Aktuell versuche ich ein OpenVPN Profil in die OpenVPN Connect zu importieren.

Auf mein iPhone hat das auch geklappt.

Wenn ich das gleich Profil auf mein iPad oder mein MacBook importieren will, kommt die Fehlermeldung
option_error: option 'remote" is too long.

Hat dam jemand eine Erklärung zu?

MacMichael

Hilft der Hinweis weiter ??

For the "option 'remote' is too long" error, verify that the server address is correctly specified and not excessively long. If the server address is correct but still causes issues, consider checking for any typos or additional unnecessary characters.

Hatte beim kopieren auch schon mal "nicht sichtbare" Zeichen im kopierten Text.

Danke für den Tipp, die Adresse stimmt allerdings, mehrfach überprüft und gecheckt und es hat auch schon mal geklappt.

Prüfen ob die Codierung vom Text passt.
https://forums.openvpn.net/viewtopic.php?t=16236

Danke für den Tipp und auch den Link. Die Codierung des Textes ist es nicht, aber ganz unten in dem Thread ist erwähnt, dass das Problem auftaucht, wenn man die langen Keys direkt in die .ovpn Datei rein kopiert. Ggf. ist das der Fehler.

Allerdings habe ich auch festgestellt, dass ein anderer Fehler in der .ovpn Datei drin wahr, jetzt liest er zumindest schon mal weiter (klappen tut es noch nicht). Ist bei mir eine aufwändige Konstellation mit Mikrotik hinter einer Fritzbox mit dymamischer globaler IP. Da gibt es einiges zu beachten und zu tun, so dass ich viele Gelegenheite zu Fehlern habe.

Vielen Dank

MacMichael

Problem besteht weiterhin.

Allerdings hat es auch schon mal geklappt. Alles dubios.

Ich speichere in Textedit mit Unicode (UTF-8) das müsste doch stimmen?

Oder gibt es da noch etwas anderes?

Viele Grüße

MacMichael

Speicherst Du die Datei als "Rormatierter Text" oder "Reined Text" ab ?
Siehe Einstellungen vom Textedit Neues Dokument

Du kannst im Terminal die Datei mit dem Befehl "file" abfragen. Als Ergebnis sollte dort dann "ASCII Text" stehen.

Nimm doch einfach ein Tool wie z.B. Tunnelblick und editiere damit die Files...
https://tunnelblick.net/cEditingOpenvpnConfigurationFile.html

Damit bist du immer auf der sicheren Seite, sofern deine Config keine Fehler enthält.

Es reicht auch völlig aus, eine solche .ovpn Datei mit einem dafür geeigneten Editor wie z.B. dem CotEditor zu editieren:



Den gibt es komplett kostenfrei und damit hatte ich noch nie irgend welche Probleme (ja, ich editiere damit auch regelmäßig OpenVPN-Konfigurationsdateien und auch MobileConfig-Profile für MDM-Systeme).

Danke für den Tipp. So ein Programm habe ich gesucht. Allerdings zeigt er mir bei der Überprüfung keine Fehler an. Ggf. sind die Verschlüsselungen einfach für OpenVPN zu lang und ich muss weniger lange Schlüssel nehmen.

Viele Grüße

MacMichael

MacMichael: Was genau meinst Du denn mit "allerdings zeigt er mir bei der Überprüfung keine Fehler an"?

Denn CotEditor ist ja erst einmal auch nur ein "dummes Programm", das zwar verschiedene Syntax beherrscht, aber mit .ovpn kann es so natürlich auch erst einmal nichts anfangen.

Exportiere doch einfach noch einmal eine "frische" OpenVPN-Client-Konfiguration aus Deiner Firewall / Deinem OpenVPN-Server und öffne diese dann direkt per CotEditor, um gegebenenfalls Dinge anzupassen (z.B. die DynDNS-Adresse oder ähnliches).

Denn Dein Problem sind wahrscheinlich wirklich nur "Mac line breaks" (die Du Dir per TextEdit reingeholt hast) und Du musst einfach nur darauf achten, dass der CotEditor so eine .ovpn Datei im "Unix newline format" sichert.

Dann wird das ganze problemlos im "OpenVPN Connect"-Client, im "Tunnelblick"-Client oder auch im "Viscosity"-Client unter macOS funktionieren (und sicher auch mit jedem anderen OpenVPN-Client unter iOS oder auch Android).

Mit "keine Fehler" meine ich, dass mir der Editor sagt, dass er keine Inkompatible Zeichen und keine Inkonsistente Zeilenenden gefunden hat.

Ich bin ab Donnerstag erst mal im Urlaub, ab Mitte März mache ich weiter. Es besteht der Verdacht, dass der OpenVPN Client nicht mit sehr langen Zertifikaten (4096) arbeiten kann.

Der Editor ist jedenfalls ein super Tipp, da werden die Zeilennummern angezeigt, das ist schon ein echter Vorteil gegenüber Textedit.

Muss es denn unbedingt OpenVPN sein? Schau dir mal die Rezensionen der iOS Apps an, da liegt aktuell einiges im Argen, scheint so als würde es eher an der App als an deiner Config liegen. Wäre WireGuard denn keine Alternative?

Unser Hochschulnetz arbeitet inzwischen auch mit OpenVPN und das wird da empfohlen. Daher habe ich das sowieso und mit dem Hochschulnetzwerk läuft das auch sehr zuverlässig, auch zuverlässiger als Tunnelblick. WireGuard solll angeblich nicht so sicher sein, wobei das auch eher Hörensagen ist und ich das selber nicht beurteilen kann.

Hier geht es doch um dein eigenes Netz, oder nicht? WireGuard ist um einiges schneller gegenüber OpenVPN und zum Hörensagen, da geb ich absolut nichts drauf.
Möchtest du trotzdem bei OpenVPN bleiben, dann schau dir mal Viscosity für macOS an. Mit der 30 Tage Demo kannst du auch Profile erstellen und prüfen, sehr hochwertiger Client.

Wer unter macOS "mehr" will als OpenVPN Connect oder Tunnelblick bieten, nutzt Viscosity, richtig.

Als Ergänzung für iOS / iPadOS sei noch Passepartout empfohlen: