שלום לכולם,

אני מתקין OPENVPN 2.0.9 על WINDOWS 2003 SERVER SBS, הכל עובר חלק עד לשלב שבו אני מריץ את BUILD-DH ומקבל את הפלט הבא:

קוד:

C:\Program Files\OpenVPN\easy-rsa>build-dh
C:\Program Files\OpenVPN\easy-rsa
unable to load DH parameters
^CTerminate batch job (Y/N)? y

הרצתי על זה חיפוש בגוגל, לא מצאתי מידע שימושי.

תודה מראש לכל העוזרים.


נ.ב

התלבטתי האם לרשום את האשכול בפורום הזה או בפורום לינוקס, הנחתי שכאן הוא יהיה יותר מתאים. אם טעיתי אשמח אם אחד המנהלים יוכל להעביר.
בברכה,

SonyEricsson.

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

טענת את משתני הסביבה כמו שכתוב בהוראות?

בכלל, עקבת אחרי כל השלבים בהוראות?

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי שימי,

התשובה חיובית, עם אותם שלבי התקנה התקנתי על XP והכל עבד FIX. על OPENSUSE 10.2 גם כן.

סדר הפעולות שלי היה:

קוד:

init-config
vars
clean-all
build-ca
build-key-server server
build-key client1
build-dh

האם אני טועה?

בברכה,
SonyEricsson.

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

אולי יש עם זה בעייה ב 2003 (בגללם, לא בגלל OpenVPN...) - האמת שאף פעם לא ניסיתי

מה שכן, אין שום חובה לייצר את כל הקבצים על המכונה שתריץ את שרת ה VPN. אפשר לעשות את הכל על מכונה אחרת (ואף מומלץ - עדיף אחת שאינה מחוברת לשום רשת) - ורק להעתיק את קבצי החובה אל מכונת ה VPN עצמה - שהם: DH, מפתח פרטי של השרת, תעודה של השרת, תעודה של ה CA (אין צורך, ואף מומלץ שלא, במפתח של ה CA), קובץ TLS Authentication אם בחרת להשתמש באופציית ה tls-auth, ולבסוף crl.pem אם יצרת Certificate Revocation List והגדרת אותה בקובץ ההגדרות של OpenVPN...

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי שימי,


אכן יצרתי את הקבצים על מחשב אחר והכל עובד פיקס. רוב תודות!

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

יש לך ב 2003 שרת VPN מובנה. למה להמציא את הגלגל מחדש?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אולי הוא רוצה משהו מחבר'ה שמבינים משהו באבטחה?

(אם כבר היית שואל אותו: "מה אתה מתקין באג אבטחה במקום מערכת הפעלה רצינית למוצר security?")

נמאס לכם לזכור סיסמאות? לחצו כאן!

היי יובל,

אני מתקין את המערכת הנ"ל כיוון שלמיטב ידיעתי היא מאובטחת הרבה יותר מאשר ה-PPTP שיש ב-SERVER 2003.

שימי, אני גם הייתי מעדיף להתקין זאת על לינוקס, אך זהו לא השרת שלי, והנהלת המקום אינה מוכנה לשלב מכונה שמריצה לינוקס בארגון.

בברכה,
SonyEricsson.

FIRST THEY IGONRE YOU...
THEN THEY LAUGH AT YOU...
THEN THEY FIGHT YOU...
THEN YOU WIN...

MOHANDAS GANDHI

תמיד אפשרי לעבוד עם L2PT, ואם אבטחה חשובה אז הכיוון הנכון הוא Check Point או Netscreen...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

למה אתה כל כך בטוח שהאבטחה ב CP יותר טובה משל OpenVPN? (ואני בכלל לא הולך להתחיל לדבר על "פועל רק ממקומות שבא לו" על CP וחבריו...)

נמאס לכם לזכור סיסמאות? לחצו כאן!