lz 于 2009-07-15 12:48(15 年以前) 发表:
Wed Jul 15 10:43:22 2009 OpenVPN 2.0.5 Win32-MinGW [SSL] [LZO] built on Nov 2 2005
Wed Jul 15 10:43:22 2009 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Wed Jul 15 10:43:22 2009 Cannot load certificate file lz.crt: error:0906D06C:PEM routines:PEM_read_bio:no start line: error:140AD009:SSL routines:SSL_CTX_use_certificate_file:PEM lib
Wed Jul 15 10:43:22 2009 Exiting
按照你的配置顺利安装成功，客户端连接也正常。可过了几天之后我又建立了几个用户就连不上了。开始建的用户能连上，后建的几个一个也连不上。上面是日志，麻烦帮我分析下是什么原因？谢谢
XiaoHui 回复于 2009-07-15 15:20:
你用的是证书校验方式吧？看提示，是你的证书有问题。 lz.crt load 失败。既然之前连接成功，就按以前的步骤，重做一下证书，并确保客户端的配置文件里，指定了正确的证书文件名。
lz 于 2009-07-15 18:58(15 年以前) 发表:
是证书校验方式。证书和以前生成的方法是一样的啊，客户端配置文件也改了。用./build-key生成客户端有什么特别需要注意的么？除了做./build-key，还需要运行别的东西么？另外我生成客户端时提示："you must define KEY_DIR"，然后运行了一遍你文档里export的那些命令之后就可以使用了。
客户端配置如下：
client
dev tun
proto udp
remote 192.168.0.20 1194
persist-key
persist-tun
ca ca.crt
cert lz.crt
key lz.key
ns-cert-type server
comp-lzo
verb 3
redirect-gateway def1
XiaoHui 回复于 2009-07-15 19:04:
我许久没有接触 OpenVPN 这块了，技术细节我记不太清了，一时也没时间帮你分析。既然你第一次生成是正确的，而后面几次生成证书不对，那肯定是后面的步骤有错误或遗漏的地方。再仔细找找，排除一下原因。或者，全部重新生成一次证书（包括服务器证书）。
安装和配置的过程中，最好把你做的每一步的命令都记录一下，这样以后出问题或新做证书，也方便排查或实施。