https://www.opennet.me/openforum/vsluhforumID1/88015.html Всем привет,<br><br>Подскажите как настроить автоматическую аутентификация к openvpn серверу используя на клиенте только ключ p12(без tls-аутентификации).Каждый раз приходится руками вводить Private key password,должен же быть какой-нить ключ где можно один раз вписать пароль.В man'e есть ключ --auth-user-pass,но все равно каждый раз запрашивает пароль.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/88015.html#6 Thu, 24 Feb 2011 07:55:48 GMT Здравствуйте!<br><br>FreeBSD 8.1 <br>OpenVPN 2.1.4<br><br>Пытаюсь прикрутить в конфиг клиента -askpass {file}. Но он упорно запрашивает пароль, из файла не берет. Сначала говорил что не может читать ключи из файла, пересобрал с нужной опцией - ошибка пропала. В файле с паролем ввел 2 строки логин и пароль, ничего лишнего не писал. Но теперь ни ругани нет за что уцепиться ни других намеков, просто игнорирует askpass и все. У кого есть опыт такой настройки. Гуглил прилично и вроде все делал по советам. Помогите разобраться.<br><br>Заранее спасибо.<br> https://www.opennet.me/openforum/vsluhforumID1/88015.html#5 Sun, 31 Jan 2010 13:55:26 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;--askpass тоже пробывал не получается,а на сервер доступа нет чтобы там новый <br>&gt;&gt;&gt;ключ создавать...может как-то можно средствами shell скриптинга засунуть пароль,когда тот запрашивает <br>&gt;&gt;&gt;? <br>&gt;&gt;<br>&gt;&gt;Поскольку p12 всего лишь контейнер, то в теории, средствами локального openssl, возможно <br>&gt;&gt;произвести переупаковку. <br>&gt;&gt;Для подсовывания пароля из shell можно задействовать expect <br>&gt;<br>&gt;А зачем что-то переупаковывать,если есть файл со строкой и ее надо считать <br>&gt;и перекинуть на консоль? не подскажешь как это реализовать? <br><br>expect<br> https://www.opennet.me/openforum/vsluhforumID1/88015.html#4 Sun, 31 Jan 2010 08:33:47 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;P.S. p12 это не ключ, а контейнер в котором расположены все необходимые <br>&gt;&gt;&gt;сертификаты для tls, открытый, закрытый ключи, и сертификат CA. <br>&gt;&gt;<br>&gt;&gt;--askpass тоже пробывал не получается,а на сервер доступа нет чтобы там новый <br>&gt;&gt;ключ создавать...может как-то можно средствами shell скриптинга засунуть пароль,когда тот запрашивает <br>&gt;&gt;? <br>&gt;<br>&gt;Поскольку p12 всего лишь контейнер, то в теории, средствами локального openssl, возможно <br>&gt;произвести переупаковку. <br>&gt;Для подсовывания пароля из shell можно задействовать expect <br><br>А зачем что-то переупаковывать,если есть файл со строкой и ее надо считать и перекинуть на консоль? не подскажешь как это реализовать? <br> https://www.opennet.me/openforum/vsluhforumID1/88015.html#3 Sun, 31 Jan 2010 07:35:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;--auth-user-pass не имеет отношения к ssl и сертификатам. <br>&gt;&gt;Пробуйте --askpass или создайте p12 без пароля. <br>&gt;&gt;<br>&gt;&gt;P.S. p12 это не ключ, а контейнер в котором расположены все необходимые <br>&gt;&gt;сертификаты для tls, открытый, закрытый ключи, и сертификат CA. <br>&gt;<br>&gt;--askpass тоже пробывал не получается,а на сервер доступа нет чтобы там новый <br>&gt;ключ создавать...может как-то можно средствами shell скриптинга засунуть пароль,когда тот запрашивает <br>&gt;? <br><br>Поскольку p12 всего лишь контейнер, то в теории, средствами локального openssl, возможно произвести переупаковку.<br>Для подсовывания пароля из shell можно задействовать expect<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/88015.html#2 Sat, 30 Jan 2010 19:50:13 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Подскажите как настроить автоматическую аутентификация к openvpn серверу используя на клиенте только <br>&gt;&gt;ключ p12(без tls-аутентификации).Каждый раз приходится руками вводить Private key password,должен же <br>&gt;&gt;быть какой-нить ключ где можно один раз вписать пароль.В man'e есть <br>&gt;&gt;ключ --auth-user-pass,но все равно каждый раз запрашивает пароль. <br>&gt;<br>&gt;--auth-user-pass не имеет отношения к ssl и сертификатам. <br>&gt;Пробуйте --askpass или создайте p12 без пароля. <br>&gt;<br>&gt;P.S. p12 это не ключ, а контейнер в котором расположены все необходимые <br>&gt;сертификаты для tls, открытый, закрытый ключи, и сертификат CA. <br><br>--askpass тоже пробывал не получается,а на сервер доступа нет чтобы там новый ключ создавать...может как-то можно средствами shell скриптинга засунуть пароль,когда тот запрашивает ?<br> https://www.opennet.me/openforum/vsluhforumID1/88015.html#1 Sat, 30 Jan 2010 19:27:11 GMT &gt;Всем привет, <br>&gt;<br>&gt;Подскажите как настроить автоматическую аутентификация к openvpn серверу используя на клиенте только <br>&gt;ключ p12(без tls-аутентификации).Каждый раз приходится руками вводить Private key password,должен же <br>&gt;быть какой-нить ключ где можно один раз вписать пароль.В man'e есть <br>&gt;ключ --auth-user-pass,но все равно каждый раз запрашивает пароль. <br><br>--auth-user-pass не имеет отношения к ssl и сертификатам.<br>Пробуйте --askpass или создайте p12 без пароля.<br><br>P.S. p12 это не ключ, а контейнер в котором расположены все необходимые сертификаты для tls, открытый, закрытый ключи, и сертификат CA.<br><br>