OpenVPN es una reconocida aplicación de red privada virtual (VPN) de código abierto que establece conexiones seguras a través de redes públicas y privadas. Es ampliamente reconocido por su robustez, seguridad y versatilidad. Sin embargo, como cualquier software, OpenVPN no está exento de peculiaridades y problemas. Cuando OpenVPN ya no funciona en su Mac, los mensajes de error y los registros a veces pueden ser crípticos o difíciles de interpretar, especialmente si no es administrador de red de profesión. En esta guía completa, profundizaremos en los errores más comunes que los propietarios de Mac pueden encontrar al configurar o utilizar OpenVPN. ¡Seguir a lo largo!
¿OpenVPN funciona en Mac?
Sí, OpenVPN funciona en Mac. Puede utilizar el protocolo OpenVPN para establecer una conexión VPN segura en su Mac utilizando un cliente de terceros como Tunnelblick o Viscosity, o utilizando el propio cliente de OpenVPN, OpenVPN Connect. Estos clientes le permiten importar archivos de configuración de su proveedor de VPN o configurar manualmente los ajustes de OpenVPN.
¿Por qué OpenVPN sigue interrumpiendo la conexión?
OpenVPN puede seguir interrumpiendo la conexión debido a varios factores, incluida una conexión a Internet inestable, ajustes de configuración incorrectos, restricciones del firewall o problemas del lado del servidor. Además, la configuración de energía de su sistema puede provocar que la conexión se interrumpa si entra en modo de suspensión.
Para resolver esto, debe verificar la estabilidad de su conexión a Internet, asegurarse de que las configuraciones de OpenVPN sean correctas, ajustar la configuración de su firewall y considerar conectarse a un servidor diferente si el problema persiste.
¿Cómo hago para que OpenVPN funcione?
El primer paso para comprender por qué OpenVPN no funciona en su Mac es verificar los archivos de registro. Estos archivos contienen información crucial que puede ayudar a identificar qué podría estar causando el problema. Hay dos tipos de archivos de registro: archivos de registro del servidor y archivos de registro del cliente.
Archivos de registro del servidor
En OpenVPN Access Server, encontrará el archivo de registro del servidor ubicado en: /var/log/openvpnas.log/var/log/openvpnas.node.log
Crear un archivo de registro limpio para su análisis puede resultar útil si tiene dificultades para iniciar Access Server o cualquiera de sus componentes (como los servicios web). Inicie y detenga el servicio Access Server una vez más después de mover el archivo de registro. Esto generará un archivo de registro nuevo que contiene únicamente los procedimientos de inicio y apagado. Utilice su terminal para ingresar los siguientes comandos para hacer esto:
mv /var/log/openvpnas.log /var/log/openvpnas.log.old service openvpnas start service openvpnas stop
Ahora puedes analizar /var/log/openvpnas.log y luego iniciar el Servidor de Acceso nuevamente usando:
service openvpnas start
Archivos de registro del cliente en Mac
El archivo de registro de OpenVPN Connect Client en Mac se puede encontrar aquí:
/Biblioteca/Soporte de aplicaciones/OpenVPN/log/openvpn_(nombre_único).log
Sin embargo, los sistemas Mac ocultan ciertas carpetas, haciéndolas inaccesibles a través del Finder. Para acceder al /Biblioteca carpeta, haga lo siguiente:
- Abierto Descubridory seleccione Ir en el menú, seguido de Ir a la carpeta.
- Introduce el camino /Biblioteca y proceder.
- Además, los archivos de registro de OpenVPN Connect Client tienen permisos configurados para evitar la apertura normal. Para anular esto, haga clic derecho en el archivo de registro, seleccione Conseguir informaciónY debajo Compartir y permisosdesbloquee la configuración para otorgar acceso de lectura.
Verifique el mensaje de error
Pueden ocurrir diferentes errores que hacen que OpenVPN deje de funcionar correctamente en su Mac y requieren diferentes soluciones. Los siguientes son los mensajes de error más comunes como informado por el propio OpenVPN:
1. Error de TLS: la negociación de la clave TLS no se pudo realizar en 60 segundos (verifique su conectividad de red)
Este error sugiere una falla en el proceso de negociación de claves TLS. El programa cliente puede ser antiguo y solo admite TLS 1.0, mientras que el servidor espera TLS 1.1 o superior. Puede confirmar esto revisando el archivo de registro del lado del servidor en busca de mensajes como:
OpenSSL: error:140760FC:SSL routines:SSL23_GET_CLIENT_HELLO:unknown protocol TLS_ERROR: BIO read tls_read_plaintext error TLS Error: TLS object -> incoming plaintext read error TLS Error: TLS handshake failed SIGUSR1[soft,tls-error] received, client-instance restarting
Si encuentra estos mensajes, entonces debe actualizar su cliente. Puede hacerlo siguiendo los pasos a continuación, pero sin eliminar su aplicación OpenVPN Connect actual.
Tiempo necesario: 2 minutos.
Alternativamente, su cliente OpenVPN podría estar usando un perfil de conexión antiguo con configuraciones TLS incorrectas. Reinstalar el cliente OpenVPN Connect o actualizar el perfil de configuración puede resolver este problema. He aquí cómo hacerlo:
- Si desea actualizar el cliente, vaya al tercer paso; de lo contrario, vaya a Buscador > Aplicaciones y presione la tecla Control y haga clic en Conexión OpenVPN aplicación para seleccionar Mover a la papelera.
- Control-clic Basura y seleccione Papelera vacía.
- A continuación, dirígete a Sitio web de OpenVPN y haga clic en el Descargar OpenVPN Connect v3.
- Siga las instrucciones en pantalla para instalar el cliente. El problema de que OpenVPN no funciona en Mac debería resolverse.
Por último, es posible que su firewall o proveedor de servicios de Internet esté bloqueando o interfiriendo con el protocolo de enlace TLS.
2. Error de TLS: las claves TLS locales/remotas no están sincronizadas
Este error ocurre cuando el cliente y el servidor no logran ponerse de acuerdo sobre la clave TLS para cifrar y descifrar el tráfico. Esto podría deberse a un error en el protocolo OpenVPN. La solución es actualizar el software de su cliente (como hemos mostrado arriba) y Acceder al Servidor a las últimas versiones. Como último recurso, también puede cambiar el intervalo de actualización de la clave TLS en la configuración avanzada de VPN de la interfaz de usuario del administrador, pero tenga en cuenta que esto puede reducir la seguridad.
3. Tiempo de espera de la encuesta del servidor
Al intentar conectarse a un servidor de acceso OpenVPN, el cliente envía un mensaje solicitando una respuesta. Si encuentra un mensaje de error de “tiempo de espera de sondeo del servidor”, significa que no se pudo acceder al servidor en el puerto especificado y, por lo tanto, OpenVPN no funcionará en su Mac.
Compruebe si el puerto está abierto, si el número de puerto es correcto y si se puede acceder a la dirección a la que intenta acceder desde Internet. Asegúrese de que el servidor de acceso esté configurado con un nombre DNS FQDN adecuado y no solo una dirección IP privada. Además, asegúrese de que los puertos necesarios (TCP 443, TCP 943 y UDP 1194 de forma predeterminada) estén abiertos.
4. Error de autenticación: Sesión: su sesión ha caducado, vuelva a autenticarse
Este mensaje de error indica que su token de sesión ha caducado. De forma predeterminada, el token de sesión caduca después de 5 minutos de inactividad o después de 24 horas. Puede resolver esto volviendo a autenticarse o ajustar la configuración de duración del token de sesión en la configuración del servidor.
5. No se puede obtener el ID de sesión de vpn.yourserver.com, puertos = 443
Este error indica que hay un problema con el perfil de conexión bloqueado del servidor que se está utilizando. Asegúrese de que haya una conexión HTTPS que funcione a los servicios web del servidor de acceso para corregir el error de OpenVPN que no funciona en Mac. También puede encontrar fallas en el protocolo de enlace SSL u otros errores de SSL, lo que puede indicar una mala configuración o interferencia con el tráfico por parte de firewalls o servidores proxy.
6. SESSION_ID solo puede ser utilizado por la dirección IP del cliente que lo creó
Este error ocurre cuando el token de sesión ofrecido por su programa cliente se generó inicialmente desde una dirección IP diferente. OpenVPN Access Server utiliza un sistema de token basado en sesión para perfiles bloqueados por servidor y por usuario, y cada token está bloqueado en la dirección IP desde la que se realizó el intento de autenticación original. Para resolver este problema, puede deshabilitar el bloqueo de IP del token de sesión si cambia con frecuencia entre diferentes conexiones de Internet.
7. Número de serie no encontrado en la base de datos
Este error significa que el servidor no conoce el número de serie del certificado, lo que puede ocurrir si está utilizando un certificado de un servidor de acceso diferente o un certificado antiguo de una instalación anterior. Para resolver esto, elimine el perfil de conexión incorrecto de su computadora cliente y obtenga uno nuevo de la instalación actual de Access Server.
8. XML-RPC: error de tiempo de espera
Este error indica que no se puede acceder a la interfaz XML-RPC de la interfaz web del servidor Access. Esto es necesario para los perfiles bloqueados por el servidor. Asegúrese de que se pueda acceder a la interfaz web o utilice perfiles de inicio de sesión automático o bloqueados por el usuario para solucionar que OpenVPN no funcione en Mac.
9. Es posible que no se llame a la función XML-RPC GetSession con 1 argumento en el nivel de retransmisión configurado
Este error ocurre cuando la función XML-RPC está configurada como deshabilitada. Para resolver esto, puede habilitar al menos una funcionalidad limitada para llamadas XML-RPC en la configuración del cliente en la interfaz de usuario del administrador.
10. Consulte el archivo de registro “C:\Program Files (x86)\OpenVPN Technologies\OpenVPN Client\core\ovpntray.exe.log” para obtener más detalles.
Este mensaje de error sugiere que es posible que le falten archivos de biblioteca DLL redistribuibles de Microsoft Visual C++ específicos. Asegúrese de utilizar software actualizado y actualizar su Acceda al servidor a la última versión.
11. Abra el dispositivo TAP “” PATH=”” Error de TUN FALLADO: No se puede adquirir el identificador TAP EVENTO: TUN_IFACE_CREATE No se puede adquirir el identificador TAP [FATAL-ERR] EVENTO 2021: Excepción de cliente DESCONECTADO en Transport_recv: Tun_exception: No conectado
Este error puede ocurrir si el servicio OpenVPN Connect se detiene o no se reanuda correctamente, a menudo debido a la interferencia del software antivirus. Si está utilizando ESET Antivirus, por ejemplo, deberá ajustar su configuración o agregar una exclusión para el cliente OpenVPN.
En resumen, si OpenVPN no funciona en su Mac, comience revisando los archivos de registro. Comprenda los mensajes de error y utilice la información proporcionada anteriormente para solucionar problemas comunes. Asegúrese siempre de que tanto el software cliente como el servidor Access estén actualizados, ya que esto puede resolver muchos problemas relacionados con la negociación de claves TLS. Para obtener más información, le recomendamos que consulte cómo utilizar Opera como VPN para su iPhone.
¿Por qué mi VPN no funciona en mi Mac?
Puede haber varias razones por las que tu VPN no funciona en tu Mac. Podría deberse a ajustes de configuración incorrectos, software VPN desactualizado, conflictos con otras aplicaciones de red o problemas de conectividad. Además, la configuración del firewall o el software de seguridad podrían estar bloqueando la conexión VPN.
¿Qué VPN admite Mac?
Mac admite una amplia gama de protocolos VPN, incluidos IKEv2, IPsec y L2TP sobre IPsec de forma nativa a través de su configuración de red. Además, al utilizar clientes VPN de terceros, puede utilizar otros protocolos como OpenVPN y WireGuard. También existen numerosos servicios VPN con clientes Mac dedicados, que incluyen, entre otros, Protección de privacidad de Intego, ExpressVPNy ciberfantasmaque admiten varios protocolos y ofrecen funciones adicionales.
¿Cómo ejecuto OpenVPN en mi Mac?
Para ejecutar OpenVPN en su Mac, primero debe descargar e instalar un cliente OpenVPN como Tunnelblick u OpenVPN Connect. Una vez instalado, deberá obtener los archivos de configuración de OpenVPN de su proveedor de VPN. Inicie el cliente OpenVPN e importe los archivos de configuración. Luego puede conectarse al servidor VPN seleccionándolo desde la interfaz del cliente e ingresando sus credenciales de inicio de sesión si es necesario.
