Buenas, les cuento que estoy tratando de migrar mi servidor openvpn, el tema es que varios de los clientes que se conectan, no tengo posibilidad ni de modificarles los archivos de configuracion ni de ingresar a cambiar los certificados. Yo intente copiar la carpeta /etc/openvpn del servidor original y pegarla en el servidor nuevo. Pero no me levanta el servicio openvpn luego de hacer eso.
Alguno tiene idea que otro procedimiento hay que hacer para que el nuevo servidor me quede funcionando con los mismos certificados que tenia en el viejo servidor? Gracias y salu2 Carlitos
Verifica los privilegios de los archivos, seguramente se queja de que los dejaste publicos el openvpn...
________________________________ From: centos-es-bounces@centos.org [mailto:centos-es-bounces@centos.org] On Behalf Of Azu Carlitox Sent: Friday, September 17, 2010 3:26 PM To: centos-es@centos.org Subject: [CentOS-es] Migrar servidor OpenVPN
Buenas, les cuento que estoy tratando de migrar mi servidor openvpn, el tema es que varios de los clientes que se conectan, no tengo posibilidad ni de modificarles los archivos de configuracion ni de ingresar a cambiar los certificados. Yo intente copiar la carpeta /etc/openvpn del servidor original y pegarla en el servidor nuevo. Pero no me levanta el servicio openvpn luego de hacer eso.
Alguno tiene idea que otro procedimiento hay que hacer para que el nuevo servidor me quede funcionando con los mismos certificados que tenia en el viejo servidor? Gracias y salu2 Carlitos
Sabes que ya que me seguia fallando, intente instalar el servidor openvpn de cero nuevamente, para probar. Y no se cual es el problema, pero no me deja levantar el servicio luego de que creo los certificados.
Asi que el problema no creo que lo tenga al copiar los certificados, sino que esta en el equipo. Pero es un CentOS 5.5, recien instalado. Dejo el mensaje que me da el log del openvpn de cuando intento levantar el servicio.
Mon Sep 20 17:15:21 2010 us=772319 Current Parameter Settings: Mon Sep 20 17:15:21 2010 us=772379 config = 'lublinerman.conf' Mon Sep 20 17:15:21 2010 us=772387 mode = 1 Mon Sep 20 17:15:21 2010 us=772393 persist_config = DISABLED Mon Sep 20 17:15:21 2010 us=772399 persist_mode = 1 Mon Sep 20 17:15:21 2010 us=772404 show_ciphers = DISABLED Mon Sep 20 17:15:21 2010 us=772409 show_digests = DISABLED Mon Sep 20 17:15:21 2010 us=772417 show_engines = DISABLED Mon Sep 20 17:15:21 2010 us=772423 genkey = DISABLED Mon Sep 20 17:15:21 2010 us=772429 key_pass_file = '[UNDEF]' Mon Sep 20 17:15:21 2010 us=772434 show_tls_ciphers = DISABLED Mon Sep 20 17:15:21 2010 us=772440 proto = 1 Mon Sep 20 17:15:21 2010 us=772445 local = '[UNDEF]' Mon Sep 20 17:15:21 2010 us=772451 remote_list = NULL Mon Sep 20 17:15:21 2010 us=772456 remote_random = DISABLED Mon Sep 20 17:15:21 2010 us=772462 local_port = 1194 Mon Sep 20 17:15:21 2010 us=772467 remote_port = 1194 Mon Sep 20 17:15:21 2010 us=772472 remote_float = DISABLED Mon Sep 20 17:15:21 2010 us=772479 ipchange = '[UNDEF]' Mon Sep 20 17:15:21 2010 us=772484 bind_local = ENABLED Mon Sep 20 17:15:21 2010 us=772490 NOTE: --mute triggered... Mon Sep 20 17:15:21 2010 us=772498 157 variation(s) on previous 20 message(s) suppressed by --mute Mon Sep 20 17:15:21 2010 us=772506 OpenVPN 2.0.9 i386-redhat-linux-gnu [SSL] [LZO] [EPOLL] built on Mar 8 2007 Mon Sep 20 17:15:21 2010 us=776177 Diffie-Hellman initialized with 1024 bit key Mon Sep 20 17:15:21 2010 us=776365 WARNING: file 'keys/lublinerman/server.key' is group or others accessible Mon Sep 20 17:15:21 2010 us=776633 TLS-Auth MTU parms [ L:1544 D:140 EF:40 EB:0 ET:0 EL:0 ] Mon Sep 20 17:15:21 2010 us=776738 Note: Cannot open TUN/TAP dev /dev/net/tun: Permission denied (errno=13) Mon Sep 20 17:15:21 2010 us=776748 Note: Attempting fallback to kernel 2.2 TUN/TAP interface Mon Sep 20 17:15:21 2010 us=777227 Cannot allocate TUN/TAP dev dynamically Mon Sep 20 17:15:21 2010 us=777238 Exiting
No se a que se pueda dar tampoco. Gracias y salu2 Carlitos
El 17 de septiembre de 2010 17:49, Ricardo Cuevas Camarena rcuevas@nic.mxescribió:
Verifica los privilegios de los archivos, seguramente se queja de que los dejaste publicos el openvpn…
*From:* centos-es-bounces@centos.org [mailto:centos-es-bounces@centos.org] *On Behalf Of *Azu Carlitox *Sent:* Friday, September 17, 2010 3:26 PM *To:* centos-es@centos.org *Subject:* [CentOS-es] Migrar servidor OpenVPN
Buenas, les cuento que estoy tratando de migrar mi servidor openvpn, el tema es que varios de los clientes que se conectan, no tengo posibilidad ni de modificarles los archivos de configuracion ni de ingresar a cambiar los certificados. Yo intente copiar la carpeta /etc/openvpn del servidor original y pegarla en el servidor nuevo. Pero no me levanta el servicio openvpn luego de hacer eso.
Alguno tiene idea que otro procedimiento hay que hacer para que el nuevo servidor me quede funcionando con los mismos certificados que tenia en el viejo servidor? Gracias y salu2 Carlitos
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
Mon Sep 20 17:15:21 2010 us=776738 Note: Cannot open TUN/TAP dev /dev/net/tun: Permission denied (errno=13) Mon Sep 20 17:15:21 2010 us=776748 Note: Attempting fallback to kernel 2.2 TUN/TAP interface Mon Sep 20 17:15:21 2010 us=777227 Cannot allocate TUN/TAP dev dynamically Mon Sep 20 17:15:21 2010 us=777238 Exiting
1) Estás corriendo openvpn como root, verdad? Con "service openvpn start". 2) Está cargado el módulo tun? Si haces "lsmod | grep tun", aparece una línea para el módulo? Si no, cárgalo con "modprobe tun" y vuelve a probar de levantar openvpn. 3) Existe el archivo /dev/net/tun? Debería existir algo como lo siguiente:
[root@localhost ~]# ll /dev/net/ total 0 crw------- 1 root root 10, 200 Aug 17 11:19 tun
4) Si como root haces "cat /dev/net/tun", qué te dice la consola?
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
El 20 de septiembre de 2010 10:43, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
Mon Sep 20 17:15:21 2010 us=776738 Note: Cannot open TUN/TAP dev /dev/net/tun: Permission denied (errno=13) Mon Sep 20 17:15:21 2010 us=776748 Note: Attempting fallback to kernel
2.2
TUN/TAP interface Mon Sep 20 17:15:21 2010 us=777227 Cannot allocate TUN/TAP dev
dynamically
Mon Sep 20 17:15:21 2010 us=777238 Exiting
- Estás corriendo openvpn como root, verdad? Con "service openvpn start".
- Está cargado el módulo tun? Si haces "lsmod | grep tun", aparece
una línea para el módulo? Si no, cárgalo con "modprobe tun" y vuelve a probar de levantar openvpn. 3) Existe el archivo /dev/net/tun? Debería existir algo como lo siguiente:
[root@localhost ~]# ll /dev/net/ total 0 crw------- 1 root root 10, 200 Aug 17 11:19 tun
- Si como root haces "cat /dev/net/tun", qué te dice la consola?
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
modprobe tun me devuelve el siguiente mensaje de error...
FATAL: Could not load /lib/modules/2.6.18-194.8.1.el5.028stab070.2/modules.dep: No such file or directory
El 20 de septiembre de 2010 11:44, Azu Carlitox elazucarlitox@gmail.comescribió:
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
El 20 de septiembre de 2010 10:43, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
Mon Sep 20 17:15:21 2010 us=776738 Note: Cannot open TUN/TAP dev /dev/net/tun: Permission denied (errno=13) Mon Sep 20 17:15:21 2010 us=776748 Note: Attempting fallback to kernel
2.2
TUN/TAP interface Mon Sep 20 17:15:21 2010 us=777227 Cannot allocate TUN/TAP dev
dynamically
Mon Sep 20 17:15:21 2010 us=777238 Exiting
- Estás corriendo openvpn como root, verdad? Con "service openvpn start".
- Está cargado el módulo tun? Si haces "lsmod | grep tun", aparece
una línea para el módulo? Si no, cárgalo con "modprobe tun" y vuelve a probar de levantar openvpn. 3) Existe el archivo /dev/net/tun? Debería existir algo como lo siguiente:
[root@localhost ~]# ll /dev/net/ total 0 crw------- 1 root root 10, 200 Aug 17 11:19 tun
- Si como root haces "cat /dev/net/tun", qué te dice la consola?
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
modprobe tun me devuelve el siguiente mensaje de error...
FATAL: Could not load /lib/modules/2.6.18-194.8.1.el5.028stab070.2/modules.dep: No such file or directory
El 20 de septiembre de 2010 11:44, Azu Carlitox elazucarlitox@gmail.com escribió:
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
Y "ls -l /dev/net/tun" qué devuelve?
[root@sl2 yum.repos.d]# ls -l /dev/net/tun crw------- 1 root root 10, 200 Sep 17 19:16 /dev/net/tun
El 20 de septiembre de 2010 11:51, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
modprobe tun me devuelve el siguiente mensaje de error...
FATAL: Could not load /lib/modules/2.6.18-194.8.1.el5.028stab070.2/modules.dep: No such file or directory
El 20 de septiembre de 2010 11:44, Azu Carlitox <elazucarlitox@gmail.com
escribió:
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
Y "ls -l /dev/net/tun" qué devuelve?
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
dale ls -la al servidor antiguo y verifica el usuarios,grupo y los permisos de:_ 'keys/lublinerman/server.key dale los mismos permisos en el nuevo server, y dale de nuevo slds
El 20 de septiembre de 2010 09:51, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
modprobe tun me devuelve el siguiente mensaje de error...
FATAL: Could not load /lib/modules/2.6.18-194.8.1.el5.028stab070.2/modules.dep: No such file or directory
El 20 de septiembre de 2010 11:44, Azu Carlitox <elazucarlitox@gmail.com
escribió:
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
Y "ls -l /dev/net/tun" qué devuelve?
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Igual ahora no estoy mirando el servidor viejo, ya que alnuevo configurandole de cero una openvpn no me funciona. Creo que el problema esta con el modulo tun, el servidor donde lo estoy instalando es un OpenVZ, no se si eso tiene algo que ver tambien.
El 20 de septiembre de 2010 11:56, Jesus Hinojosa jhinojosa@gmail.comescribió:
dale ls -la al servidor antiguo y verifica el usuarios,grupo y los permisos de:_ 'keys/lublinerman/server.key dale los mismos permisos en el nuevo server, y dale de nuevo slds
El 20 de septiembre de 2010 09:51, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
modprobe tun me devuelve el siguiente mensaje de error...
FATAL: Could not load /lib/modules/2.6.18-194.8.1.el5.028stab070.2/modules.dep: No such file
or
directory
El 20 de septiembre de 2010 11:44, Azu Carlitox <
elazucarlitox@gmail.com>
escribió:
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
Y "ls -l /dev/net/tun" qué devuelve?
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Jesús Hinojosa Palma DVinci S.A.C www: http://www.dvinci.pe mail: jhinojosa@dvinci.pe Mobil: +51 1 989097034 Phone: +51 1 7207265
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
he visto que ya varios han tenido ese mismo problema con OpenVZ, prueba pegando el error en google, derrepente por ahí encuentras la rpta slds
El 20 de septiembre de 2010 10:00, Azu Carlitox elazucarlitox@gmail.comescribió:
Igual ahora no estoy mirando el servidor viejo, ya que alnuevo configurandole de cero una openvpn no me funciona. Creo que el problema esta con el modulo tun, el servidor donde lo estoy instalando es un OpenVZ, no se si eso tiene algo que ver tambien.
El 20 de septiembre de 2010 11:56, Jesus Hinojosa jhinojosa@gmail.comescribió:
dale ls -la al servidor antiguo y verifica el usuarios,grupo y los
permisos de:_ 'keys/lublinerman/server.key dale los mismos permisos en el nuevo server, y dale de nuevo slds
El 20 de septiembre de 2010 09:51, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Azu Carlitox elazucarlitox@gmail.com:
modprobe tun me devuelve el siguiente mensaje de error...
FATAL: Could not load /lib/modules/2.6.18-194.8.1.el5.028stab070.2/modules.dep: No such file
or
directory
El 20 de septiembre de 2010 11:44, Azu Carlitox <
elazucarlitox@gmail.com>
escribió:
Estoy como root, pero me da acceso denegado.... cat: /dev/net/tun: Permission denied
Y "ls -l /dev/net/tun" qué devuelve?
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
-- Jesús Hinojosa Palma DVinci S.A.C www: http://www.dvinci.pe mail: jhinojosa@dvinci.pe Mobil: +51 1 989097034 Phone: +51 1 7207265
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
2010/9/20 Jesus Hinojosa jhinojosa@gmail.com:
he visto que ya varios han tenido ese mismo problema con OpenVZ, prueba pegando el error en google, derrepente por ahí encuentras la rpta
Esto parece útil http://www.netstorming.com.ar/2010/04/12/tuntap-con-openvz/
Barbaro, ya andaba por ese camino... lo que tengo un problema.. que paquete tengo que instalar para tener el comando vzctl ya que no existe un paquete con ese nombre... y no lo he podido encontrar...
El 20 de septiembre de 2010 12:15, Eduardo Grosclaude < eduardo.grosclaude@gmail.com> escribió:
2010/9/20 Jesus Hinojosa jhinojosa@gmail.com:
he visto que ya varios han tenido ese mismo problema con OpenVZ, prueba pegando el error en google, derrepente por ahí encuentras la rpta
Esto parece útil http://www.netstorming.com.ar/2010/04/12/tuntap-con-openvz/
-- Eduardo Grosclaude Universidad Nacional del Comahue Neuquen, Argentina _______________________________________________ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Buen día Tengo el siguiente problema Se monto un servidor proxy en Linux centos 5.4 estoy dando autenticación a internet pero cuando realizo comandos como un vi, ll, ls, no me ejecuta el comando y aparece el mensaje segmentación fault Como me pueden colaborar con aportes a ese error.
Jose lopez
-
Azu Carlitox -
Eduardo Grosclaude -
Jesus Hinojosa -
Jose Omancio Lopez -
Ricardo Cuevas Camarena