Dotaz: openvpn

[grady]

Nainstaloval jsem OpenVPN 2.0 na red hat server a nejde mi spustit. Nevim, kde delam chybu.

vypis openvpn logu:
#####################

Mon Nov  7 13:22:40 2005 OpenVPN 2.0 i686-pc-linux [SSL] built on Jul 20 2005 
Mon Nov  7 13:22:40 2005 WARNING: you are using user/group/chroot without
persist-key/persist-tun -- this may cause restarts to fail 
Mon Nov  7 13:22:41 2005 Diffie-Hellman initialized with 2048 bit key 
Mon Nov  7 13:22:41 2005 Cannot load private key file /etc/openvpn/server.key:
error:0906D06C:PEM routines:PEM_read_bio:no start line: error:140B0009:SSL
routines:SSL_CTX_use_PrivateKey_file:missing asn1 eos
Mon Nov  7 13:22:41 2005 Exiting 

vypis kofiguraku server.conf
###############################

mode server
tls-server
dev tap0
ifconfig 192.168.2.1 255.255.255.0
ifconfig-pool 192.168.0.2 192.168.0.12 255.255.255.0
duplicate-cn

ca /etc/openvpn/cacert.pem
cert /etc/openvpn/vpn.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem

log-append /var/log/openvpn
status /var/run/openvpn/vpn.status 10

port 5000
user openvpn
group openvpn

keepalive 10 120
#comp-lzo
#ping 15
#ping-restart 45
#ping-timer-rem
verb 3

Odpovědi

[kumar]

zkus vygenerovat znova klic server.key

rpm -ql openvpn|grep easy-rsa

v tom adresari musi byt skripty pro generovani certifikatu nevim jestli kde to ma presne redhat :/ obvykle to je v /usr/share/openvpn/easy-rsa

cd <adresar>
. vars
./build-ca. ./vars
./clean-all
./build-ca
./build-key-server server
#2x se nás to zeptá [y/n] 2x (y)es
#pripadne si vygeneruju klientsky certifikaty
./build-key client1

nebo muzes vygenerovat key + cert rucne... napred vygenerovat cert auth a tim signovat server key a cert a pak i klientsky takhle nejak je selfsigned bez ca nevim jestli to chodi bez ca nezkousel jsem

openssl req -new -x509 -nodes -out server.crt -keyout server.key -days 99999

[grady]

Tak jsem udelal vsechno a zadna zmena, jen se zmenil log:

Cannot load private key file /etc/openvpn/server.key: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch

[kumar]

nakopiroval jsi tam i ca.crt je nutne mit spravnou certfikacni autoritu tzn. z easy-rsa ca.crt a pak klice pro server server.key a certifikat pro server.crt ta hlaska znamena ze se neshoduje ca x509 jsou jsou selfsigned certifikate openssl -x509 takze problem je nejspis tam... jeste se podivej s cim je to openvpn zkompilovane...

[fissie]

Ta chybova hlaska se tvari tak, ze se jedna o nesrovnalost mezi klicem (klicove slovo key) a certifikatem (klicove slovo cert). Musi se skutecne jednat o par, ktery vytvorite spolecne (jako server.crt a server.key, nejcasteji). Podle toho, ze se vas certifikat jmenuje vpn.cert, skoro bych cekal, ze se jedna o nejaky klientsky a k tomu serverovemu klici nepasuje.

[Shteffi]

Taky jsem openVPN řešil... až mi nakonec pomohl tento návod...

je tam ještě druhej článek o zprovoznění klienta...

[D-Evil]

Dobrej návod je i na Root.cz, podle toho jsem to rozjel já.