Come installare openvpn su fedora 27

Salve a tutti.
Cerco di installare fu fedora 27 openvpn con easyrsa 3

Quando vado a creare il certificato, mi da questo problema

Using configuration from /etc/openvpn/easy-rsa/3/openssl-1.0.cnf
Enter pass phrase for /etc/openvpn/easy-rsa/3/pki/private/ca.key:
Can't open /etc/openvpn/easy-rsa/3/pki/index.txt.attr for reading, No such file or directory
139807681648448:error:02001002:system library:fopen:No such file or directory:crypto/bio/bss_file.c:74:fopen('/etc/openvpn/easy-rsa/3/pki/index.txt.attr','r')
139807681648448:error:2006D080:BIO routines:BIO_new_file:no such file:crypto/bio/bss_file.c:81:
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName            :ASN.1 12:'Server-Bina'
Italy:invalid type in 'policy' configuration

Easy-RSA error:

signing failed (openssl output above may have more detail)

Ho cercato in giro ed ho visto che il problema potrebbe essere openssl 1.1 (quella montato nella macchina) che crea problemi.
Inoltre easyrsa utilizza openssl 1.0 (come scritto nella prima riga [openssl-1.0.cnf])

C’è qualcuno che è riuscito?

grazie

Ok,
ho fatto un

touch /etc/openvpn/easy-rsa/3/pki/index.txt.attr

e perlomeno un errore in meno lo ottengo…
Adesso però non riesco a capire cosa dia l’errore

Italy:invalid type in ‘policy’ configuration

quando nel file vars ho questo

export EASYRSA_REQ_COUNTRY="IT"
export EASYRSA_REQ_PROVINCE="Umbria"
export EASYRSA_REQ_CITY="Perugia"
export EASYRSA_REQ_ORG="Organization CERTIFICATE AUTHORITY"
export EASYRSA_REQ_EMAIL="mymail"
export EASYRSA_REQ_OU="Organization EASY CA"

alla fine però ho sempre


Easy-RSA error:

signing failed (openssl output above may have more detail)

Che istruzioni stai seguendo? Hai visto la doc fedora? https://fedoraproject.org/wiki/Openvpn

Ciao bebo, grazie della risposta…
si, scusa ho sbagliato a mettere le cose tra i tag code, ma volevo enfatizzare quello che accadeva…
per quanto riguarda il problema dell’installazione della VPN, ho cercato in giro ed ho trovato molti che hanno postato con l’errore all’openssl versione 1.1
In effetti è quello che ho io e non c’è nulla da fare.
Ho anche un altro computer con fedora 23 con openssl 1.0 ed in effetti non mi da errore, allora sto provando ad upgradare il server a fedora 30. Se poi non funziona neanche con questa versione faccio un downgrade alla 23…

Non so perchè ma non è la prima volta che mi capitano problemi con le versioni nuove…
Boh?!

Tra parentesi, si, ho seguito anche la doc di fedora, ma niente, mi va in errore…