Der Leitstellentunnel (OpenVPN GUI) wurde erfolgreich installiert und gestartet. Warum kann der Leitstellentunnel nun trotzdem keine OpenVPN Verbindung zum mdex VPN herstellen? (Das OpenVPN GUI Symbol in der Taskleiste leuchtet gelb oder wechselt wieder rot.)

Mögliche Ursachen anhand der OpenVPN Fehlermeldung (Logdatei)

Wenn der Leitstellentunnel (OpenVPN GUI) keine Verbindung zum mdex VPN herstellt, kann die Ursache anhand der jeweiligen Fehlermeldung in der Logdatei des Leitstellentunnel (OpenVPN GUI) eingegrenzt werden.

OpenVPN Fehlermeldung (laut Logdatei):	Mögliche Ursachen:
Received control message: AUTH_FAILED	Ursache 1: Falsche Zugangsdaten (Username/Passwort) verwendet Ursache 2: Verbindung mit falscher mdex Konfiguration hergestellt
RESOLVE: Cannot resolve host address: ...	Ursache 3: Der PC hat keine Internetverbindung oder kann keine DNS Namen auflösen
TLS Error: TLS key negotiation failed to occur within 60 seconds... TLS Error: TLS handshake failed	Ursache 4: Die Firewall verhindert einen Verbindungsaufbau Ursache 5: Schlechte mobile Internetverbindung des Leitstellentunnel Ursache 8: Veraltete mdex OpenVPN-Konfigurationsdateien
All TAP-Windows adapters on this system are currently in use	Ursache 6: Es steht kein TAP-Windows Netzwerkadapter zur Verfügung Ursache 7: Windows 10 rev 1607 (oder neuer)

Ursache 1: Falsche Zugangsdaten (Username/Passwort) verwendet

Problem / Fehlerbild:

• Der Leitstellentunnel (OpenVPN GUI) wurde erfolgreich installiert und gestartet.
• Der Leitstellentunnel (OpenVPN GUI) baut aber keine OpenVPN Verbindung zum mdex VPN auf. (Das OpenVPN GUI Symbol in der Taskleiste leuchtet gelb).
• In der Logdatei des Leitstellentunnel (OpenVPN GUI) erscheint die Fehlermeldung:

  AUTH: Received control message: AUTH_FAILED

Ursache:

Wenn Sie falsche Zugangsdaten (Username / Passwort) für den Leitstellentunnel verwenden, findet keine erfolgreiche Authentifizierung beim mdex OpenVPN Server statt. Die OpenVPN Verbindung des Leitstellentunnel wird somit nicht hergestellt.

Lösung:

Verwenden Sie die richtigen Zugangsdaten (Username und Passwort) Ihres Leitstellentunnel. Siehe auch FAQ Wo finde ich meine mdex Zugangsdaten?.

---

Ursache 2: Verbindung mit falscher mdex Konfiguration hergestellt

Problem / Fehlerbild:

• Der Leitstellentunnel (OpenVPN GUI) wurde erfolgreich installiert und gestartet.
• Der Leitstellentunnel (OpenVPN GUI) baut aber keine OpenVPN Verbindung zum mdex VPN auf. (Das OpenVPN GUI Symbol in der Taskleiste leuchtet gelb).
• In der Logdatei des Leitstellentunnel (OpenVPN GUI) erscheint die Fehlermeldung:

  AUTH: Received control message: AUTH_FAILED

Ursache:

Wenn Sie beim Leitstellentunnel (OpenVPN GUI) eine Verbindung mit einem für diesen Zugang falschen mdex Konfiguration herstellen, findet keine erfolgreiche Authentifizierung statt und die OpenVPN Verbindung wird somit nicht hergestellt.

Beispiel

• Sie möchten einen einen Leitstellentunnel für "mdex Standard" verwenden, dessen Username mit i..... beginnt.
• Es wurde aber nur der Leitstellentunnel (OpenVPN GUI) für "mdex Professional" mit der Konfiguration "mdex business.IP" installiert.
• Die Verbindungsherstellung mit den Zugangsdaten eines mdex "Standard-Zugang" Leitstellentunnel ist somit nicht möglich.

Lösung:

• Verwenden Sie die aktuelle mdex Konfigurationsdatei mdex fixed.IP20.ovpn für die Verbindungsherstellung zu mdex.
  Diese Konfigurationsdatei ist kompatibel für alle Leitstellentunnel, dessen Benutzer (Userame) mit i...... oder v...... beginnen und die Verbindung zum OpenVPN-Server 'fixedip.mdex.de', 'businessip.mdex.de' oder 'openvpn20.mdex.de' herstellen.
• Die aktuelle mdex Konfigurationsdatei 'mdex fixed.IP20.ovpn' ist ab OpenVPN Version 2.4.4 vorinstalliert und kann unter mdex Leitstellentunnel für Windows heruntergeladen werden.

---

Ursache 3: Der PC hat keine Internetverbindung oder kann keine DNS Namen auflösen

Problem / Fehlerbild:

• Der Leitstellentunnel (OpenVPN GUI) wurde erfolgreich installiert und gestartet.
• Der Leitstellentunnel (OpenVPN GUI) baut aber keine OpenVPN Verbindung zum mdex VPN auf. (Das OpenVPN GUI Symbol in der Taskleiste leuchtet gelb).
• In der Logdatei des Leitstellentunnel (OpenVPN GUI) erscheint die Fehlermeldung:

  RESOLVE: Cannot resolve host address: fixedip.mdex.de

Ursache:

Sollte der PC keinen Zugriff zum Internet haben oder keine DNS-Namen auflösen können, ist eine Verbindungsherstellung des Leitstellentunnel (OpenVPN GUI) zum mdex VPN nicht möglich.

Lösung:

Der PC benötigt eine Internetverbindung und muss DNS-Namen auflösen können, damit der mdex OpenVPN Server "fixedip.mdex.de" (mdex Standard), bzw. "businessip.mdex.de" (mdex Professional) erreicht werden kann.
Beachten Sie dafür die FAQ Grundvoraussetzungen zum Aufbau einer OpenVPN Verbindung.

---

Ursache 4: Die Firewall verhindert einen Verbindungsaufbau

Problem / Fehlerbild:

• Der Leitstellentunnel (OpenVPN GUI) wurde erfolgreich installiert und gestartet.
• Der Leitstellentunnel (OpenVPN GUI) baut aber keine OpenVPN Verbindung zum mdex VPN auf. (Das OpenVPN GUI Symbol in der Taskleiste leuchtet gelb).
• In der Logdatei des Leitstellentunnel (OpenVPN GUI) erscheint die Fehlermeldung:

  TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
  TLS Error: TLS handshake failed

Erklärung:

• Eine Firewall blockiert den UDP-Port für den Verbindungsaufbau des Leitstellentunnel (OpenVPN GUI) zum mdex OpenVPN Server.
• Seit OpenVPN Version 2.4.4 ist eine neue Konfigurationsdatei 'mdex fixed.IP20.ovpn' zum neuen mdex OpenVPN-Server implementiert:

  Hostname:	Info:	IP-Adresse 1:	IP-Adresse 2:
  openvpn20.mdex.de	Neu seit OpenVPN Version 2.4.4	46.16.216.23	46.16.220.23
  fixedip.mdex.de	Bis OpenVPN Version 2.4.3	80.146.165.22 (alt) 46.16.216.22 (neu)	46.16.220.22 (wurde nicht geändert)
  businessip.mdex.de	Bis OpenVPN Version 2.4.3	80.146.164.124 (alt) 46.16.216.24 (neu)	46.16.220.24 (wurde nicht geändert)

Lösung:

• Schalten Sie testweise die Windows-Firewall aus. Sollte das Problem dann beseitigt sein, hat die Windows Firewall den Verbindungsaufbau blockiert.
• Wir empfehlen anstelle von IP-Adressen besser den Hostnamen des mdex OpenVPN-Servers zu verwenden.
• Wenn das Verbindungsproblem trotz ausgeschalteter Windows-Firewall noch aufritt, blockiert eine andere Firewall auf diesem PC oder im Netzwerk den Verbindungsaufbau. Es müssen folgende Ports und ggf. IP-Adressen in allen Firewalls freigeschaltet werden:
  
  • Bei einer UDP-Verbindung (Standard) zu 'openvpn20.mdex.de' UDP Port 1194
    
  • Bei einer TCP-Verbindung zu 'openvpn20.mdex.de' TCP Port 1194
    
  • Beachten Sie bitte auch die Grundvoraussetzungen des Leitstellentunnel laut FAQ Grundvoraussetzungen zum Aufbau einer OpenVPN Verbindung.

• Sollte es weiterhin Probleme beim UDP Verbindungsaufbau des Leitstellentunnel (OpenVPN GUI) geben, stellen Sie zum Testen alternativ die Verbindung per TCP her: FAQ Wie stellt der Leitstellentunnel (OpenVPN Client) eine Verbindung per TCP her?

---

Ursache 5: Schlechte mobile Internetverbindung des Leitstellentunnel

Problem / Fehlerbild:

• Die Verbindung des Leitstellentunnel soll über eine mobile Intenretverbindung hergestellt werden (z.B. Surfstick, Smartphone/Tablet-PC).
• Der Leitstellentunnel wurde erfolgreich installiert und gestartet.
• Der Leitstellentunnel baut aber keine OpenVPN Verbindung zum mdex VPN auf.
• In der Logdatei des Leitstellentunnel erscheint die Fehlermeldung:

  TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
  TLS Error: TLS handshake failed

Erklärung:

Sollte der Leitstellentunnel die Verbindung über eine mobile Internetverbindung zu mdex herstellen (z.B. Surfstick, Smartphone/Tablet-PC), könnte es aufgrund einer schlechte Mobilfunkverbindung zu langen Paketlaufzeiten kommen. Dadurch kann die OpenVPN Verbindung des Leitstellentunnel nicht hergestellt werden.

Lösung:

• Speziell bei Verwendung von mobilen Internetverbindungen (z.B. Surfstick, Smartphone/Tablet-PC) prüfen Sie den Mobilfunkempfang. Es sollte möglichst eine gute 3G (UMTS/HSPA) oder 4G (LTE) Verbindung hergestellt sein.
• Beachten Sie bitte auch die Grundvoraussetzungen des Leitstellentunnel laut FAQ Grundvoraussetzungen zum Aufbau einer OpenVPN Verbindung.

---

Ursache 6: Es steht kein TAP-Windows Netzwerkadapter zur Verfügung

Problem / Fehlerbild:

• Der Leitstellentunnel (OpenVPN GUI) wurde erfolgreich installiert und gestartet.
• Der Leitstellentunnel (OpenVPN GUI) baut aber keine OpenVPN Verbindung zum mdex VPN auf. (Das Symbol in der Taskleiste ist rot).
• Die OpenVPN GUI zeigt die Fehlermeldung:
  
  
• In der Logdatei des Leitstellentunnel (OpenVPN GUI) erscheint die Fehlermeldung:

  All TAP-Windows adapters on this system are currently in use

Erklärung:

Aktuell steht dem Leitstellentunnel (OpenVPN GUI) zum Herstellen der OpenVPN Verbindung kein freier Netzwerkadapter zur Verfügung.
Mögliche Ursachen:

1. Die OpenVPN Version ist veraltet und arbeitet seit einem Windows Update nicht mehr richtig
2. Der virtuelle TAP-Windows Netzwerkadapter ist auf dem PC deaktiviert.
3. Alle virtuellen TAP-Windows Netzwerkadapter des PCs sind aktuell durch andere Anwendungen belegt

Lösung:

1. Die OpenVPN Version ist veraltet und arbeitet seit einem Windows Update nicht mehr richtig:
   • Installieren Sie laut mdex Leitstellentunnel für Windows die aktuelle OpenVPN GUI auf dem PC.
     
     
2. Der virtuelle TAP-Windows Netzwerkadapter ist auf dem PC deaktiviert:
   • Prüfen Sie, ob der Netzwerkadapter "Tap-Windows Adapter V9" möglicherweise auf dem PC deaktiviert ist:
     1. Systemsteuerung -> Netzwerk und Internet -> Netzwerk- und Freigabecenter -> Adaptereinstellungen ändern
        
        
     2. Bei deaktiviertem Netzwerkadapter aktivieren Sie diesen wieder.
     3. Prüfen Sie erneut, ob die OpenVPN Verbindung nun hergestellt werden kann.
        
        
3. Alle virtuellen TAP-Windows Netzwerkadapter des PCs sind aktuell durch andere Anwendungen belegt:
   • Installieren Sie laut mdex Leitstellentunnel für Windows die aktuelle OpenVPN GUI auf dem PC.
   • Bei weiteren Problemen fügen Sie einen zusätzlichen virtuellen TAP-Windows Netzwerkadapter hinzu:
     1. Unter Alle Programme -> TAP-Windows -> Utilities befindet sich das Programm Add a new TAP virtual ethernet adapter.
     2. Dieses Programm "Add a new TAP virtual ethernet adapter" als Administrator ausführen.
     3. Es wird nun ein weiterer virtueller Netzwerkadapter zum PC hinzugefügt.
     4. Prüfen Sie erneut, ob die OpenVPN Verbindung nun hergestellt werden kann.

---

Ursache 7: Windows 10 rev 1607 (oder neuer)

Problem / Fehlerbild:

• OpenVPN 2.4.6 wurde auf einem PC mit neuer Windows 10 rev 1607 (oder neuer) installiert.
• Es kann nun aber keine OpenVPN-Verbindung hergestellt werden, weil kein TAP-Windows Netzwerkadapter zur Verfügung steht.

Erklärung:

In den OpenVPN-Setup-Dateien "2.4.6 build (2018-04-25)" und "2.4.6 (build 2018-06-22)" war die Tap-Windows Version 9.22.1 enthalten, die jedoch aufgrund neuer Windows Sicherheitsrichtlinien bei einem einem neu installierten Windows 10 rev. 1607 (oder neuer) blockiert und die Installation des TAP-Windows Adapaters nicht ausgeführt wird. (Die Version 9.22.1 befindet sich bei Microsoft noch im Zertifizierungsprozess, der jedoch noch nicht abgeschlossen ist.)

Lösung:

1. Deinstallieren Sie Tap-Windows Version 9.22.1 von Ihrem PC.
2. Laden Sie die aktuelle OpenVPN Setup-Datei von mdex Leitstellentunnel für Windows herunter und führen das Setup aus.
3. Nun wird eine kompatible Tap-Windows Version installiert.

---

Ursache 8: Veraltete mdex OpenVPN-Konfigurationsdateien

Problem / Fehlerbild:

• Es wird eine alte OpenVPN-Version 2.4.3 -build 2017-06-21- (oder älter) verwendet.
• Seit November 2022 baut der OpenVPN-Client (OpenVPN GUI) keine Verbindung mehr zu mdex auf.
• In der Logdatei erscheinen u.a. folgende Meldungen:

  TCP/UDP: Preserving recently used remote address: [AF_INET]46.16.220.22:9300
  ...
  UDP link remote: [AF_INET]46.16.220.22:9300
  TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
  TLS Error: TLS handshake failed

Erklärung:

Bei den mdex OpenVPN-Konfigurationsdateien vor 06/2017, z.B. OpenVPN 2.4.3 (build 2017-06-21), sind veraltete mdex OpenVPN-Konfigurationsdateien zum alten mdex Server "fixedip.mdex.de" enthalten, der Anfang November 2022 abgeschaltet wurde, siehe hier. Mit diesen veralteten Konfigurationsdateien kann seitdem also keine OpenVPN-Verbindung mehr zu mdex hergestellt werden,

Lösung:

Zur OpenVPN-Verbindungsherstellung müssen die aktuellen mdex Konfigurationsdateien zum aktuellen mdex OpenVPN-Server "openvpn20.mdex.de" verwendet werden.

Windows:

1. Deinstallieren Sie die alte OpenVPN GUI von Ihrem PC/Server (wichtig!).
2. Installieren Sie die die aktuelle OpenVPN GUI laut mdex Leitstellentunnel für Windows.
3. Nun sind nun die aktuellen mdex OpenVPN-Konfigurationsdateien (mdex fixed.IP20.ovpn) zur Verbindungsherstellung zum neuen mdex OpenVPN-Server enthalten.

Andere Betriebssysteme:
Verwenden Sie die aktuellen mdex OpenVPN-Konfigurationsdateien laut Einrichtung des Leitstellentunnel.