Настройка OpenVPN в Ubuntu

Откреплено от темы http://linuxforum.ru/viewtopic.php?id=17942

Добрый день а каким образом? у меня то же самое пишет! на виндовсе клиент нормально подключается! а вот в убунту ни вкакую

[console]
OpenVPN 2.1.0 x86_64-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [MH] [PF_INET6] [eurephia] built on Jul 12 2010
WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
WARNING: file '/etc/openvpn/client1.key' is group or others accessible
/usr/bin/openssl-vulnkey -q -b 1024 -m <modulus omitted>
WARNING: file '/etc/openvpn/tls.key' is group or others accessible
Control Channel Authentication: using '/etc/openvpn/tls.key' as a OpenVPN static key file
Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Control Channel MTU parms [ L:1575 D:168 EF:68 EB:0 ET:0 EL:0 ]
Data Channel MTU parms [ L:1575 D:1450 EF:43 EB:4 ET:32 EL:0 ]
Local Options hash (VER=V4): '8d8270f6'
Expected Remote Options hash (VER=V4): 'c9dc8ded'
Attempting to establish TCP connection with [AF_INET]185.57.24.6:1194 [nonblock]
TCP connection established with [AF_INET]185.57.24.6:1194
Socket Buffers: R=[87380->131072] S=[16384->131072]
TCPv4_CLIENT link local: [undef]
TCPv4_CLIENT link remote: [AF_INET]185.57.24.6:1194
TLS: Initial packet from [AF_INET]185.57.24.6:1194, sid=6c0ee0c6 5b12fba5
VERIFY ERROR: depth=1, error=self signed certificate in certificate chain: /C=RU/ST=DAG/L=Mahachkala/O=Fort-Funston/CN=Fort-Funston_CA/emailAddress=maga@ellcom.ru
TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
TLS Error: TLS object -> incoming plaintext read error
TLS Error: TLS handshake failed
Fatal TLS error (check_tls_errors_co), restarting
TCP/UDP: Closing socket
SIGUSR1[soft,tls-error] received, process restarting
Restart pause, 5 second(s)
[/console]

maga, написано же:
[console]TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
TLS Error: TLS object -> incoming plaintext read error
TLS Error: TLS handshake failed[/console]

если честно я не понимаю! просто с этими же сертификатами и тлс ключами в windows все работает! я поэтому не могу догнать!

Конфигурационный файл для клиент линукса несколько отличаеться, может вы пути не правильные указали для сертификатов обычно их кладут в /etc/openvpn/ вот мой пример клиент конфига

Вот хорошая статейка по этой теме, мне она очень помогла, сисадмин настроил впн, а как пользоваться не объяснил. В этой статье все описывается пошагово как создавать сертификаты, как их отзывать, как выдавать им айпи адреса. Вот ссылка .. http://intfaq.ru/page/upravlenie-openvpn-sertifikatami-v-konsoli