[dirkk]

Hallo,

ich möchte openvpn im Hintergrund laufen lassen, d.h. ich starte openvpn aus der Konsole und möchte dann die Konsole schließen können.

"openvpn /pfad/zur/config.conf &" funktioniert nicht da ich beim Start nach username und password gefragt werde, und durch den Parameter "&" diese Abfrage nicht mehr kommt.

"auth-user-pass /pfad/zum/passwort" funktioniert nicht da das password nicht aus einer Datei gelesen werden kann, laut Google müsste ich openvpn dazu neu aus den Quellen kompilieren. Was ich vermeiden möchte... wenn's geht.

Bei "openvpn --daemon /pfad/zur/config.conf" passiert gar nix, d.h. ich lande wieder an der Eingabeaufforderung.

Hat jemand 'ne Idee... ?

Gruß Dirk

[Barkle]

Bei "openvpn --daemon /pfad/zur/config.conf" passiert gar nix, d.h. ich lande wieder an der Eingabeaufforderung.

Sicher? Was steht dazu im Log, hast du die PID geprüft? Gibt es kein Start-Script bei dir?

Welche Distribution hast du?

Warum nimmst du keine Schlüssel?


Gruß Peter

[dirkk]

Sicher? Was steht dazu im Log, hast du die PID geprüft? Gibt es kein Start-Script bei dir?

in /var/log/messages steht:
May 19 18:39:07 gandalf /etc/ivacy.conf[6560]: Options error: You must define TUN/TAP device (--dev)
May 19 18:39:07 gandalf /etc/ivacy.conf[6560]: Use --help for more information.
Das TUN device ist aber in der config angegeben, funktioniert ja auch ohne --daemon

Welche Distribution hast du?

Mandriva 2008

Warum nimmst du keine Schlüssel?

Schlüssel und Certifikate sind eingetragen, ich benötige für die Anmeldung beim Server trotzdem Username / Password

Hier mal meine config:

client
dev tun0
proto udp
remote openvpn.ivacy.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/ivacy-ca.crt
cert /etc/openvpn/ivacy-client.crt
key /etc/openvpn/ivacy-client.key
tls-auth /etc/openvpn/ivacy-tls.key 1
ns-cert-type server
comp-lzo
verb 3
auth-user-pass
auth-nocache
redirect-gateway
script-security 3
reneg-sec 0
up /etc/openvpn/ivacy-up.sh
down /etc/openvpn/ivacy-down.sh


Gruß Dirk

[Barkle]

May 19 18:39:07 gandalf /etc/ivacy.conf[6560]: Options error: You must define TUN/TAP device (--dev)

Wo wird das Device sonst definiert? In meiner config steht da ein "ifconfig ..."

client
dev tun0
proto udp
remote openvpn.ivacy.com 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca /etc/openvpn/ivacy-ca.crt
cert /etc/openvpn/ivacy-client.crt
key /etc/openvpn/ivacy-client.key
tls-auth /etc/openvpn/ivacy-tls.key 1
ns-cert-type server
comp-lzo
verb 3
auth-user-pass
auth-nocache
redirect-gateway
script-security 3
reneg-sec 0
up /etc/openvpn/ivacy-up.sh
down /etc/openvpn/ivacy-down.sh

Damit du einen Vergleich hast, allerding Debian Lenny (kann sein, daß da noch Reste von Versuchen vorhanden sind):

# OpenVPN configuration file for bf-dsl
#
#
dev tap
remote 123.456.789.123

#remote qborg.is-a-geek.org
ifconfig 10.0.50.10 255.255.255.252

# Make routes once the VPN connection works
route 192.168.50.0 255.255.255.0 10.0.50.9
route 192.10.10.0 255.255.255.0 10.0.50.9
route 192.168.42.0 255.255.254.0 10.0.50.9

# The file containing the secret key
secret keys/bf-dsl.key

# Port for VPN connection, OpenVPN needs one port for each Connection
# lport = local port
# rport = remote port
lport 5053
rport 5053

# Downgrade UID und GID - make it a bit more safe
;user nobody
;group nobody

# Check whether connection is still there - ping each 15 seconds
keepalive 15 86400

# Verbosity
# 0 - quiet, only fatal errors
# 1 - mostly quiet, displaying also non-fatal errors
# 2 - medium output, recommend for normal use
# 3 - verbose, good for debug
verb 3

script-security 5

[dirkk]

Meine config stammt aus diesem Howto daher gehe ich mal davon aus, dass die ok ist. Wie gesagt es funktioniert ja, aber eben nur wenn die Konsole offen bleibt....

[Barkle]

Meine config stammt aus diesem Howto

:-) Meine stammt aus einem laufendem System. Dort läuft OpenVPN als Dämon, ganz normal mit dem Parameter "--daemon".

Schreib doch als Versuch die Zeile mit "ifconfig ..." in deine Config rein, natürlich mit deinen Werten.

Nun kenn ich Mandriva überhaupt nicht. Bietet es kein Paketmanagement mit installierbaren Paketen? Bei Debian sind da dann auch die Start-Stop-Scripte mit dabei.


Gruß Peter

PS: Ich schau mir später das Howto an.

[Gast66]

Bei Debian sind da dann auch die Start-Stop-Scripte mit dabei.

reicht es nicht aus, das Teil in den Autostart zu legen, bzw. wenn du es von Hand starten willst einfach mit einem Icon zu verknüpfen?

Gruß

[Barkle]

einfach mit einem Icon zu verknüpfen?

Auf der Konsole? Wie soll das funktionieren?

@dirkk: Schau dir deine Config genau an, du solltest bei dem Eintrag "dev tun0" die Null weglassen.


Gruß Peter