[Sysadmins] OpenVPN сервер через Alterator

[Владимир Саломатин]

> Порт слушается.
> 
> Там UDP.
> nmap -sU -p 1194 176.16.5.12

Замечательно. С сервером все понятно. Работает. 

Другой такой же сервер использую в качестве клиента. 

На нем создаю новый SSL ключ vova_client, забираю на подпись. Перехожу на сервер 176.16.5.12 и там 
в удостоверяющем центре загружаю ключ и подписываю сертификат.  Получаю подписанный.
В Управлении ключами клиента делаю  "Положить сертификат, подписанный УЦ"

Получаю нормальный ключ. Срок истекает тогда-то.

Создаю OpenVPN-соединение. Указываю сервер 176.16.5.12  ключ vova_client, успешно загружен

применить. Ничего не происходит.



Apr 19 05:44:32 comp-7912b2 openvpn[21357]: IMPORTANT: OpenVPN's default port number is now 1194, 
based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as 
the default port.
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: WARNING: No server certificate verification method has 
been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: Re-using SSL/TLS context
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: LZO compression initialized
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 
ET:0 EL:0 ]
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 
ET:0 EL:0 AF:3/1 ]
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: Local Options hash (VER=V4): '41690919'
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: Expected Remote Options hash (VER=V4): '530fdded'
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: UDPv4 link local: [undef]
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: UDPv4 link remote: 176.16.5.12:1194
Apr 19 05:44:32 comp-7912b2 openvpn[21357]: TLS: Initial packet from 176.16.5.12:1194, sid=aa32e494 
6870f787
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: VERIFY ERROR: depth=0, error=unable to get local issuer 
certificate: /O=openvpn-server/CN=comp-Celeron-M-413ca8.vvv.school.local
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: TLS_ERROR: BIO read tls_read_plaintext error: 
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: TLS Error: TLS object -> incoming plaintext read error
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: TLS Error: TLS handshake failed
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: TCP/UDP: Closing socket
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: SIGUSR1[soft,tls-error] received, process restarting
Apr 19 05:44:33 comp-7912b2 openvpn[21357]: Restart pause, 2 second(s)