Как установить OpenVpn в Docker (Ubuntu)?

Question

[Deka007]

выполнял установку пошагово отсюда
https://www.8host.com/blog/zapusk-openvpn-v-kontej...
Вот такая проблема при выполнении команды

docker run --volumes-from $OVPN_DATA --rm -it kylemanna/openvpn ovpn_initpki

Generating RSA private key, 2048 bit long modulus (2 primes)
...............+++++
........................+++++
e is 65537 (0x010001)
Can't load /etc/openvpn/pki/.rnd into RNG
139744321232200:error:2406F079:random number generator:RAND_load_file:Cannot open file:crypto/rand/randfile.c:98:Filename=/etc/openvpn/pki/.rnd
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.

На просторах интернета не информации по решению этой проблемы, что делать???

Comments

[Deka007]

Есть догадки что EasyRSA имеет конфликтную версию, если это так, то как тогда откатиться на предыдущую в докере?

[planc]

На просторах интернета не информации по решению этой проблемы

https://github.com/OpenVPN/easy-rsa/issues/261#iss...

dd if=/dev/urandom of=/etc/openvpn/pki/.rnd bs=256 count=1

[Deka007]

planc, Ну я удалил в докере, в образе kylemanna/openvpn зашел по пути /usr/share/easy-rsa/easyrsa и прописал эту команду

dd if=/dev/urandom of=/usr/share/easy-rsa/easyrsa/.rnd bs=256 count=1

, т.к. в /etc/openvpn/pki/.rnd no such file directory в итоге:

WARNING!!!

You are about to remove the EASYRSA_PKI at: /etc/openvpn/pki
and initialize a fresh PKI here.

Type the word 'yes' to continue, or any other input to abort.
  Confirm removal: yes

init-pki complete; you may now create a CA or requests.
Your newly created PKI dir is: /etc/openvpn/pki


Using SSL: openssl OpenSSL 1.1.1c  28 May 2019

Enter New CA Key Passphrase: 
Re-Enter New CA Key Passphrase: 
Generating RSA private key, 2048 bit long modulus (2 primes)
.......................+++++
...............+++++
e is 65537 (0x010001)
Can't load /etc/openvpn/pki/.rnd into RNG
140293092642120:error:2406F079:random number generator:RAND_load_file:Cannot open file:crypto/rand/randfile.c:98:Filename=/etc/openvpn/pki/.rnd
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Common Name (eg: your user, host, or server name) [Easy-RSA CA]:

Скорее всего перейду на стару версию образа, однако вопрос остается открытым, если кто сможет исправить эту ошибку, отпишитесь сюда...

[Георг Гаал]

Свежая версия образа от kylemanna работает отлично. Допускаю, что что-то сделали не по алгоритмы. Поэтому совет - удалить все "хвосты" и начать с самого начала.

[Deka007]

Георг Гаал, все делал по алгоритму

[Deka007]

Георг Гаал, Если у вас какой-то другой алгоритм то поделитесь, сравню и скажу так же делал или нет

[Георг Гаал]

Нет, я делал строго по оф. инструкции от килеманна, причем буквально... позавчера. И все работало.
Это может означать одно из двух: либо Вы где-то допустили отклонение от инструкции, либо у Вас какие-то проблемы с генератором случайных чисел...

[Deka007]

Георг Гаал, на Ubuntu 18.04 LTS ставили? ОК попробую на днях последнюю поставить, в прошлый раз не получилось, поэтому поставил 2.3 версию

[Георг Гаал]

Все так

Answer 1

[Deka007]

В общем, на ошибку можно не обращать внимания, в версии 3.0.6 это в рамках нормы https://superuser.com/questions/1485171/cant-load-...