Главная » Форум » Gentoo Linux » Системное администрирование

Помогите настроить сервер\клиент OpenVPN[solved]

Moteus 7 июля, 2010 - 13:27

Здравствуйте!
Стоит задача поднять сервер OpenVPN. Перечитал много мануалов на эту тему и решил остановится на этом. Сервер настроил, сертификаты сгенерировал так же как в мануале, но когда с клиента коннектишься пишет несоответствие сертификатов.
Конфиг соответственно брал тоже с вики, в vars заменил только эти строки:

export KEY_COUNTRY="RU"
export KEY_PROVINCE="XX"
export KEY_CITY="Samara"
export KEY_ORG="Smim"
export KEY_EMAIL="root@localhost"

http://dpaste.com/215414/ - логи сервера при подключении клиента
http://dpaste.com/215415/ - логи клиента при попытке подключиться к серверу

Подскажите плз, в чем может быть ошибка?

‹ cyrus - прием почты и пользователи Проблемы с кодировкой в Apache-PHP-MySQL ›
»

Я этими скприптами генерил

Автор alexanderyt, дата создания 7 июля, 2010 - 14:07.

Я этими скприптами генерил сертификаты.

./build-ca 
./build-key-server 
./build-key  или ./build-key-pass 
./build-dh
»

Так я тоже пробовал, но итог

Автор Moteus, дата создания 7 июля, 2010 - 14:58.

Так я тоже пробовал, но итог один, пишет что сертификаты не соответствуют...
Еще таой вопрос, при ответе на вопросы, при создании сертификатов просит назвать Common Name и дальше идет просто Name, этого Name я ни в одном мане не встречал... Собственно вопрос, что за Name вводить?
Или кто нить может хороший мануал посоветовать?

»

http://linuxopen.ru/2007/12/1

Автор Lazhu, дата создания 7 июля, 2010 - 15:35.

http://linuxopen.ru/2007/12/16/nastrojjka-vpn-na-primere-openvpn.html
Там про фрю, но это не важно

»

Всем спасибо. При просмотре

Автор Moteus, дата создания 7 июля, 2010 - 16:04.

Всем спасибо. При просмотре сведений о сертификате клиента было написано что срок действия сертификата либо не наступил, либо уже истек. В дате действия было написано с 7.07.2010 по 7.07.2020. При переводе времени на день вперед все заработало Вот только не понятно почему ему не нравилась сегодняшняя дата)

»

Настройки просмотра комментариев

Выберите нужный метод показа комментариев и нажмите "Сохранить установки".