Dotaz: vytvoření dalšího klient klíče v OpenVPN

[Pavel]

Zdravím, poradíte mi jak vytvořit další klientský klíč k již funkčnímu serveru? Dělám to následovně:

cd /etc/openvpn/easy-rsa/2.0
. ./vars
./build-key-pass client2

Po zadání však dostanu hlášku

Please edit the vars script to reflect your configuration,
then source it with "source ./vars".
Next, to start with a fresh PKI configuration and to delete any
previous certificates and keys, run "./clean-all".
Finally, you can run this tool (pkitool) to build certificates/keys.

Proměnné v /vars nastavené mám, a přeci nebudu odstraňovat již funkční certifikáty a klíče ne?

Odpovědi

[Jendа]

Podívej se, jestli se ti ty proměnné z vars opravdu dostaly do prostředí.

Spusť build-key-pass přes bash -x a podívej se, kde se to vyseká.

[Pavel]

Tak proměnné v prostředí existují. Dříve jsem postupoval podle návodu s tím, že jsem do všech cest přidal 2.0.

[trubicoid2]

proc jsi tam pridaval to 2.0? nejak nechapu

[Jendа]

Například v Debianu Wheezy se dodává staré hnusné easy-rsa a nové skvělé easy-rsa. Jsou označeny podadresáři 1.0 a 2.0.

[Pavel]

mám ubuntu, ale je tomu podobně

[Pavel]

Protože po instalaci openvpn se ve složce easy-rsa vytvořili dvě složky: 1.0 a 2.0 a scripty se nalézají právě o úroveň níž

[vandrovnik]

A nemá se opravdu udělat "source ./vars", jak píšou v té hlášce? Já na to tak byl zvyklý (Centos), i když musím přiznat, že jsem nijak nebádal po tom, jaký je rozdíl.

[Pavel]

zkoušel jsem i to, vždy jsem dostal jstejnou hlášku. Zkoušel jsem i celou složku keys smazat, znova vytvořit, i přiřadit oprávnění 777, vždy stejný výsledek