openVPN HS après MàJ LMDE5=>LMDE6

[gruezi]

Bonjour
Après ma mise à jour , tout est OK , sauf openVPN

précision : j'ai 2 SSD identiques , un est actif , l'autre en redondance froide (hors tension)
et je sauvegarde péridoquement en clonant un SSD sur l'autre ( par la commande dd )

donc je peux faire des manips à la mors moi le ..... sans risques

j'ai donc à ce jour un SSD en LMDE.5 et l'autre en LMDE.6

je suis en train de comparer en détail les paramètres d'openVPN , et pour l'instant y a pas une virgule de différence entre les paramètres openvpn LMDE.5 (qui marche) et openvpn LMDE.6 (qui marche pô)
je continue de creuser , mais si quelqu'un a une idée , je suis preneur

versions
openvpn LMDE.6 : 2.6.3-1+deb12u2
openvpn LMDE.5 : 2.5.1-3

[cyrille]

Qu'est ce qui ne fonctionne pas ? Des messages d'erreur ? Si oui (il doit y en avoir), lesquels ?

[gruezi]

"autentification requise" apparaît fugitivement , et pouf ... rien

[cyrille]

Le lancer en ligne de commande et relever les erreurs

[gruezi]

Ayé , ouf ...
causes : evolution de openVPN de la version 2.5.1-3 (LMDE.5) vers 2.6.3-1 (LMDE.6) , ET le mode de chiffrement

sous LMDE.6
un tail syslog m'a indiqué "no server certificate verification method has been enabled"
et un sudo vpn ... m'a mis sur la piste : "--cipher set to 'AES-128-CBC' but missing in --data-ciphers ...."

sous LMDE.5
un openvpn --client ... m'a dit (entr'autre) :" Future OpenVPN version will ignore --cipher for cipher negotiations."
et "keysize is DEPRECATED and will be removed in OpenVPN 2.6"

j'ai donc pris lanque avec le support de mon fournisseur , et 2 heures après , j'avais un fichier de conf dont j'ai extirpé les bonnes infos : - passer le chiffrement de AES-128-CBC à AES-256-CBC - supprimer la taille de clé (keysize)

merci de ton aide