Sollten Sie auf ein Problem treffen, schauen Sie sich bitte die Bekannten Probleme an. Sollte diese Ihnen nicht weiterhelfen, wenden Sie sich an helpdesk@hhu.de. Ihre Mail sollte Ihr Betriebssystem (z.B. Windows 11 oder Mac OS X), Ihre VPN-Version und, wenn möglich, das Log von OpenVPN enthalten.

Allgemein

Problem / FehlermeldungLösung
Der Rechner reagiert nur noch langsam/stockend.Da der OpenVPN-Server kein IPv6 weiterleitet, kann es hier zu Problemen kommen. Deaktivieren Sie testweise IPv6. Sie können dies über die OpenVPN App tun: Starten Sie dazu die Open VPN Connect App, rufen Sie das Balken Menü oben links auf, wählen Sie Settings anschließend Advanced Settings, setzen Sie dann den Schalter bei Block IP V6 auf Yes.
Der Zugriff auf Online-Ressourcen der ULB ist bei bestehender VPN-Verbindung nicht mehr möglich.

Ggf. kann es auch hier helfen, wenn Sie in der VPN App IPv6 blockieren. Starten Sie dazu die Open VPN Connect App, rufen Sie das Balken Menü oben links auf, wählen Sie Settings anschließend Advanced Settings, setzen Sie dann den Schalter bei Block IP V6 auf Yes.

Wie komme ich an das Log von OpenVPN Connect?https://wiki.hhu.de/x/jQc9Ow

Sie möchten sich anmelden und erhalten folgende Fehlermeldung: "Die Mehrfaktor-Authentifizierung ist fehlgeschlagen. Es steht kein gültiger Token zur Verfügung. Hinweise zur Einrichtung finden Sie hier: MFA"

Die Fehlermeldung erscheint, wenn Sie keinen MFA-Token eingerichtet haben. Diesen brauchen Sie für eine VPN-Verbindung. Bitte gehen Sie dafür auf die Seite https://mfa.hhu.de und richten am besten mindestens zwei Token ein. Sie können z.B. zeitbasierte Einmalpasswörter (TOTP-Token) auf Ihrem Handy nutzen (hier zur Anleitung iOS und Android – Einmal-Passwörter für MFA einrichten / Set up TOTP token for MFA oder sog. Passkeys verwenden, die über den Fingerabdruck oder FaceID 

Windows

Problem / FehlermeldungLösung

OpenVPN Connect startet oder installiert nicht

https://support.openvpn.com/hc/en-us/articles/13385596462747-OpenVPN-Connect-won-t-start-or-install-on-Windows
Sie können die Konfigurationsdatei nicht im Ordner "config" speichern, weil Sie nicht über die nötige Berechtigung verfügen.Speichern Sie die Konfiguration in einem anderen Ordner, z.B. auf dem Desktop. Kopieren Sie die Konfigurationsdatei dann per Hand in den Ordner "config".

Sie sehen im Log die Fehlermeldung:

All TAP-Windows adapters on this system are currently in use.


oder

There are not TAP-Windows adapters on this system

Versuch 1

Sie haben bei der Installation vermutlich das TAP-Device nicht mitinstalliert. Bitte gehen Sie im Startmenü auf "Alle Programme" -> "TAP-Windows" -> "Add a new TAP virtual ethernet adapter".

Sollte das nicht weiterhelfen, laden Sie den TAP-Windows-Treiber hier herunter und installieren Sie den Treiber manuell. Starten Sie danach Ihren Rechner neu.

Versuch 2

  1. Windows-Taste drücken
  2. Gerätemanager öffnen
  3. Netzwerkadapter anklicken
  4. Überall wo TAP steht, markieren und über das rote X löschen
  5. Neue Version vom TAP-Treiber herunterladen: tap-windows-9.9.2_3.exe
  6. Software installieren
  7. Gerät neu starten
Keine Verbindung bei aktivierter Windows-Firewall möglich.

Fügen Sie die folgenden Zeilen an das Ende der Konfigurationsdatei an:

route-metric 512
route 0.0.0.0 0.0.0.0

Danach ist es möglich, für die OpenVPN-Verbindung einen anderen Typ als "Öffentliches Netzwerk" auszuwählen.

Linux

Problem / FehlermeldungLösung

Bei der Nutzung vom OpenVPN3 CLI Client wird keine Verbindung hergestellt.

Nutzende haben uns bereits berichtet, dass sie die Verbindung drei Mal anstoßen müssen, bis es dann klappt.

Der Verbindungsaufbau schlägt nach einer kurzen Zeit fehl, die Meldung lautet openvpn3/session-start: ** ERROR ** Could not start new VPN session: New tunnel did not respond

Diese Fehlermeldung tritt manchmal auf, wenn die installierte Version von openvpn3 inkompatibel ist zu anderen Systempaketen / der Kernel-Version. Daher im System auf Softwareupdates prüfen. Falls das Paket selbst aus dem Quellcode kompiliert wurde, kann es erforderlich sein, das Paket neu zu kompilieren, auch wenn kein Update vorliegt, damit es gegen die aktuellen Versionen der Systembibliotheken gelinkt wird.


macOS

Problem / FehlermeldungLösung
Beim Versuch eine VPN-Verbindung aufzubauen, meldet OpenVPN Connect:
"Error calling protect() method on socket"
oder
Transport Error: socket_protect error




Die Fehlermeldung taucht auf, wenn die Hintergrunddienste für OpenVPN Connect deaktiviert wurde. Zur Behebung können zwei Optionen versucht werden.

Option 1:

Folgenden Befehl ausgeführen

sudo /Library/Frameworks/OpenVPNConnect.framework/Versions/Current/usr/sbin/ovpnagent
sudo launchctl load /Library/LaunchDaemons/org.openvpn.client.plist

 Quelle: OpenVPN-Ticket

Option 2:

  1. In den Systemeinstellungen den Abschnitt "Allgemein" öffnen

  2. "Anmeldeobjekte & Erweiterungen" auswählen

  3. Unter "Im Hintergrund erlauben" muss "OpenVPN Client" aktiviert sein

Quelle: Apple Support

Offizielle Anleitung von Openvpn: https://support.openvpn.com/hc/en-us/articles/13826942462875-OpenVPN-Connect-TUN-Error-ovpnagent-communication-error-or-Transport-Error-socket-protect-error-on-macOS