Openvpn v. 2.1_rc16 не стартует, пишет в логах:Jun 3 14:49:54 swarog openvpn[2406]: openvpn_execve: external program may not be called unless '--script-security 2' or higher is enabled. Use '--script-security 3 system' for backward compatibility with 2.1_rc8 and earlier. See --help text or man page for detailed info.
Jun 3 14:49:54 swarog openvpn[2406]: script failed: external program fork failed
Jun 3 14:49:54 swarog openvpn[2406]: ExitingПодскажите, пожалуйста, где и как устанавливать этот --script-security 3 system.
>[оверквотинг удален]
>
>Jun 3 14:49:54 swarog openvpn[2406]: openvpn_execve: external program may not be
>called unless '--script-security 2' or higher is enabled. Use '--script-security
>3 system' for backward compatibility with 2.1_rc8 and earlier. See
>--help text or man page for detailed info.
>Jun 3 14:49:54 swarog openvpn[2406]: script failed: external program fork failed
>
>Jun 3 14:49:54 swarog openvpn[2406]: Exiting
>
>Подскажите, пожалуйста, где и как устанавливать этот --script-security 3 system.Это новая опция OpenVPN которая имеет дополнительные параметры безопасности(--script-security), по умолчанию установленные в 1, что позволяет выполнять только встроенные комманды (ip, ifconfig, route,...) указанные в конфигурации, если вы используете дополнительные надстройки, такие как /etc/openvpn/update-resolv-conf то уровень безопасности следует сменить либо в опции запуска сервера --script-security [1,2,3], либо указать в файле конфигурации script-security. все...
благодарю
Прошло много времени с момента поста.
Но всеравно большое спасибо.
Эта информация очень помогла.
прошло еще больше времени и таки помогло.
>[оверквотинг удален]
>>
>>Jun 3 14:49:54 swarog openvpn[2406]: Exiting
>>
>>Подскажите, пожалуйста, где и как устанавливать этот --script-security 3 system.
> Это новая опция OpenVPN которая имеет дополнительные параметры безопасности(--script-security),
> по умолчанию установленные в 1, что позволяет выполнять только встроенные комманды
> (ip, ifconfig, route,...) указанные в конфигурации, если вы используете дополнительные
> надстройки, такие как /etc/openvpn/update-resolv-conf то уровень безопасности следует
> сменить либо в опции запуска сервера --script-security [1,2,3], либо указать в
> файле конфигурации script-security. все..С
СПАСИБО, помогло через 10 лет :)
Спасибо, помогло. 15 мая 2012 г.
мне тоже 15 мая 2012 помогло:)> Спасибо, помогло. 15 мая 2012 г.
20 сентября 2012 :-)
спасибо. помогло! 15.11.2012
Спасибо. помогло. 28 ноября 2012
> Спасибо. помогло. 20 февраля 2013
Спасибо! Помогло. 3 октября 2013
Спасибо! Помогло. 3 декабря 2013
А я лошара читал документацию!http://openvpn.net/index.php/open-source/documentation/manua...
Здравствуйте! Не стартует openVPN, пишет немного другое, не подскажете решение?Thu Oct 17 21:32:33 2013 OpenVPN 2.2.1 i686-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Feb 27 2013
Thu Oct 17 21:32:33 2013 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Oct 17 21:32:33 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Oct 17 21:32:33 2013 Cannot load certificate file asko2.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Thu Oct 17 21:32:33 2013 Exiting
Cannot load certificate file asko2.crt: error:02001002:system library:fopen:No such file or directoryперевести на русский со словарем