4. как соединить две локальные сети офисов, р

как соединить две локальные сети офисов, р

  • L

    Добрый вечер всем, а кому-то и день.
    Порошу помочь осилить задачу, соединить две локальные сети в 1 чтоб ресурсы этих сетей были доступны друг-другу.
    Нашёл OpenVPN, но не как не могу его настроить.

    The following input errors were detected:

    * The field 'CA certificate' is required.
        * The field 'Server certificate' is required.
        * The field 'Server key' is required.
        * The field 'DH parameters' is required.

    Не могу понять, где взять эти ключи.

    0
  • D

    Сгенерировать.
    http://forum.pfsense.org/index.php/topic,7840.0.html

    0
  • L

    @deutsche:

    Сгенерировать.
    http://forum.pfsense.org/index.php/topic,7840.0.html

    Спасибо, но где найти программу для генерации ключей? Я не когда этого не делал и поэтому не обижусь если меня ткнут носам.

    0
  • L

    @l2grom:

    @deutsche:

    Сгенерировать.
    http://forum.pfsense.org/index.php/topic,7840.0.html

    Спасибо, но где найти программу для генерации ключей? Я не когда этого не делал и поэтому не обижусь если меня ткнут носам.

    Ага, качнул сафтину http://openvpn.net/index.php/open-source/downloads.html, установил, перешёл в каталог
    C:\Program Files\OpenVPN\easy-rsa> наш эти .BAT файлы, что-то они там генерирует, как это вставить в pfsense?

    0
  • L

    Нашёл как эти ключи вставить, необходимо просто открыть их блокнотам и скопировать содержимое в соответствующие поля в pfsense.
    Готово, теперь прошу помочь разобраться как подключить клиента? Просто создать из windows подключение и все?

    0
  • D

    Следуйте указаниям по ссылке, там все.

    0
  • L

    @l2grom:

    Нашёл как эти ключи вставить, необходимо просто открыть их блокнотам и скопировать содержимое в соответствующие поля в pfsense.
    Готово, теперь прошу помочь разобраться как подключить клиента? Просто создать из windows подключение и все?

    Да действительно, разобрался, не могу понять какой ip я получил, мониторы горят желтым цветом, значит соединение есть, а как посмотреть какой IP присвоен?

    0
  • N

    на виннддовых машина? ipconfig /all  :)

    0
  • L

    @NegoroX:

    на виннддовых машина? ipconfig /all  :)

    Состояние сети  . . . . . . . . . : сеть отключена
           Описание  . . . . . . . . . . . . : TAP-Win32 Adapter V9
           Физический адрес. . . . . . . . . : 00-FF-45-AE-CD-16

    Как так, мониторы у клиента горят желтым, ошибок нет

    Sun Sep 26 02:59:46 2010 OpenVPN 2.2-beta3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Sep  2 2010
    Sun Sep 26 02:59:46 2010 NOTE: OpenVPN 2.1 requires '–script-security 2' or higher to call user-defined scripts or executables
    Sun Sep 26 02:59:46 2010 LZO compression initialized
    Sun Sep 26 02:59:46 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sun Sep 26 02:59:46 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Sun Sep 26 02:59:46 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
    Sun Sep 26 02:59:46 2010 Local Options hash (VER=V4): '41690919'
    Sun Sep 26 02:59:46 2010 Expected Remote Options hash (VER=V4): '530fdded'
    Sun Sep 26 02:59:46 2010 UDPv4 link local: [undef]
    Sun Sep 26 02:59:46 2010 UDPv4 link remote: 78.45.23.100:1194
    Sun Sep 26 02:59:46 2010 TLS: Initial packet from 78.45.23.100:1194, sid=2d91d9b7 6faf8e9e
    Sun Sep 26 02:59:46 2010 VERIFY OK: depth=1, /C=US/ST=CA/L=SanFrancisco/O=OpenVPN/CN=pfSense-CA/emailAddress=mail@host.domain
    Sun Sep 26 02:59:46 2010 VERIFY OK: nsCertType=SERVER
    Sun Sep 26 02:59:46 2010 VERIFY OK: depth=0, /C=US/ST=CA/O=OpenVPN/CN=server/emailAddress=mail@host.domain

    типа все тип-топ, что не так я сделал?

    0
  • N

    в свойствах сети твоё ВПН есть? кликни правой клавишей и в менюшке "включить"  - включилось?

    0
  • L

    @NegoroX:

    в свойствах сети твоё ВПН есть? кликни правой клавишей и в менюшке "включить"  - включилось?

    да есть, выключить \ включить мониторы с красным крестиком адаптера( TAP-Win32 Adapter V9  ) проподают и снова появляются. Но IP не получают.

    TAP-Win32 Adapter V9

    вот ошибка спустя минуты 3
    Sun Sep 26 03:29:44 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 03:29:44 2010 TLS Error: TLS handshake failed
    Sun Sep 26 03:29:44 2010 TCP/UDP: Closing socket

    0
  • D

    подключено будет, когда будет сообщение
    "Initialization Sequence Completed"
    Судя по всему не туда куда-то вставили сертификат или неправильно настроили параметры шифрования.
    А также после уставноки OpenVPN клиента нужно перезагрузится (драйвер)

    0
  • L

    @deutsche:

    подключено будет, когда будет сообщение
    "Initialization Sequence Completed"
    Судя по всему не туда куда-то вставили сертификат или неправильно настроили параметры шифрования.
    А также после уставноки OpenVPN клиента нужно перезагрузится (драйвер)

    помогите пожалуйста с сертификатами разобраться, для сети 78.45.23.0

    0
  • D

    сеть и сертификаты никак не связаны.

    0
  • L

    @deutsche:

    сеть и сертификаты никак не связаны.

    OpenVPN: Server
    Protocol UDP
    Local port 1194
    Address pool 78.45.0.0/24
    Local network 78.45.23.0/24
    Remote network 78.45.23.0/24
    Client-to-client VPN Поставил галочку
    Cryptography BF-CBC (128-bit)
    Authentication method  PKI

    CA certificate        из файла ca.crt
    Server certificate  из файла server.crt
    Server key            из файла server.key
    DH parameters      из файла dh1024.pem

    0
  • L

    @l2grom:

    @deutsche:

    сеть и сертификаты никак не связаны.

    OpenVPN: Server
    Protocol UDP
    Local port 1194
    Address pool 78.45.0.0/24
    Local network 78.45.23.0/24
    Remote network 78.45.23.0/24
    Client-to-client VPN Поставил галочку
    Cryptography BF-CBC (128-bit)
    Authentication method  PKI

    CA certificate        из файла ca.crt
    Server certificate   из файла server.crt
    Server key            из файла server.key
    DH parameters      из файла dh1024.pem

    Из локальной сети я бы ведь смог подключиться, или надо обязательно только со стороны WAN подключаться7

    0
  • D

    в таком случае настройки должны быть другими

    0
  • L

    @deutsche:

    в таком случае настройки должны быть другими
    [/quot

    ХЕЕЛПППППП….
    ВСЕ ФАЕРВОЛЫ ВЫКЛЮЧЕНЫ, ИТСП И УДП, ОДНА И ТАЖЕ БЕДА
    Sun Sep 26 17:01:48 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 17:01:48 2010 TLS Error: TLS handshake failed
    Sun Sep 26 17:01:48 2010 TCP/UDP: Closing socket

    ПОМОГИТЕ РАЗОБРАТЬСЯ С ЭТИМ ГОВНОКОДАМ

    МОГУ ПРЕДОСТАВИТЬ УДАЛЕННЫЙ РАБОЧИЙ СТОЛ

    пожалуйста помогите, ведь кто-то и с закрытыми глазами это поднимает за 10 минут, ХЕЛППП  мая icq 489192348

    0
  • D

    Зачем новую тему создал? Ясно же в логе сказано  - соединение идет, но TLS ключ не отдается клиенту. еще лог сервера покажи

    0
  • L

    @deutsche:

    Зачем новую тему создал? Ясно же в логе сказано  - соединение идет, но TLS ключ не отдается клиенту. еще лог сервера покажи

    Sun Sep 26 17:20:52 2010 OpenVPN 2.2-beta3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Sep  2 2010
    Sun Sep 26 17:20:52 2010 NOTE: OpenVPN 2.1 requires '–script-security 2' or higher to call user-defined scripts or executables
    Sun Sep 26 17:20:52 2010 LZO compression initialized
    Sun Sep 26 17:20:52 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sun Sep 26 17:20:52 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Sun Sep 26 17:20:52 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
    Sun Sep 26 17:20:52 2010 Local Options hash (VER=V4): '41690919'
    Sun Sep 26 17:20:52 2010 Expected Remote Options hash (VER=V4): '530fdded'
    Sun Sep 26 17:20:52 2010 UDPv4 link local: [undef]
    Sun Sep 26 17:20:52 2010 UDPv4 link remote: 192.168.1.2:1194
    Sun Sep 26 17:20:52 2010 TLS: Initial packet from 192.168.1.2:1194, sid=41a48419 4becccb3
    Sun Sep 26 17:20:52 2010 VERIFY OK: depth=1, /C=RU/ST=CA/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:20:52 2010 VERIFY OK: nsCertType=SERVER
    Sun Sep 26 17:20:52 2010 VERIFY OK: depth=0, /C=RU/ST=CA/O=CCK/CN=server/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:21:52 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 17:21:52 2010 TLS Error: TLS handshake failed
    Sun Sep 26 17:21:52 2010 TCP/UDP: Closing socket
    Sun Sep 26 17:21:52 2010 SIGUSR1[soft,tls-error] received, process restarting
    Sun Sep 26 17:21:52 2010 Restart pause, 2 second(s)
    Sun Sep 26 17:21:54 2010 NOTE: OpenVPN 2.1 requires '–script-security 2' or higher to call user-defined scripts or executables
    Sun Sep 26 17:21:54 2010 Re-using SSL/TLS context
    Sun Sep 26 17:21:54 2010 LZO compression initialized
    Sun Sep 26 17:21:54 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sun Sep 26 17:21:54 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Sun Sep 26 17:21:54 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
    Sun Sep 26 17:21:54 2010 Local Options hash (VER=V4): '41690919'
    Sun Sep 26 17:21:54 2010 Expected Remote Options hash (VER=V4): '530fdded'
    Sun Sep 26 17:21:54 2010 UDPv4 link local: [undef]
    Sun Sep 26 17:21:54 2010 UDPv4 link remote: 192.168.1.2:1194
    Sun Sep 26 17:21:54 2010 TLS: Initial packet from 192.168.1.2:1194, sid=a768bba8 07080589
    Sun Sep 26 17:21:54 2010 VERIFY OK: depth=1, /C=RU/ST=CA/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:21:54 2010 VERIFY OK: nsCertType=SERVER
    Sun Sep 26 17:21:54 2010 VERIFY OK: depth=0, /C=RU/ST=CA/O=CCK/CN=server/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:22:54 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 17:22:54 2010 TLS Error: TLS handshake failed
    Sun Sep 26 17:22:54 2010 TCP/UDP: Closing socket
    Sun Sep 26 17:22:54 2010 SIGUSR1[soft,tls-error] received, process restarting
    Sun Sep 26 17:22:54 2010 Restart pause, 2 second(s)
    Sun Sep 26 17:22:56 2010 NOTE: OpenVPN 2.1 requires '–script-security 2' or higher to call user-defined scripts or executables
    Sun Sep 26 17:22:56 2010 Re-using SSL/TLS context
    Sun Sep 26 17:22:56 2010 LZO compression initialized
    Sun Sep 26 17:22:56 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sun Sep 26 17:22:56 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Sun Sep 26 17:22:56 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
    Sun Sep 26 17:22:56 2010 Local Options hash (VER=V4): '41690919'
    Sun Sep 26 17:22:56 2010 Expected Remote Options hash (VER=V4): '530fdded'
    Sun Sep 26 17:22:56 2010 UDPv4 link local: [undef]
    Sun Sep 26 17:22:56 2010 UDPv4 link remote: 192.168.1.2:1194
    Sun Sep 26 17:23:02 2010 TLS: Initial packet from 192.168.1.2:1194, sid=9f2d0d34 0a6e9042
    Sun Sep 26 17:23:02 2010 VERIFY OK: depth=1, /C=RU/ST=CA/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:23:02 2010 VERIFY OK: nsCertType=SERVER
    Sun Sep 26 17:23:02 2010 VERIFY OK: depth=0, /C=RU/ST=CA/O=CCK/CN=server/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:23:07 2010 TCP/UDP: Closing socket
    Sun Sep 26 17:23:07 2010 SIGTERM[hard,] received, process exiting
    Sun Sep 26 17:23:08 2010 OpenVPN 2.2-beta3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Sep  2 2010
    Sun Sep 26 17:23:08 2010 NOTE: OpenVPN 2.1 requires '–script-security 2' or higher to call user-defined scripts or executables
    Sun Sep 26 17:23:08 2010 LZO compression initialized
    Sun Sep 26 17:23:08 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sun Sep 26 17:23:08 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Sun Sep 26 17:23:08 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
    Sun Sep 26 17:23:08 2010 Local Options hash (VER=V4): '41690919'
    Sun Sep 26 17:23:08 2010 Expected Remote Options hash (VER=V4): '530fdded'
    Sun Sep 26 17:23:08 2010 UDPv4 link local: [undef]
    Sun Sep 26 17:23:08 2010 UDPv4 link remote: 192.168.1.2:1194
    Sun Sep 26 17:23:08 2010 TLS: Initial packet from 192.168.1.2:1194, sid=b9b6bdfa 48140be1
    Sun Sep 26 17:23:08 2010 VERIFY OK: depth=1, /C=RU/ST=CA/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=aleksi1980@mail.ru
    Sun Sep 26 17:23:08 2010 VERIFY OK: nsCertType=SERVER
    Sun Sep 26 17:23:08 2010 VERIFY OK: depth=0, /C=RU/ST=CA/O=CCK/CN=server/emailAddress=aleksi1980@mail.ru

    0
  • D

    покажите конфиг клиента, у вас в схеме шифрования вообще не должно быть TLS ключа.

    0
  • L

    @deutsche:

    покажите конфиг клиента, у вас в схеме шифрования вообще не должно быть TLS ключа.

    ##############################################

    Sample client-side OpenVPN 2.0 config file

    for connecting to multi-client server.

    #                                            #

    This configuration can be used by multiple

    clients, however each client should have

    its own cert and key files.

    #                                            #

    On Windows, you might want to rename this

    file so it has a .ovpn extension

    ##############################################

    client
    dev tun
    proto udp
    remote 192.168.1.2 1194
    ping 10
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert ovpn_client1.crt
    key ovpn_client1.key
    ns-cert-type server
    comp-lzo
    pull
    verb 3

    0
  • L

    @l2grom:

    @deutsche:

    покажите конфиг клиента, у вас в схеме шифрования вообще не должно быть TLS ключа.

    ##############################################

    Sample client-side OpenVPN 2.0 config file

    for connecting to multi-client server.     #

    #                                            #

    This configuration can be used by multiple

    clients, however each client should have   #

    its own cert and key files.

    #                                            #

    On Windows, you might want to rename this

    file so it has a .ovpn extension           #

    ##############################################

    client
    dev tun
    proto udp
    remote 192.168.1.2 1194
    ping 10
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert ovpn_client1.crt
    key ovpn_client1.key
    ns-cert-type server
    comp-lzo
    pull
    verb 3

    Diagnostics: System logs: OpenVPN

    Sep 25 11:32:18 openvpn[28033]: 192.168.1.1:1816 Re-using SSL/TLS context
    Sep 25 11:32:18 openvpn[28033]: 192.168.1.1:1816 LZO compression initialized
    Sep 25 11:32:18 openvpn[28033]: 192.168.1.1:1816 VERIFY ERROR: depth=1, error=certificate is not yet valid: /C=RU/ST=CA/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=aleksi1980@mail.ru
    Sep 25 11:32:18 openvpn[28033]: 192.168.1.1:1816 TLS_ERROR: BIO read tls_read_plaintext error: error:140890B2:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:no certificate returned
    Sep 25 11:32:18 openvpn[28033]: 192.168.1.1:1816 TLS Error: TLS object -> incoming plaintext read error
    Sep 25 11:32:18 openvpn[28033]: 192.168.1.1:1816 TLS Error: TLS handshake failed

    0
  • D

    certificate is not yet valid
    Неправильный сертификат (от другого CA)
    Проверьте поле TLS, Shared key а лучше скриншотами.

    0
  • L

    @deutsche:

    certificate is not yet valid
    Неправильный сертификат (от другого CA)
    Проверьте поле TLS, Shared key а лучше скриншотами.




    0
  • L

    Я не знаю куда рыть дальше, все сделано по мануалу, либо мануал кривой либо я не умею делать сертификаты интуитивно, прочел все что смог найти в инете и на форуме, по по шагам, не спал со вчерашнего дня, вторые сутки сижу. Следующий мой шаг ра…ать комп

    0
  • L

    @l2grom:

    Я не знаю куда рыть дальше, все сделано по мануалу, либо мануал кривой либо я не умею делать сертификаты интуитивно, прочел все что смог найти в инете и на форуме, по по шагам, не спал со вчерашнего дня, вторые сутки сижу. Следующий мой шаг ра…ать комп

    Все сертификаты я создаю в одном и томже месте.

    листинг
    C:\Documents and Settings\LineageS.GROM>cd C:\Program Files\OpenVPN\easy-rsa

    C:\Program Files\OpenVPN\easy-rsa>init-config.bat

    C:\Program Files\OpenVPN\easy-rsa>copy vars.bat.sample vars.bat
    Скопировано файлов:        1.

    C:\Program Files\OpenVPN\easy-rsa>copy openssl.cnf.sample openssl.cnf
    Скопировано файлов:        1.

    C:\Program Files\OpenVPN\easy-rsa>vars.bat

    C:\Program Files\OpenVPN\easy-rsa>clean-all.bat
    Не удается найти указанный файл.
    Скопировано файлов:        1.
    Скопировано файлов:        1.

    C:\Program Files\OpenVPN\easy-rsa>build-ca.bat
    Loading 'screen' into random state - done
    Generating a 1024 bit RSA private key
    ….++++++
    ...............++++++
    writing new private key to 'keys\ca.key'

    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.

    Country Name (2 letter code) [RU]:
    State or Province Name (full name) [CA]:
    Locality Name (eg, city) [Tymen]:
    Organization Name (eg, company) [CCK]:
    Organizational Unit Name (eg, section) []:
    Common Name (eg, your name or your server's hostname) []:pfSense-CA
    Email Address [aleksi1980@mail.ru]:

    C:\Program Files\OpenVPN\easy-rsa>build-key-server.bat server
    Loading 'screen' into random state - done
    Generating a 1024 bit RSA private key
    …..++++++
    .............++++++
    writing new private key to 'keys\server.key'

    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.

    Country Name (2 letter code) [RU]:
    State or Province Name (full name) [CA]:
    Locality Name (eg, city) [Tymen]:
    Organization Name (eg, company) [CCK]:
    Organizational Unit Name (eg, section) []:
    Common Name (eg, your name or your server's hostname) []:server
    Email Address [aleksi1980@mail.ru]:

    Please enter the following 'extra' attributes
    to be sent with your certificate request
    A challenge password []:
    An optional company name []:
    Using configuration from openssl.cnf
    Loading 'screen' into random state - done
    Check that the request matches the signature
    Signature ok
    The Subject's Distinguished Name is as follows
    countryName          :PRINTABLE:'RU'
    stateOrProvinceName  :PRINTABLE:'CA'
    localityName          :PRINTABLE:'Tymen'
    organizationName      :PRINTABLE:'CCK'
    commonName            :PRINTABLE:'server'
    emailAddress          :IA5STRING:'aleksi1980@mail.ru'
    Certificate is to be certified until Sep 23 11:25:03 2020 GMT (3650 days)
    Sign the certificate? [y/n]:y

    1 out of 1 certificate requests certified, commit? [y/n]y
    Write out database with 1 new entries
    Data Base Updated

    C:\Program Files\OpenVPN\easy-rsa>build-dh.bat
    Loading 'screen' into random state - done
    Generating DH parameters, 1024 bit long safe prime, generator 2
    This is going to take a long time
    …..................................+..............+...........................
    .......................................+..............+.........................
    ..................................+.............................................
    ....................................................................+...........
    ...............+....................+...........................................
    .............................................................................+..
    ..............................+.................................................
    ........+...............+....................++++++*

    C:\Program Files\OpenVPN\easy-rsa>build-key.bat ovpn_client1
    Loading 'screen' into random state - done
    Generating a 1024 bit RSA private key
    ........++++++
    ............................++++++
    writing new private key to 'keys\ovpn_client1.key'

    You are about to be asked to enter information that will be incorporated
    into your certificate request.
    What you are about to enter is what is called a Distinguished Name or a DN.
    There are quite a few fields but you can leave some blank
    For some fields there will be a default value,
    If you enter '.', the field will be left blank.

    Country Name (2 letter code) [RU]:
    State or Province Name (full name) [CA]:
    Locality Name (eg, city) [Tymen]:
    Organization Name (eg, company) [CCK]:
    Organizational Unit Name (eg, section) []:
    Common Name (eg, your name or your server's hostname) []:ovpn_client1
    Email Address [aleksi1980@mail.ru]:

    Please enter the following 'extra' attributes
    to be sent with your certificate request
    A challenge password []:
    An optional company name []:
    Using configuration from openssl.cnf
    Loading 'screen' into random state - done
    Check that the request matches the signature
    Signature ok
    The Subject's Distinguished Name is as follows
    countryName          :PRINTABLE:'RU'
    stateOrProvinceName  :PRINTABLE:'CA'
    localityName          :PRINTABLE:'Tymen'
    organizationName      :PRINTABLE:'CCK'
    commonName            :T61STRING:'ovpn_client1'
    emailAddress          :IA5STRING:'aleksi1980@mail.ru'
    Certificate is to be certified until Sep 23 11:27:19 2020 GMT (3650 days)
    Sign the certificate? [y/n]:y

    1 out of 1 certificate requests certified, commit? [y/n]y
    Write out database with 1 new entries
    Data Base Updated

    C:\Program Files\OpenVPN\easy-rsa>

    0
  • D

    мне жаль ваш комп, алексей.

    0
  • L

    @deutsche:

    мне жаль ваш комп, алексей.

    содаю сртификаты и пишу сюда все по шагам
    1. удаляю все из папки config папка остается пустой
    2. удаляю папку keys и файлы .rnd openssl vars.bat
    3. Перехожу из по CMD сюда C:\Program Files\OpenVPN\easy-rsa>
    4. запускаю фаил init-config.bat
    C:\Program Files\OpenVPN\easy-rsa>init-config.bat
    C:\Program Files\OpenVPN\easy-rsa>copy vars.bat.sample vars.bat
    Скопировано файлов:        1.
    C:\Program Files\OpenVPN\easy-rsa>copy openssl.cnf.sample openssl.cnf
    Скопировано файлов:        1.
    C:\Program Files\OpenVPN\easy-rsa>
      В результате у меня каталоге easy-rsa были созданы файлы openssl vars.bat
    5. редаптирую Notepad++ фаил vars.bat
      листинг файла до
    @echo off
    rem Edit this variable to point to
    rem the openssl.cnf file included
    rem with easy-rsa.

    set HOME=%ProgramFiles%\OpenVPN\easy-rsa
    set KEY_CONFIG=openssl.cnf

    rem Edit this variable to point to
    rem your soon-to-be-created key
    rem directory.
    rem
    rem WARNING: clean-all will do
    rem a rm -rf on this directory
    rem so make sure you define
    rem it correctly!
    set KEY_DIR=keys

    rem Increase this to 2048 if you
    rem are paranoid.  This will slow
    rem down TLS negotiation performance
    rem as well as the one-time DH parms
    rem generation process.
    set KEY_SIZE=1024

    rem These are the default values for fields
    rem which will be placed in the certificate.
    rem Change these to reflect your site.
    rem Don't leave any of these parms blank.

    set KEY_COUNTRY=US
    set KEY_PROVINCE=CA
    set KEY_CITY=SanFrancisco
    set KEY_ORG=OpenVPN
    set KEY_EMAIL=mail@host.domain

    и после

    set KEY_COUNTRY=RU      { россия }
    set KEY_PROVINCE=na            { не применимо }
    set KEY_CITY=Tymen              { город }
    set KEY_ORG=CCK                  { название конторы }
    set KEY_EMAIL=ai@mail.ru        {email}

    сохраняю.
    6.  из командной строки запускаю C:\Program Files\OpenVPN\easy-rsa>vars.bat
    7.  и C:\Program Files\OpenVPN\easy-rsa>clean-all.bat
    листинг каманды
    C:\Program Files\OpenVPN\easy-rsa>clean-all.bat
    Не удается найти указанный файл.
    Скопировано файлов:        1.
    Скопировано файлов:        1.
    8. запускаю C:\Program Files\OpenVPN\easy-rsa>build-ca.bat
    оставляю все по умолчанию кроме
    Common Name (eg, your name or your server's hostname) []:
    сюда вписываю
    Country Name (2 letter code) [RU]:
    State or Province Name (full name) [na]:
    Locality Name (eg, city) [Tymen]:
    Organization Name (eg, company) [CCK]:
    Organizational Unit Name (eg, section) []:
    Common Name (eg, your name or your server's hostname) []:pfSense-CA
    Email Address [ai@mail.ru]:
    9. из командной строки C:\Program Files\OpenVPN\easy-rsa>build-key-server.bat server
    остовляю все по умолчанию кроме commonName там вписываю server
    листинг
    Country Name (2 letter code) [RU]:
    State or Province Name (full name) [na]:
    Locality Name (eg, city) [Tymen]:
    Organization Name (eg, company) [CCK]:
    Organizational Unit Name (eg, section) []:
    Common Name (eg, your name or your server's hostname) []:server
    Email Address [ai@mail.ru]:

    Please enter the following 'extra' attributes
    to be sent with your certificate request
    A challenge password []:
    An optional company name []:
    Using configuration from openssl.cnf
    Loading 'screen' into random state - done
    Check that the request matches the signature
    Signature ok
    The Subject's Distinguished Name is as follows
    countryName          :PRINTABLE:'RU'
    stateOrProvinceName  :PRINTABLE:'na'
    localityName          :PRINTABLE:'Tymen'
    organizationName      :PRINTABLE:'CCK'
    commonName            :PRINTABLE:'server'
    emailAddress          :IA5STRING:'ai@mail.ru'
    Certificate is to be certified until Sep 23 15:08:39 2020 GMT (3650 days)
    Sign the certificate? [y/n]:y

    1 out of 1 certificate requests certified, commit? [y/n]y
    Write out database with 1 new entries
    Data Base Updated

    10. запускаю C:\Program Files\OpenVPN\easy-rsa>build-dh.bat
    он мне там генерит что-то, все по умолчанию.
    11. запуска C:\Program Files\OpenVPN\easy-rsa>build-key.bat ovpn_client1
    остовляю все по умолчанию кроме Common Name пишу ovpn_client1
    –---
    Country Name (2 letter code) [RU]:
    State or Province Name (full name) [na]:
    Locality Name (eg, city) [Tymen]:
    Organization Name (eg, company) [CCK]:
    Organizational Unit Name (eg, section) []:
    Common Name (eg, your name or your server's hostname) []:ovpn_client1
    Email Address [ai@mail.ru]:

    Please enter the following 'extra' attributes
    to be sent with your certificate request
    A challenge password []:
    An optional company name []:
    Using configuration from openssl.cnf
    Loading 'screen' into random state - done
    Check that the request matches the signature
    Signature ok
    The Subject's Distinguished Name is as follows
    countryName          :PRINTABLE:'RU'
    stateOrProvinceName  :PRINTABLE:'na'
    localityName          :PRINTABLE:'Tymen'
    organizationName      :PRINTABLE:'CCK'
    commonName            :T61STRING:'ovpn_client1'
    emailAddress          :IA5STRING:'ai@mail.ru'
    Certificate is to be certified until Sep 23 15:13:39 2020 GMT (3650 days)
    Sign the certificate? [y/n]:y

    1 out of 1 certificate requests certified, commit? [y/n]y
    Write out database with 1 new entries
    Data Base Updated

    12 копирую три файла из созданного каталога C:\Program Files\OpenVPN\easy-rsa\keys в папку C:\Program Files\OpenVPN\config
    ca.crt
    ovpn_client1.key
    ovpn_client1.crt

    13 создаю фаил C:\Program Files\OpenVPN\ovpn_client1.ovpn со следующими параметрами
    листинг

    client
    dev tun
    proto udp
    remote 192.168.1.2 1194
    ping 10
    resolv-retry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert ovpn_client1.crt
    key ovpn_client1.key
    ns-cert-type server
    comp-lzo
    pull
    verb 3

    14 копирую содержимое файлов соответственно в OpenVPN: Server: Edit
    ca.crt into в "CA certificate" window
    server.crt into в "Server Certificate" window
    server.key into в "Server Key" window
    dh1024.pem into в "DH parameters" window

    сохраняю.

    15  запускаю клиент с ярлыка рабочего стола. Выдает вот такую ошибку
    лог клиента openVPN
    Sun Sep 26 19:24:34 2010 OpenVPN 2.2-beta3 i686-pc-mingw32 [SSL] [LZO2] [PKCS11] built on Sep  2 2010
    Sun Sep 26 19:24:34 2010 NOTE: OpenVPN 2.1 requires '–script-security 2' or higher to call user-defined scripts or executables
    Sun Sep 26 19:24:34 2010 LZO compression initialized
    Sun Sep 26 19:24:34 2010 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]
    Sun Sep 26 19:24:34 2010 Socket Buffers: R=[8192->8192] S=[8192->8192]
    Sun Sep 26 19:24:34 2010 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]
    Sun Sep 26 19:24:34 2010 Local Options hash (VER=V4): '41690919'
    Sun Sep 26 19:24:34 2010 Expected Remote Options hash (VER=V4): '530fdded'
    Sun Sep 26 19:24:34 2010 UDPv4 link local: [undef]
    Sun Sep 26 19:24:34 2010 UDPv4 link remote: 192.168.1.2:1194
    Sun Sep 26 19:24:34 2010 TLS: Initial packet from 192.168.1.2:1194, sid=7a6d625c e8fa536e
    Sun Sep 26 19:24:34 2010 VERIFY OK: depth=1, /C=RU/ST=na/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=ai@mail.ru
    Sun Sep 26 19:24:34 2010 VERIFY OK: nsCertType=SERVER
    Sun Sep 26 19:24:34 2010 VERIFY OK: depth=0, /C=RU/ST=na/O=CCK/CN=server/emailAddress=ai@mail.ru
    Sun Sep 26 19:25:34 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 19:25:34 2010 TLS Error: TLS handshake failed
    Sun Sep 26 19:25:34 2010 TCP/UDP: Closing socket
    Sun Sep 26 19:25:34 2010 SIGUSR1[soft,tls-error] received, process restarting
    Sun Sep 26 19:25:34 2010 Restart pause, 2 second(s)

    лог сервера OpenVPN

    Sep 25 13:32:18 openvpn[41044]: 192.168.1.1:2299 Re-using SSL/TLS context
    Sep 25 13:32:18 openvpn[41044]: 192.168.1.1:2299 LZO compression initialized
    Sep 25 13:32:18 openvpn[41044]: 192.168.1.1:2299 VERIFY ERROR: depth=1, error=certificate is not yet valid: /C=RU/ST=na/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=ai@mail.ru
    Sep 25 13:32:18 openvpn[41044]: 192.168.1.1:2299 TLS_ERROR: BIO read tls_read_plaintext error: error:140890B2:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:no certificate returned
    Sep 25 13:32:18 openvpn[41044]: 192.168.1.1:2299 TLS Error: TLS object -> incoming plaintext read error
    Sep 25 13:32:18 openvpn[41044]: 192.168.1.1:2299 TLS Error: TLS handshake failed

    И ХОТЬ ТРЕСНИ, ГДЕ Я ОШИБСЯ? Кто подскажет?

    0
  • D

    Версия pfsense, openvpn (сервер и клиент)?
    покажите
    /var/etc/openvpn_server0.conf
    /usr/local/sbin/openvpn –version

    Вот этот клиент попробуйте(а не бету)  http://openvpn.net/index.php/open-source/downloads.html#latest-stable

    0
  • L

    @l2grom:

    @deutsche:

    Версия pfsense, openvpn (сервер и клиент)?

    1.2.3-RELEASE
    built on Sun Dec 6 23:21:36 EST 2009

    клиент

    Версия 2.1 RC15:

    Спасибо, результат отпишу.

    0
  • L

    на сервере
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 VERIFY ERROR: depth=1, error=certificate is not yet valid: /C=RU/ST=na/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=ai@mail.ru
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 TLS_ERROR: BIO read tls_read_plaintext error: error:140890B2:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:no certificate returned
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 TLS Error: TLS object -> incoming plaintext read error
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 TLS Error: TLS handshake failed

    в клиенте
    Sun Sep 26 20:26:25 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 20:26:25 2010 TLS Error: TLS handshake failed
    Sun Sep 26 20:26:25 2010 TCP/UDP: Closing socket

    Все тоже самое, таже самая ошибка.

    0
  • L

    @l2grom:

    на сервере
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 VERIFY ERROR: depth=1, error=certificate is not yet valid: /C=RU/ST=na/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=ai@mail.ru
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 TLS_ERROR: BIO read tls_read_plaintext error: error:140890B2:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:no certificate returned
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 TLS Error: TLS object -> incoming plaintext read error
    Sep 25 14:30:42 openvpn[48129]: 192.168.1.1:2563 TLS Error: TLS handshake failed

    в клиенте
    Sun Sep 26 20:26:25 2010 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
    Sun Sep 26 20:26:25 2010 TLS Error: TLS handshake failed
    Sun Sep 26 20:26:25 2010 TCP/UDP: Closing socket

    Все тоже самое, таже самая ошибка.

    Я в принципе не претендую на эту технологию связи, раз она такая xxx, работает только на словах и бумаге, может есть другие способы подключения?

    0
  • D

    Таки покажите текстовый конфиг сервера и версию. С PKI TLS быть не должно!
    Можно брать любой VPN, например l2tp

    Кстати, у Вас уже почти готово русское хау-то для OpenVPN.

    0
  • L

    @deutsche:

    Таки покажите текстовый конфиг сервера и версию. С PKI TLS быть не должно!
    Можно брать любой VPN, например l2tp

    Кстати, у Вас уже почти готово русское хау-то для OpenVPN.

    Name  pfSense-VM.local
    Version 1.2.3-RELEASE
    built on Sun Dec 6 23:21:36 EST 2009
    Platform pfSense

    writepid /var/run/openvpn_server0.pid
    #user nobody
    #group nobody
    daemon
    keepalive 10 60
    ping-timer-rem
    persist-tun
    persist-key
    dev tun
    proto udp
    cipher BF-CBC
    up /etc/rc.filter_configure
    down /etc/rc.filter_configure
    tls-server
    ifconfig 78.45.0.1 78.45.0.2
    push "route 10.1.1.1 255.255.255.0"
    lport 1194
    push "dhcp-option DISABLE-NBT"
    route 10.1.1.2 255.255.255.0
    ca /var/etc/openvpn_server0.ca
    cert /var/etc/openvpn_server0.cert
    key /var/etc/openvpn_server0.key
    dh /var/etc/openvpn_server0.dh
    comp-lzo

    0
  • D

    Строчка tls-server лишняя, удалите настройки (лучше вручную) и создайте заново.
    Аутентификация должна быть PKI

    0
  • L

    @deutsche:

    Строчка tls-server лишняя, удалите настройки (лучше вручную) и создайте заново.
    Аутентификация должна быть PKI

    я удаляю ее, она снова появляется, и кеш почистил. что-то может не там делаю?

    правлю фаил openvpn_server0.conf после захода на web- морду настройки возвращаются.

    0
  • L

    @l2grom:

    @deutsche:

    Строчка tls-server лишняя, удалите настройки (лучше вручную) и создайте заново.
    Аутентификация должна быть PKI

    добился этого, настройки не слетают но

    writepid /var/run/openvpn_server0.pid
    #user nobody
    #group nobody
    daemon
    keepalive 10 60
    ping-timer-rem
    persist-tun
    persist-key
    dev tun
    proto udp
    cipher BF-CBC
    up /etc/rc.filter_configure
    down /etc/rc.filter_configure
    server 78.45.0.0 255.255.255.0
    client-config-dir /var/etc/openvpn_csc
    lport 1194
    ca /var/etc/openvpn_server0.ca
    cert /var/etc/openvpn_server0.cert
    key /var/etc/openvpn_server0.key
    dh /var/etc/openvpn_server0.dh
    comp-lzo

    лог сервера ))))))))))
    Sep 25 16:15:18 openvpn[2456]: 192.168.1.1:3179 Re-using SSL/TLS context
    Sep 25 16:15:18 openvpn[2456]: 192.168.1.1:3179 LZO compression initialized
    Sep 25 16:15:19 openvpn[2456]: 192.168.1.1:3179 VERIFY ERROR: depth=1, error=certificate is not yet valid: /C=RU/ST=na/L=Tymen/O=CCK/CN=pfSense-CA/emailAddress=ai@mail.ru
    Sep 25 16:15:19 openvpn[2456]: 192.168.1.1:3179 TLS_ERROR: BIO read tls_read_plaintext error: error:140890B2:SSL routines:SSL3_GET_CLIENT_CERTIFICATE:no certificate returned
    Sep 25 16:15:19 openvpn[2456]: 192.168.1.1:3179 TLS Error: TLS object -> incoming plaintext read error
    Sep 25 16:15:19 openvpn[2456]: 192.168.1.1:3179 TLS Error: TLS handshake failed

    0
  • L

    я расшарил удаленный рабочий стол, может зайдете посмотрите), ибо я не знаю в чем дело, одно на уме, пакет не работает ибо кривой либо не дописан.

    0
  • L

    Что я сделал, перевел часы на машине на которой генерил лицензии. и ВСЕ ЗАРАБОТАЛО. ТУПАЯ ПРОГА ГЕНЕРАТОР ЧАСОВ, МОГли БЫ УРОДЫ ВЫНЕСТИ ЧТОБ Я МОГ САМ ВБИТЬ ДАТУ НАЧАЛО И КОНЦА ЛИЦЕНЗИИ А НЕ ГЕНЕРИРОВАТЬ АВТОМАТОМ ОТ ЧАСОВ СИСТЕМНЫХ))))

    0
Log in to reply
 

Products

Services

Support

News

Resources

Company

Our Mission

We provide leading-edge network security at a fair price - regardless of organizational size or network sophistication. We believe that an open-source security model offers disruptive pricing along with the agility required to quickly address emerging threats.

Subscribe to our Newsletter

Product information, software announcements, and special offers. See our newsletter archive for past announcements.

© Copyright 2019 Rubicon Communications, LLC | Privacy Policy