled with openssl support:
„Built with openssl (certificate) support. Be aware of the
license implications.“ and dfnpca-02.pem in its place. (I followed your steps and it used to work before…).

The problem must be for sure something related with certificates. That’s why I asked you if it kept on working on you, since now mine just don’t work, but it used to :p. I thought too that I didn’t have the root certificate, so I installed it (downloaded, and copy pasted to /etc/ssl/certs), but no luck neither… Anyway, I hope we can find a solution soon 🙂

Thank you!!

$ vpnc --version
[...]
Built with openssl (certificate) support. Be aware of the
license implications.

Supported DH-Groups: nopfs dh1 dh2 dh5
Supported Hash-Methods: md5 sha1
Supported Encryptions: null des 3des aes128 aes192 aes256
Supported Auth-Methods: psk psk+xauth hybrid(rsa)

I think you are missing dfnpca-02.pem certificate. Open the URL http://www.rz.uni-karlsruhe.de and look for a text-box called „RZ-SmartLinks“ at the bottom right of this page. Enter „dfnpem“ there, download the file dfnpca-02.pem and copy it into /etc/ssl/certs.

The other thing might be this message:

Ab Monatg den 29.09.2008 ist der VPN Verbindungsaufbau (aus dem WLANoder unterwegs) zum Campus Sued nur noch mit dem neuen Root Zertifikat der dt. Telekom moeglich. Dieses Zertifikat ist in dem Installationspaketdes RZ bereits enhalten, kann aber auch nachtraeglich heruntergeladen und importiert werden.

siehe: http://www.rz.uni-karlsruhe.de/rd/vpn.php

A week ago you got this message when you started a vpnc connection. But now this message is gone and I still can establish a vpn connection with my „old“ certificate…

Over the next couple of days i’d like to rewrite my guides. I keep you posted 🙂

Firts of all, excuseme for not speaking good German…
I’m not confident enough so I’ll write you in English, ok?
Hope you don’t mind 🙂
The thing is that when I was in Karlsruhe last Semester, I successfully configured vpnc following your guide. Now I’m back home (Spain), and I cannot get it working due to a „error verifying the certification-chain“ error. Notice that before, it used to go…
Do you know if any CA has changed? Because I have installed (moved) all .crt listed in here http://www.rz.uni-karlsruhe.de/dienste/4772.php to /etc/ssl/certs but I keep on getting that error…
Do you know what can I do? I really need the connection… :s
Many thanks anyway for your helpful guide!!

> ich hab schonmal ne post geschrieben, der war schon da, aber ist schon wieder weg…warum auch immer, da hatte ich die korrekte fehlermedlung reingestellt

In Deutschland kann man es sich leider nicht leisten (siehe bspw. Callactive vs. Niggemeier) dass Kommentare auf einem Blog sofort sichtbar sind. Ich muss sie erst „freischalten“. Gut man kann sagen „es wird schon nix passieren“, doch ganz ehrlich, den Ärger erspare ich mir lieber von Haus aus….

Ich habe vnc entsprechend deiner Anleitung eingferichtet, hat auch einwandfrei funktioniert… Problem ist nur, dass ab morgen das Zertifikat an der Uni KA geändert wird. Ich habe das neue „deutsche-Telekom Ca2″ Zertifikat runtergeladen, und zwar die .pem datei… diese dann in den /etc/ssl/certs/ ordner kopiert, und die default.conf datei entsprechend geändert.. allerding funktioniert es dann nciht, es kommt ein fehler von wegen #“ could not built chain“ oder so (ich hab schonmal ne post geschrieben, der war schon da, aber ist schon wieder weg…warum auch immer, da hatte ich die korrekte fehlermedlung reingestellt)

Kannst du mir irgendwie helfen??

Vielen dank schon einmla im voraus!!!

Nico