Erro Openvpn [RESOLVIDO]

lucas_vga
(usa Ubuntu)

Enviado em 07/10/2010 - 22:04h

Fala ai galera.

Pessoal estou fazendo uma VPN. Instalei e configurei o Openvpn usando um tuto aqui do VOL, até ai beleza. Quando iniciaio o serviço do openvpn, ele retorna fail, quando vou nos logs e me retorna a informação abaixo:


Thu Oct 7 21:56:37 2010 OpenVPN 2.1_rc11 i486-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] built on Sep 18 2008
Thu Oct 7 21:56:37 2010 /usr/sbin/openvpn-vulnkey -q /etc/openvpn/chave.key
Thu Oct 7 21:56:37 2010 WARNING: file '/etc/openvpn/chave.key' is group or others accessible
Thu Oct 7 21:56:37 2010 Static Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Oct 7 21:56:37 2010 Static Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Oct 7 21:56:37 2010 Static Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Oct 7 21:56:37 2010 Static Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Oct 7 21:56:37 2010 LZO compression initialized
Thu Oct 7 21:56:37 2010 TUN/TAP device tun0 opened
Thu Oct 7 21:56:37 2010 TUN/TAP TX queue length set to 100
Thu Oct 7 21:56:37 2010 /sbin/ifconfig tun0 10.0.0.1 pointopoint 10.0.0.2 mtu 1500
Thu Oct 7 21:56:37 2010 /etc/openvpn/rotas.up tun0 1500 1545 10.0.0.1 10.0.0.2 init
Thu Oct 7 21:56:37 2010 openvpn_execve: external program may not be called due to setting of --script-security level
Thu Oct 7 21:56:37 2010 script failed: external program fork failed
Thu Oct 7 21:56:37 2010 Exiting


Galera, sei que provavelmente o erro deve ser uma besteira, mas ainda não consegui acha-lo e nem achar algo que me aponte com mais precisão.

Vlw pessoal..

renato_pacheco
(usa Debian)

Enviado em 07/10/2010 - 22:15h

Kra, esse script q vc mandou rodar está infrigindo alguma regra do OpenVPN q ele não quer rodar. Outra coisa: o arquivo /etc/openvpn/chave.key está com permissões além do normal. Deixe apenas q o root a leia:

# chmod 700 /etc/openvpn/chave.key

lucas_vga
(usa Ubuntu)

Enviado em 07/10/2010 - 22:29h

Existe alguma forma de descobrir o que pode ser?

lucas_vga
(usa Ubuntu)

Enviado em 08/10/2010 - 16:10h

renato_pacheco e fs.schmidt, aos dois obrigado pela ajuda... show de bola mesmo. Funcionou

Taquei la um script-security 3 "up /etc/openvpn/rotas.up"

Obrigado pela ajuda...