Описание сбоя при подключении OpenVPN

Вы вводите абсолютно точные логин и пароль от корпоративного VPN, нажимаете кнопку подключения, но значок клиента в трее становится желтым или красным, а в журнале событий появляется фатальная строка:

AUTH: Received control message: AUTH_FAILED
SIGUSR1[soft,auth-failure] received, process restarting

Возможные скрытые причины сбоя:

• На сервере или клиентском компьютере сбились системная дата и время (рассинхронизация часов).
• Истек срок действия цифрового SSL-сертификата клиента или корневого центра сертификации (CA).
• Имя пользователя заблокировано или не совпадает кодировка пароля.

Пошаговое решение проблемы AUTH_FAILED

Шаг 1. Проверяем системные часы на компьютере и сервере (Главная причина)

Криптографические сертификаты жестко привязаны ко времени. Если на вашем ПК дата отличается от серверной хотя бы на несколько минут, проверка подписи безопасности завершится ошибкой AUTH_FAILED.

Синхронизация времени в Windows:

1. Нажмите правой кнопкой мыши по часам в правом нижнем углу экрана -> Настроить дату и время.
2. Включите пункт «Устанавливать время автоматически».
3. Нажмите кнопку «Синхронизировать».

Синхронизация времени на сервере Linux (OpenVPN Server):

# Устанавливаем и запускаем службу синхронизации NTP:
sudo apt install chrony -y
sudo systemctl restart chrony

# Проверяем точное время:
timedatectl

Шаг 2. Проверяем срок годности сертификата (.crt)

Проверьте, не истек ли срок действия вашего пользовательского сертификата через консоль:

openssl x509 -in client.crt -noout -dates

В выводе обратите внимание на дату notAfter. Если эта дата уже прошла, необходимо сгенерировать новый сертификат на сервере через Easy-RSA.

Шаг 3. Перевыпуск ключа клиента на сервере (Easy-RSA)

cd /etc/openvpn/easy-rsa
./easyrsa build-client-full user01 nopass

Скопируйте полученные новые файлы user01.crt и user01.key в конфигурационный профиль .ovpn клиента.