[OpenVPN] Client achter proxy TCP port error

[TimeClypse]

Ik heb onlangs thuis een OpenVPN server draaien over 443. Connecten vanaf een externe locatie werkt prima, vanaf een externe locatie met een simpele proxy die alleen 443 toestaat werkt prima, alleen zit ik nu met het volgende probleem.

Als ik wil verbinden vanachter een wat complexere proxy (NetApp NetCache) dan krijg ik opeens geen verbinding meer. Ik krijg de volgende meldingen in mijn client log bij OpenVPN

code:

Mon Jan 26 14:28:29 2009 OpenVPN 2.0.1ms1 Win32-MinGW [SSL] [LZO] built on Aug 20 2005
Mon Jan 26 14:28:29 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Mon Jan 26 14:28:29 2009 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Mon Jan 26 14:28:29 2009 Control Channel MTU parms [ L:1575 D:140 EF:40 EB:0 ET:0 EL:0 ]
Mon Jan 26 14:28:29 2009 Data Channel MTU parms [ L:1575 D:1450 EF:43 EB:4 ET:32 EL:0 ]
Mon Jan 26 14:28:29 2009 Local Options hash (VER=V4): '10f35004'
Mon Jan 26 14:28:29 2009 Expected Remote Options hash (VER=V4): 'a917298a'
Mon Jan 26 14:28:29 2009 Attempting to establish TCP connection with xx.xx.xx.xx:8080
Mon Jan 26 14:28:29 2009 TCP connection established with xx.xx.xx.xx:8080
Mon Jan 26 14:28:29 2009 Send to HTTP proxy: 'CONNECT xx.xx.xx.xx:443 HTTP/1.0'
Mon Jan 26 14:28:29 2009 Attempting NTLM Proxy-Authorization phase 1
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'HTTP/1.0 407 Proxy Authentication Required'
Mon Jan 26 14:28:31 2009 Proxy requires authentication
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Date: Mon, 26 Jan 2009 13:28:31 GMT'
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Content-Length: 257'
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Content-Type: text/html'
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Server: NetCache appliance (NetApp/6.0.5)'
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Connection: keep-alive'
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Proxy-Connection: keep-alive'
Mon Jan 26 14:28:31 2009 HTTP proxy returned: 'Proxy-Authenticate: NTLM TlRMTVNTUAACAAAAAAAAAAAAAAACAgAAQsCoN1oJqA0AAAAAAAAAAAAAAAAAAAAA'
Mon Jan 26 14:28:31 2009 auth string: 'TlRMTVNTUAACAAAAAAAAAAAAAAACAgAAQsCoN1oJqA0AAAAAAAAAAAAAAAAAAAAA'
Mon Jan 26 14:28:31 2009 Received NTLM Proxy-Authorization phase 2 response
Mon Jan 26 14:28:31 2009 recv_line: TCP port read failed on recv()
Mon Jan 26 14:28:31 2009 Send to HTTP proxy: 'CONNECT xx.xx.xx.xx:443 HTTP/1.0'
Mon Jan 26 14:28:32 2009 Send to HTTP proxy: 'Host: xx.xx.xx.xx
Mon Jan 26 14:28:32 2009 send_line: TCP port write failed on send(): Software caused connection abort (WSAECONNABORTED) (errno=10053)
Mon Jan 26 14:28:32 2009 TCP/UDP: Closing socket
Mon Jan 26 14:28:32 2009 SIGTERM[soft,init_instance] received, process exiting

Ik heb al diverse FAQs van OpenVPN en andere threads afgespeurd, maar niemand lijkt hier last van te hebben. Het lijkt wel alsof de proxy op een gegeven moment de verbinding verbreekt waardoor ik niet verder contact kan maken met de openvpn server. Met name de TCP port read en write failed vallen op.

Heeft iemand enig idee wat het bovenstaande veroorzaakt, en hoe ik dit op kan lossen?

[Vicarious]

Je proxy vraagt om een authenticatie. Heb je die ingevuld in je OpenVPN client?

Wat voor proxy is het trouwens?

[TimeClypse]

Ik heb het in de client als volgt ingevuld:
http-proxy xx.xx.xx.xx 8080 username ntlm

en dan heb ik een apart bestandje "username" het volgende ingevuld:
line1: de gebruikersnaam
line2: het wachtwoord

Ik heb de GUI versie, maar als ik daar de settings over laat nemen vanuit IE dan gaat hij uit van een basic proxy en dan komt hij helemaal geen steek verder. Op de bovenstaande wijze gaat hij uit van NTLM authenticatie.
Wat ik alleen niet begrijp, het lijkt alsof hij wel een sleutel krijgt toegewezen als gevolg van een eerste stap in de authenticatie (phase 1 en phase 2), maar volgens jou is het dus wel degelijk een authenticatie probleem?

Het enige wat ik aan de proxy weet is wat ik als respons krijg van OpenVPN ('Server: NetCache appliance (NetApp/6.0.5))

Edit:
Het lijkt wel degelijk een authenticatie probleem, als ik namelijk een willekeurige username + een random password invul, krijg ik exact dezelfde respons, terwijl ik toch echt dezelfde username als inlog gebruik als bij mn IE (soms komt er een prompt vanuit IE waar ik mn netwerkusername en password in moet vullen).

[ Voor 17% gewijzigd door TimeClypse op 26-01-2009 15:56 ]

[Verwijderd]

Met NTLM kun je het beste er een proxy voor gebruiken die de NTLM authenticatie voor je overneemt, zoals Proxifier of ntlmaps-0.9.9.

[TimeClypse]

Verwijderd schreef op maandag 26 januari 2009 @ 20:30:
Met NTLM kun je het beste er een proxy voor gebruiken die de NTLM authenticatie voor je overneemt, zoals Proxifier of ntlmaps-0.9.9.

Ga ik eens proberen, wist niet dat die er waren, thanks!

[Vicarious]

Vergeet niet dat als je dit doet, dat je wel de proxy-instellingen uit je VPN client moet halen! Je proxy-programmaatje regelt dit dan.