04.09.2019 15:22, Konstantin Lepikhov пишет:
Hi Vladimir!
On 09/04/2019, at 02:25:14 PM you wrote:
04.09.2019 12:14, Konstantin Lepikhov пишет:
Hi Vladimir!
On 09/04/2019, at 10:57:13 AM you wrote:
<skip>
Эту опцию куда надо прикручивать? Я пытался в конфиг клиента, поскольку
именно он ругается на слабость сертификата, но он ругается и вообще не
запускается.
как ругается? с каким конфигом запускаете клиента?
Ругань:
2019-09-03T21:09:11.463616+03:00 pullet openvpn[8005]: OpenSSL:
error:140E6118:SSL routines:ssl_cipher_process_rulestr:invalid command
2019-09-03T21:09:11.463896+03:00 pullet openvpn[8005]: Failed to set
restricted TLS cipher list: “DEFAULT:@SECLEVEL=0”
У вас там кавычки точно правильные?
Ой! Действительно. Но теперь идёт ошибка:
2019-09-04T15:51:54.397292+03:00 pullet openvpn[13691]: VERIFY ERROR:
depth=0, error=certificate signature failure: ...
2019-09-04T15:51:54.397446+03:00 pullet openvpn[13691]: OpenSSL:
error:1416F086:SSL routines:tls_process_server_certificate:certificate
verify failed
2019-09-04T15:51:54.397548+03:00 pullet openvpn[13691]: TLS_ERROR: BIO read
tls_read_plaintext error
2019-09-04T15:51:54.397639+03:00 pullet openvpn[13691]: TLS Error: TLS
object -> incoming plaintext read error
2019-09-04T15:51:54.397768+03:00 pullet openvpn[13691]: TLS Error: TLS
handshake failed
На сервере:
Sep 4 15:54:41 plkv openvpn[9103]: 192.168.5.5:60549 TLS: Initial packet
from [AF_INET]192.168.5.5:60549, sid=0875216c 863055dc
Sep 4 15:54:46 plkv openvpn[9103]: 192.168.5.5:38173 TLS: Initial packet
from [AF_INET]192.168.5.5:38173, sid=bf6e4f88 132e0c24
Sep 4 15:54:51 plkv openvpn[9103]: 192.168.5.5:51742 TLS: Initial packet
from [AF_INET]192.168.5.5:51742, sid=fa579190 9cd6a286
Sep 4 15:54:56 plkv openvpn[9103]: 192.168.5.5:50924 TLS: Initial packet
from [AF_INET]192.168.5.5:50924, sid=b834ce00 af7f285d
Sep 4 15:54:56 plkv openvpn[9103]: 192.168.5.5:47094 TLS Error: TLS key
negotiation failed to occur within 60 seconds (check your network connectivity)
Sep 4 15:54:56 plkv openvpn[9103]: 192.168.5.5:47094 TLS Error: TLS
handshake failed
Такое ощущение, что кто-то кому-то не отвечает. Это всё пока в локальной
сети, так что без заборов...
До обновления эти же сертификаты работали нормально.
--
С уважением,
Владимир.
_______________________________________________
Sysadmins mailing list
Sysadmins@lists.altlinux.org
https://lists.altlinux.org/mailman/listinfo/sysadmins
