Рушиться OpenVPN(сервер) при попытке войти клиентом по логи/паролю!!!

man openvpn

If method is set to «via-file», OpenVPN will write the username and password to the first two lines of a temporary file. The filename will be passed as an argu‐ ment to script, and the file will be automatically deleted by OpenVPN after the script returns. The location of the temporary file is controlled by the --tmp- dir option, and will default to the current directory if unspecified. For security, consider setting --tmp-dir to a volatile storage medium such as /dev/shm (if available) to prevent the username/password file from touching the hard drive.

?

Кстати говоря, лучше обновить OpenVPN (если установлена сильно старая версия) и использовать модуль для аутентификации через PAM (настроенный на LDAP), который там в комплекте. Либо использовать сторонний модуль для аутентификации няпрямую в LDAP - http://code.google.com/p/openvpn-auth-ldap/.

Спасибо за советы, но через http://code.google.com/p/openvpn-auth-ldap/ не удалось, при тех же условиях, плагин рушит серверную часть.

Тут я немного разобрался, указал явно где будут храниться временные файлы, на папку дал пермишины, теперь этой ошибки нету, а при попытке войти, сервер на рушить но и не пускает, вот что в логах: [code] Wed Mar 23 18:31:48 2011 us=943098 xxx.xxx.xxx.xxx:4911 UDPv4 READ [138] from xxx.xxx.xxx.xxx:4911: P_CONTROL_V1 kid=0 pid=[ #70 ] [ ] pid=29 DATA len=100 Wed Mar 23 18:31:48 2011 us=943240 xxx.xxx.xxx.xxx:4911 UDPv4 WRITE [46] to xxx.xxx.xxx.xxx:4911: P_ACK_V1 kid=0 pid=[ #69 ] [ 29 ] Wed Mar 23 18:31:48 2011 us=943525 GET INST BY REAL: xxx.xxx.xxx.xxx:4911 [succeeded] Wed Mar 23 18:31:48 2011 us=943634 xxx.xxx.xxx.xxx:4911 UDPv4 READ [84] from xxx.xxx.xxx.xxx:4911: P_CONTROL_V1 kid=0 pid=[ #71 ] [ ] pid=30 DATA len=46 Wed Mar 23 18:31:48 2011 us=944109 xxx.xxx.xxx.xxx:4911 WARNING: Failed running command (--auth-user-pass-verify): external program fork failed Wed Mar 23 18:31:48 2011 us=944274 xxx.xxx.xxx.xxx:4911 TLS Auth Error: Auth Username/Password verification failed for peer Wed Mar 23 18:31:48 2011 us=944588 xxx.xxx.xxx.xxx:4911 UDPv4 WRITE [150] to xxx.xxx.xxx.xxx:4911: P_CONTROL_V1 kid=0 pid=[ #70 ] [ 30 ] pid=42 DATA len=100 [/code]

Сам по себе скрипт рабочий, по крайней мере при его запуске ошибок в коде нету и модули все есть в наличии. Будут какие нибудь предположения?

Wed Mar 23 18:31:48 2011 us=944109 xxx.xxx.xxx.xxx:4911 WARNING: Failed running command (--auth-user-pass-verify): external program fork failed в не зависимости что от кода скрипта, пустышка дает такой же результат :(

Права на файл на запуск скрипта есть? И, может, у вас включён SeLinux, там может быть отдельный запрет (/var/log/audit).

А гугл ещё говорит про опцию OpenVPN --script-security.

Ты прада считаешь, что после такого форматирования логов кто-то будет их читать? o_O

http://www.linux.org.ru/forum/admin/2503934

Сорри за формат, но я пытался, честно пытался, но что-то не получилось.

[quote]http://www.linux.org.ru/forum/admin/2503934[/quote] Спасибо за ссылку, но я все же решил задачу через эту статью http://alfss.net/blog/?p=71.

Вы правы на счет опции --script-security без нее никак, странно что об этом автор статьи не упомянул, в принципе все что там описано работае, но с не большими ньюасами:

1) надо дать права на временную папку(предварительно назначив ее) где будут храниться файлы клиентов при connection,discоnnection и еще что-то там.

2) включить опцию script-security с параметром не ниже 2, в режиме system(скорей всего можно оставить режим по умолчанию, не проверил)

3) все-таки перенастроить взаимодействие с LDAP, то что было в примере в моем случае никак не хотело давать нужный мне результат.

В итоге получилась связка OpenVpn+LDAP(Active Directory)

У автора нема таких проблем :)

Сечас такая конфигурация спокойно работает на ubuntu 10.04

Но буду иметь в виду, спасибо.