Решено: OpenVPN отсутствие index.txt (OpenVPN отсутствие index.txt)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

leksstav
Сообщения: 331

Решено: OpenVPN отсутствие index.txt

Сообщение leksstav »

Кто подскажет, есть работающий сервер. Потребовалось создать ещё одного пользователя.
По пути /etc/openvpn/easy-rsa/1.0/keys/ пусто
Есть такая ошибка:
Using configuration from /etc/openvpn/easy-rsa/1.0/openssl.cnf
/etc/openvpn/easy-rsa/1.0/keys/index.txt: No such file or directory
unable to open '/etc/openvpn/easy-rsa/1.0/keys/index.txt'
3075339912:error:02001002:system library:fopen:No such file or directory:bss_file.c:392:fopen('/etc/openvpn/easy-rsa/1.0/keys/index.txt','r')
3075339912:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:394:

Как создать нового пользователя, не пересоздавая заново все ?
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenVPN отсутствие index.txt

Сообщение serzh-z »

В OpenVPN нет пользователей. Чтобы создать новый сертификат, нужно использовать скрипты, корневой сертификат и базу сертификатов, которая использовать при первоначальной инициализации системы OpenVPN.
Спасибо сказали:
leksstav
Сообщения: 331

Re: Решено: OpenVPN отсутствие index.txt

Сообщение leksstav »

serzh-z писал(а):
22.03.2012 23:22
В OpenVPN нет пользователей. Чтобы создать новый сертификат, нужно использовать скрипты, корневой сертификат и базу сертификатов, которая использовать при первоначальной инициализации системы OpenVPN.

Под пользователями, я подразумевал сертификат для пользователя. Естественно я создавал через скрипты. Сертификат ca.crt
ca.key
server.crt
server.key
dh1024.pem
Эти файлы пробывал ложить по пути /etc/openvpn/easy-rsa/1.0/keys/
эфект тот же.
Повторюсь, что сервер работает, им пользуются 3 клиента. Потребовалось создать ещё несколько сертификатов и затык.
Ошибка таже
########################################################################
Using configuration from /etc/openvpn/easy-rsa/1.0/openssl.cnf
/etc/openvpn/easy-rsa/1.0/keys/index.txt: No such file or directory
unable to open '/etc/openvpn/easy-rsa/1.0/keys/index.txt'
3075229320:error:02001002:system library:fopen:No such file or directory:bss_file.c:392:fopen('/etc/openvpn/easy-rsa/1.0/keys/index.txt','r')
3075229320:error:20074002:BIO routines:FILE_CTRL:system lib:bss_file.c:394:
#############################################################################
Спасибо сказали:
Аватара пользователя
sash-kan
Администратор
Сообщения: 13939
Статус: oel ngati kameie
ОС: GNU

Re: Решено: OpenVPN отсутствие index.txt

Сообщение sash-kan »

логично, наверно, будет посмотреть, для чего в openssl.cnf упомянут какой-то index.txt·
Писать безграмотно - значит посягать на время людей, к которым мы адресуемся, а потому совершенно недопустимо в правильно организованном обществе. © Щерба Л. В., 1957
при сбоях форума см.блог
Спасибо сказали:
leksstav
Сообщения: 331

Re: Решено: OpenVPN отсутствие index.txt

Сообщение leksstav »

sash-kan писал(а):
23.03.2012 15:39
логично, наверно, будет посмотреть, для чего в openssl.cnf упомянут какой-то index.txt·


В openssl.cnf есть всего одна запись
database = $dir/index.txt #database index file

А, как победить данную проблему ?
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenVPN отсутствие index.txt

Сообщение serzh-z »

sash-kan писал(а):
23.03.2012 15:39
для чего в openssl.cnf упомянут какой-то index.txt·
Это база ключей. Используется только скриптами easy-rsa, при создании и отзыве сертификатов.

http://openvpn.net/index.php/open-source/d.../howto.html#pki

leksstav писал(а):
23.03.2012 15:48
А, как победить данную проблему ?
Правильно создавать сертификаты. См. офф. ссылку выше.
Спасибо сказали:
leksstav
Сообщения: 331

Re: Решено: OpenVPN отсутствие index.txt

Сообщение leksstav »

serzh-z писал(а):
23.03.2012 15:49
sash-kan писал(а):
23.03.2012 15:39
для чего в openssl.cnf упомянут какой-то index.txt·
Это база ключей. Используется только скриптами easy-rsa, при создании и отзыве сертификатов.

http://openvpn.net/index.php/open-source/d.../howto.html#pki

leksstav писал(а):
23.03.2012 15:48
А, как победить данную проблему ?
Правильно создавать сертификаты. См. офф. ссылку выше.


Сертификаты создавались правильно, такая проблема возникла спустя время когда появилась необходимость добавить сертификат.
Ну, да ладно проще пересоздать все сертификаты заново.
Тема закрыта.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: Решено: OpenVPN отсутствие index.txt

Сообщение serzh-z »

leksstav писал(а):
23.03.2012 15:56
Сертификаты создавались правильно, такая проблема возникла спустя время когда появилась необходимость добавить сертификат.
Значит кто-то испортил или удалил каталог с базой сертификатов.
Спасибо сказали: