forum.lissyara.su

Пытаюсь заставить работать VPN на freebsd 8.1 по этому ману:

http://www.lissyara.su/articles/freebsd ... y/openvpn/
все прошло удачно, далее написано зайти в папку cd /usr/local/share/doc/openvpn/easy-rsa/ и изменить ./vars

но в этой папке еще две папки 1.0 и 2.0, ладно зашел в 2.0
Изменяю: Создаем папку /usr/local/share/doc/openvpn/easy-rsa/2.0/keys/server

запускаем ./vars
выдает: запускаем ./clean-all
выдает: Вот тут не пойму что он от меня хочет

Пытаюсь создать сертификаты: ./build-ca

Сам ступил сам отвечу для других:

в фаиле ./vars , в самом конце правим все под себя... затем

source ./vars

и все работает

а какой путь должен быть PKCS11_MODULE_PATH=

Покажите пожалуйста листинг файла ./vars

Не создаются ключи подскажите что исправить ???? в файле vars
./vars

# NOTE: If you installed from an RPM,
# don't edit this file in place in
# /usr/share/openvpn/easy-rsa --
# instead, you should copy the whole
# easy-rsa directory to another location
# (such as /etc/openvpn) so that your
# edits will not be wiped out by a future
# OpenVPN package upgrade.

# This variable should point to
# the top level of the easy-rsa
# tree.
export EASY_RSA="`pwd`"

#
# This variable should point to
# the requested executables
#
export OPENSSL="openssl"
export PKCS11TOOL="pkcs11-tool"
export GREP="grep"


# This variable should point to
# the openssl.cnf file included
# with easy-rsa.
export KEY_CONFIG=`$EASY_RSA/whichopensslcnf $EASY_RSA`

# Edit this variable to point to
# your soon-to-be-created key
# directory.
#
# WARNING: clean-all will do
# a rm -rf on this directory
# so make sure you define
# it correctly!
export KEY_DIR="$EASY_RSA/keys/server"

# Issue rm -rf warning
echo NOTE: If you run ./clean-all, I will be doing a rm -rf on $KEY_DIR

# PKCS11 fixes
export PKCS11_MODULE_PATH="dummy"
export PKCS11_PIN="dummy"

# Increase this to 2048 if you
# are paranoid. This will slow
# down TLS negotiation performance
# as well as the one-time DH parms
# generation process.
export KEY_SIZE=2048

# In how many days should the root CA key expire?
export CA_EXPIRE=3650

# In how many days should certificates expire?
export KEY_EXPIRE=3650

# These are the default values for fields
# which will be placed in the certificate.
# Don't leave any of these fields blank.
export KEY_COUNTRY="RU"
export KEY_PROVINCE="nn"
export KEY_CITY="nn"
export KEY_ORG="nn"
export KEY_EMAIL="9450725@mail.ru"
export KEY_EMAIL=9450725@mail.ru
export KEY_CN=vpn-server
export KEY_NAME=admin_root
export KEY_OU=Admins
#export PKCS11_MODULE_PATH=
export PKCS11_PIN=1234


sorce ./vars
sorce: Command not found.
srv# source ./vars
export: Command not found.
export: Command not found.
export: Command not found.
export: Command not found.
EASY_RSA: Undefined variable.
export: Command not found.
EASY_RSA: Undefined variable.

./vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /usr/local/share/doc/openvpn/easy-rsa/2.0/keys/server

./clean-all
Please source the vars script first (i.e. ". ./vars")
Make sure you have edited it to reflect your configuration.

./build-ca
Please edit the vars script to reflect your configuration,
then source it with ". ./vars".
Next, to start with a fresh PKI configuration and to delete any
previous certificates and keys, run "./clean-all".
Finally, you can run this tool (pkitool) to build certificates/keys.

Помоему надо через eval это чудо запускать

Надо запускать вначале ". ./vars"

Т.е. в строке должно быть "точка пробел точка слеш vars"

Шелл должен быть sh

А вот как, спасибо попробую!

Спасибо большое все получилось!!!! УРА!