[FUG-BR] Openvpn - problemas com build-ca

ricardo.ferreira em sotechdatacenter.com.br ricardo.ferreira em sotechdatacenter.com.br
Sexta Março 16 14:28:21 BRT 2012 

> Ricardo,
>
> ja tinha conferido isso. As variáveis estao sendo carregadas inclusive os
> dados inseridos no vars.
> Ja fiz de tudo e o pior que no google nao tem nada. Aliás tem várias
> pessoas reportando o mesmo problema.
> Isso acontece utilizando o easy-rsa\2.0.
> Utilizando o easy-rsa\1.0 o processo avança.
> Alguem poderia dizer qual diferença do 1.0 para 2.0?
>
> Em 16 de março de 2012 08:53, Ricardo Ferreira <
> ricardo.ferreira em sotechdatacenter.com.br> escreveu:
>
>> On 15-03-2012 23:26, Christiano Liberato wrote:
>>
>>> Caros,
>>>
>>> gostaria de ajuda pois estou com problemas no openvpn na geração da
>>> CA.
>>> Dentro do shell SH fiz:
>>> root em fw /usr/local/etc/openvpn/easy-**rsa/2.0 # . ./vars
>>> NOTE: If you run ./clean-all, I will be doing a rm -rf on
>>> /usr/local/etc/openvpn/easy-**rsa/2.0/keys
>>> root em fw /usr/local/etc/openvpn/easy-**rsa/2.0 # ./clean-all
>>> root em fw /usr/local/etc/openvpn/easy-**rsa/2.0 # ./build-ca
>>>   Please edit the vars script to reflect your configuration,
>>>   then source it with "source ./vars".
>>>   Next, to start with a fresh PKI configuration and to delete any
>>>   previous certificates and keys, run "./clean-all".
>>>   Finally, you can run this tool (pkitool) to build certificates/keys.
>>>
>>> Sinceramente nao sei como retirar essa mensagem e dar prosseguimento na
>>> configuração. Já fiz várias buscas e nao encontrei solução.
>>> Gostaria que alguem desse uma força.
>>>
>>> Seguem os arquivos.
>>>
>>> cat /usr/local/etc/openvpn/easy-**rsa/2.0/vars
>>>
>>> export EASY_RSA="`pwd`"
>>> export OPENSSL="openssl"
>>> export PKCS11TOOL="pkcs11-tool"
>>> export GREP="grep"
>>> export KEY_DIR="$EASY_RSA/keys"
>>> echo NOTE: If you run ./clean-all, I will be doing a rm -rf on $KEY_DIR
>>> export PKCS11_MODULE_PATH="dummy"
>>> export PKCS11_PIN="dummy"
>>> export KEY_SIZE=1024
>>> export CA_EXPIRE=3650
>>> export KEY_EXPIRE=3650
>>> export KEY_COUNTRY=BR
>>> export KEY_PROVINCE=DF
>>> export KEY_CITY=Brasilia
>>> export KEY_ORG="EMPRESA"
>>> export KEY_EMAIL="email em dominio.com.**br <email em dominio.com.br>"
>>>
>>> cat /usr/local/etc/openvpn/easy-**rsa/2.0/clean-all
>>>
>>> if [ "$KEY_DIR" ]; then
>>>     rm -rf "$KEY_DIR"
>>>     mkdir "$KEY_DIR"&&  \
>>>         chmod go-rwx "$KEY_DIR"&&  \
>>>         touch "$KEY_DIR/index.txt"&&  \
>>>         echo 01>"$KEY_DIR/serial"
>>> else
>>>     echo 'Please source the vars script first (i.e. "source ./vars")'
>>>     echo 'Make sure you have edited it to reflect your configuration.'
>>> fi
>>>
>>> cat /usr/local/etc/openvpn/easy-**rsa/2.0/build-ca
>>>
>>> export EASY_RSA="${EASY_RSA:-.}"
>>> "$EASY_RSA/pkitool" --interact --initca $*
>>> -------------------------
>>> Histórico:
>>> http://www.fug.com.br/**historico/html/freebsd/<http://www.fug.com.br/historico/html/freebsd/>
>>> Sair da lista:
>>> https://www.fug.com.br/**mailman/listinfo/freebsd<https://www.fug.com.br/mailman/listinfo/freebsd>
>>>
>>>  Olá...
>>
>> As variáveis de ambiente necessaŕias para que o build-ca seja
>> executado
>> não estão sendo exportadas....
>> Verifique com o comando env após rodar o arquivo .vars.
>> Caso continue sem exportar as variáveis, rode linha a linha sempre
>> verificando com o comando env se a variável está ativa que aí deve
>> rodar
>> sem erros.
>>
>> --
>> Cordialmente,
>>
>> Ricardo Ferreira
>> Telecom, Tecnologia e Segurança da Informação
>> CCDP, CCNP, CCDA, CCNA, MCSE, MCP
>> ------------------------------**------------------------------**-------
>> Sotech Soluções Tecnologicas
>> Rua da Alfazema, 761, 1o. andar - 102/103
>> 41820-710 - Caminho das Ãrvores - Salvador-BA - Brasil
>> Tel : 55 71 3472.9400 Cel : 55 71 9138 4630
>>
>> Email:ricardo.ferreira@**sotechdatacenter.com.br<Email%3Aricardo.ferreira em sotechdatacenter.com.br>
>> Site: www.sotechdatacenter.com.br
>>
>>
>> Esta mensagem é dirigida apenas ao seu destinatário e pode conter
>> informações confidenciais, não passíveis de divulgação nos termos
>> da
>> legislação em vigor. Caso tenha recebido esta mensagem por engano,
>> solicitamos notificar a Sotech Soluções Tecnológicas e excluí-la de
>> sua
>> caixa postal.
>>
>> This message, including its attachments, may contain confidential
>> information. If you have improperly received this message, please delete
>> it from your system and notify immediately the sender. Any form of
>> utilization, reproduction, forward, alteration, distribution and/or
>> disclosure of this content in whole or in part, without the prior
>> written
>> authorization of the sender, is strictly prohibited. Thanks for your
>> cooperation.
>>
>>
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
OK...

Qual o conteudo da variavel OPENSSL... Ela tem que apontar para o
openssl.cnf que fica em
/ur/local/share/examples/openvpn/easy-rsa/2.0/openssl.cnf e olhando o seu
arquivo esta apenas openssl...
Corrija e aponte para o arquivo openssl.cnf que esta no caminho acima que
deve funcionar agora... E verifique sempre se as variaveis estao apontando
pro lugar certo senao nao roda mesmo....

-- 
Cordialmente,

Ricardo Ferreira
Sotech - Soluções Tecnológicas
-------------------------------------------------------------------
Sotech Soluções Tecnologicas
Rua da Alfazema, 761, 1o. andar - 102/103
41820-710 - Caminho das Árvores - Salvador-BA - Brasil
Tel Comercial: 55 71 3472.9400 / Cel Comercial: 55 71 9138.4630

Email: ricardo.ferreira em Sotechdatacenter.com.br
www.sotechdatacenter.com.br


Esta mensagem é dirigida apenas ao seu destinatário e pode conter
informações confidenciais, não passíveis de divulgação nos termos da
legislação em vigor. Caso tenha recebido esta mensagem por engano,
solicitamos notificar a Sotech Soluções Tecnológicas e excluí-la de sua
caixa postal.

This message, including its attachments, may contain confidential
information. If you have improperly received this message, please delete
it from your system and notify immediately the sender. Any form of
utilization, reproduction, forward, alteration, distribution and/or
disclosure of this content in whole or in part, without the prior written
authorization of the sender, is strictly prohibited. Thanks for your
cooperation.

       
     

Mais detalhes sobre a lista de discussão freebsd