[Sysadmins] p8 -> p9

[Vladimir Karpinsky]

04.09.2019 15:22, Konstantin Lepikhov пишет:
> Hi Vladimir!
> 
> On 09/04/2019, at 02:25:14 PM you wrote:
> 
>> 04.09.2019 12:14, Konstantin Lepikhov пишет:
>>> Hi Vladimir!
>>>
>>> On 09/04/2019, at 10:57:13 AM you wrote:
>>>
>>> <skip>
>>>> Эту опцию куда надо прикручивать? Я пытался в конфиг клиента, поскольку
>>>> именно он ругается на слабость сертификата, но он ругается и вообще не
>>>> запускается.
>>> как ругается? с каким конфигом запускаете клиента?
>>
>> Ругань:
>> 2019-09-03T21:09:11.463616+03:00 pullet openvpn[8005]: OpenSSL:
>> error:140E6118:SSL routines:ssl_cipher_process_rulestr:invalid command
>> 2019-09-03T21:09:11.463896+03:00 pullet openvpn[8005]: Failed to set
>> restricted TLS cipher list: “DEFAULT:@SECLEVEL=0”
> У вас там кавычки точно правильные?

Ой! Действительно. Но теперь идёт ошибка:

2019-09-04T15:51:54.397292+03:00 pullet openvpn[13691]: VERIFY ERROR: 
depth=0, error=certificate signature failure: ...
2019-09-04T15:51:54.397446+03:00 pullet openvpn[13691]: OpenSSL: 
error:1416F086:SSL routines:tls_process_server_certificate:certificate 
verify failed
2019-09-04T15:51:54.397548+03:00 pullet openvpn[13691]: TLS_ERROR: BIO read 
tls_read_plaintext error
2019-09-04T15:51:54.397639+03:00 pullet openvpn[13691]: TLS Error: TLS 
object -> incoming plaintext read error
2019-09-04T15:51:54.397768+03:00 pullet openvpn[13691]: TLS Error: TLS 
handshake failed

На сервере:
Sep  4 15:54:41 plkv openvpn[9103]: 192.168.5.5:60549 TLS: Initial packet 
from [AF_INET]192.168.5.5:60549, sid=0875216c 863055dc
Sep  4 15:54:46 plkv openvpn[9103]: 192.168.5.5:38173 TLS: Initial packet 
from [AF_INET]192.168.5.5:38173, sid=bf6e4f88 132e0c24
Sep  4 15:54:51 plkv openvpn[9103]: 192.168.5.5:51742 TLS: Initial packet 
from [AF_INET]192.168.5.5:51742, sid=fa579190 9cd6a286
Sep  4 15:54:56 plkv openvpn[9103]: 192.168.5.5:50924 TLS: Initial packet 
from [AF_INET]192.168.5.5:50924, sid=b834ce00 af7f285d
Sep  4 15:54:56 plkv openvpn[9103]: 192.168.5.5:47094 TLS Error: TLS key 
negotiation failed to occur within 60 seconds (check your network connectivity)
Sep  4 15:54:56 plkv openvpn[9103]: 192.168.5.5:47094 TLS Error: TLS 
handshake failed

Такое ощущение, что кто-то кому-то не отвечает. Это всё пока в локальной 
сети, так что без заборов...

До обновления эти же сертификаты работали нормально.

-- 
	С уважением,
		Владимир.