Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 04 Jul 24 04:46:01, всего сообщений: 10757
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 5061 из 10757 ===================================== RU.UNIX.BSD =
От   : Andrey Ostanovsky                2:5030/1957        25 Jan 17 15:46:52
Кому : All                                                 25 Jan 17 15:46:52
Тема : openvpn 2.4 :: digest too big for rsa key
FGHI : area://RU.UNIX.BSD?msgid=2:5030/1957+58889e49
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.UNIX.BSD?msgid=2:5030/1957+58ac5694
==============================================================================
Hello All!

Если у кого не коннектится openvpn с сообщениями

в клиентском логе:
 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
 TLS Error: TLS handshake failed

в серверном логе:
 OpenSSL: error:04075070:rsa routines:RSA_sign:digest too big for rsa key
 OpenSSL: error:1409B006:SSL routines:ssl3_send_server_key_exchange:EVP lib

То, скорее всего, виновата зависимость: liblz4.so

Лечится отламыванием опции в /var/db/ports/security_openvpn/options:

OPTIONS_FILE_UNSET+=LZ4

и пересборкой порта.

зы: сломали это еще где-то летом 2016.

Andrey

--- GoldED+/BSD 1.1.5-b20070503
* Origin: PGP KeyID 0x2ABEC67A, 0xA7BA47DD andrey @ ostanovsky.  (2:5030/1957)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.099988 секунды