openvpnサーバーを設定しています。私はdebian jessieとeasy-rsaの標準ソースをCAとして使用します。
initスクリプトでopenvpnを起動するまで、すべてがうまくいきます。実行すると、/etc/init.d/openvpn start
/var/log/daemon.log に次のエラーが表示されます。
Options error: --client-config-dir fails with "/etc/openvpn/easy-rsa/keys/crl.jail//etc/openvpn/server.ccd": No such file or directory
この混乱した道はどこから来るのか知っている人はいますか?構成ファイルに設定されたディレクトリが存在します。 server.confファイル:
port 1194
proto udp
dev tun
comp-lzo
keepalive 10 120
persist-key
persist-tun
user nobody
group nogroup
chroot /etc/openvpn/easy-rsa/keys/crl.jail
crl-verify crl.pem
ca /etc/openvpn/easy-rsa/keys/ca.crt
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
key /etc/openvpn/easy-rsa/keys/server.key
cert /etc/openvpn/easy-rsa/keys/server.crt
ifconfig-pool-persist /var/lib/openvpn/server.ipp
client-config-dir /etc/openvpn/server.ccd
status /var/log/openvpn/server.log
verb 4
# virtual subnet unique for openvpn to draw client addresses from
# the server will be configured with x.x.x.1
# important: must not be used on your network
server 10.254.1.0 255.255.255.0
# push routes to clients to allow them to reach private subnets
push "route 10.0.0.0 255.0.0.0"
ご協力ありがとうございます。
答え1
このエラーが見つかりました。 server.ccdはcrl.jailディレクトリになければなりません。私は設定を次のように変更しました。
...
chroot /etc/openvpn/easy-rsa/keys/crl.jail
crl-verify crl.pem
ca /etc/openvpn/easy-rsa/keys/ca.crt
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
key /etc/openvpn/easy-rsa/keys/server.key
cert /etc/openvpn/easy-rsa/keys/server.crt
ifconfig-pool-persist /var/lib/openvpn/server.ipp
client-config-dir server.ccd
...