Obtendo o openvpn trabalhando o ubuntu

Question

Estou tentando configurar uma VPN em alguns VMSs que tenho. Eu criei um servidor openvpn no Ubuntu 10.04 e estou tentando configurar o cliente usando 12.04. Segui estas instruções aqui link , exceto por algumas alterações nos arquivos de configuração. Quando executo openvpn --config client.conf no cliente, recebo isso.

Sat Apr 14 15:11:26 2012 OpenVPN 2.2.1 i686-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Mar 30 2012
Sat Apr 14 15:11:26 2012 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Sat Apr 14 15:11:26 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sat Apr 14 15:11:26 2012 Cannot load private key file /home/fpayer/keys/cerberus.crt: error:0906D06C:PEM routines:PEM_read_bio:no start line: error:140B0009:SSL routines:SSL_CTX_use_PrivateKey_file:PEM lib
Sat Apr 14 15:11:26 2012 Error: private key password verification failed
Sat Apr 14 15:11:26 2012 Exiting

Eu verifiquei que o arquivo existe, e parece-me bem, embora eu não saiba muito sobre ssl. Parece-me que está procurando um .pem, mas as instruções nunca disseram para gerar um. Eu também acho estranho que eu possa conectar através do gerenciador de rede, mas não pode pingar o servidor, talvez seja um problema com o gerenciador de rede. O que devo fazer para que o cliente trabalhe?

Aqui estão meus arquivos de configuração:

Servidor:

port 1194
proto udp
dev tun0

ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/vpn-server.crt
key /etc/openvpn/easy-rsa/keys/vpn-server.key
dh /etc/openvpn/dh1024.pem 

server 10.8.0.1 255.255.255.0
ifconfig-pool-persist openvpn.dhcp

keepalive 10 120
comp-lzo

user nobody
group nogroup

persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
log-append  /var/log/openvpn/openvpn.log
verb 4
mute 20

;push "route 192.168.0.0 255.255.255.0"
;push "route 192.168.173.0 255.255.255.0"
;push "redirect-gateway def1"

;client-config-dir ccd
;route 192.168.40.128 255.255.255.248
;client-to-client
; max-clients 10

Cliente:

client
dev tun0
proto udp
remote 192.168.1.6 1194
resolv-retry infinite
nobind

user nobody
group nogroup

persist-key
persist-tun

ca /home/fpayer/keys/ca.crt
cert /home/fpayer/keys/cerberus.crt
key /home/fpayer/keys/cerberus.crt
tls-auth /home/fpayer/keys/ta.key 1

verb 3

Se você pudesse encontrar algum problema no arquivo de configuração ou corrigir a verificação da chave, seria muito apreciado.

IP do servidor: 192.168.1.6 IP do cliente: 192.168.1.7

    

Answer 1

Parece que o seu cerberus.crt está corrompido. Como você transferiu os arquivos para a sua máquina cliente? Tem certeza de que suas chaves estão corretas? Você usou algum outro sistema operacional para a transferência ou editou o arquivo, algo que poderia ter mudado a forma como foi originalmente gerado? Você usou:

./pkitool cerberus

para gerar as chaves?
Eu conectei com sucesso estas configurações:

Client 11.10 (keys generated from a 10.04 server) -> server 12.04 (upgraded from 10.04, same key set as of 10.04 era).
Client 12.04 -> server 12.04 (both, client and server keys generated on a 10.04 server)

A única coisa diferente entre seus arquivos conf e o meu é que eu não tenho essa linha

tls-auth /home/fpayer/keys/ta.key 1

nem no servidor nem no cliente