Ошибка openvpn ubuntu16?

Question

[Денис Сечин]

Сгенерировал ключи сервера также ключи клиента, все раскидал по папкам, теперь мне нужно сгенерировать еще одни ключи для еще одного клиента, выдает ошибку:

./build-key user2
pkitool: Need a readable ca.crt and ca.key in /etc/openvpn/easy-rsa/keys
Try pkitool --initca to build a root certificate/key.

Помогите! где взять эти ca.crt и ca.key? подкидывал старые сгенерированные, не подходят.

Answer 1

[Дима Петров]

Генерируй новые.

source /usr/share/easy-rsa/2.0/keys/vars

/usr/share/easy-rsa/2.0/keys/./build-ca

Comments

[Денис Сечин]

Дима Петров так и сделал, а какого лысого старые пропали

[Дима Петров]

может выполнил ?
clean-all

[Денис Сечин]

Дима Петров, Да, забыл сохранить ca.key ca.crt. Спасибо
Еще вопрос, ты не знаешь , как мне делать push "route" не для всех клиентов, а только для одного? а для другого другой push "route"?

[Дима Петров]

ccd

в конфиге не забудь указать
client-config-dir ./ccd

в каталоге ccd c названием клиента создай файл и пропиши туда все push и iroute

[Денис Сечин]

Дима Петров, СПАСИБО!) Еще вопрос, а ospf когда-нибудь подымали поверх openvpn?

[Дима Петров]

да, на тестовом стенде.
сейчас над этим работаю.
использую quagga, нормально работает на tap адаптере.

но вот есть не большой вопросик
Как настроить bird ospf?
не получается настроить bird.

[Денис Сечин]

Дима Петров, Можете показать конфиг ospf и zebra? а почему tun не используете?

[Дима Петров]

отпишу в теме.

ospf нужен broadcast. в tun его нет, хотя в версии 2.2 был