<![CDATA[Форум Рутокен — Rutoken ЭЦП и OpenVPN]]> 2019-07-11T09:07:35Z PunBB https://forum.rutoken.ru/topic/2169/ <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> OSPF пишет:

На MacOS 10.4 с Рутокен ЭЦП 2.0 OpenVPN запрашивает пароль токена каждый час. Как быть?

Похоже, что по какой-то причине происходит периодический дисконнект физической сети. Можете это проверить?

]]> https://forum.rutoken.ru/user/9383/ 2019-07-11T09:07:35Z https://forum.rutoken.ru/post/13073/#p13073 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> На MacOS 10.4 с Рутокен ЭЦП 2.0 OpenVPN запрашивает пароль токена каждый час. Как быть?

]]> https://forum.rutoken.ru/user/11048/ 2019-07-10T13:57:52Z https://forum.rutoken.ru/post/13071/#p13071 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Дело в том что ошибка эта действительно выглядит как некоторое порождение разных ошибок в разных частях системы, при изменении одной части сразу необходимо было менять другую часть. Но так как эти части из разных проектов контролируются разными людьми - сделать это было непросто. На данный момент везде поправлено, в том числе и в нашей библиотеке, кроме systemd. Править systemd уже видимо нет смысла так как его везде заменяют на что-то более современное.

]]> https://forum.rutoken.ru/user/6786/ 2016-08-05T09:01:29Z https://forum.rutoken.ru/post/9830/#p9830 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Столько уже проблем перерешал за это время, что в голове перемешалось.. Эта проблема, насколько помнится, была вызвана тем, что сертификат я сохранял на токен с помощью SoftEther VPN Server. При этом он виделся нормально в Windows через панель управления и через SoftEther VPN клиент, но в Linux его видела только pkcs11-tool, а openvpn - нет.

]]> https://forum.rutoken.ru/user/10148/ 2016-08-04T11:56:21Z https://forum.rutoken.ru/post/9826/#p9826 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Похоже у вас проблема на уровне systemd, нет ли у вас возможности попробовать на другой системе (без systemd) или попробовать передать пин-код через конфиг файл?

]]> https://forum.rutoken.ru/user/6786/ 2016-08-04T10:15:03Z https://forum.rutoken.ru/post/9825/#p9825 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> _S пишет:
jamest пишет:

решение не работает

К сожалению, решение не работает в Linux x86_64 и x86, но если собрать pkcs11-helper (который используется в OpenVPN) c

pkcs11-helper $ ./configure --disable-slotevent --disable-threading

то, работать будет.

Это, конечно, временное решение. Следующая версия librtpkcs11ecp.so, я думаю, исправит эту ситуацию.

Подскажите пожалуйста текущий статус описанной проблемы. С последней версией библиотеки librtpkcs11ecp.so, openvpn --show-pkcs11-ids /blah/blah/blah/librtpkcs11ecp.so должно выдавать корректный результат или всё-же нужно пересобирать pkcs11-helper?

Дополнено: пересборка pkcs11-helper с указанными опциями  не помогла..

]]> https://forum.rutoken.ru/user/10148/ 2016-07-13T13:36:38Z https://forum.rutoken.ru/post/9779/#p9779 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> jamest пишет:

решение не работает

К сожалению, решение не работает в Linux x86_64 и x86, но если собрать pkcs11-helper (который используется в OpenVPN) c

pkcs11-helper $ ./configure --disable-slotevent --disable-threading

то, работать будет.

Это, конечно, временное решение. Следующая версия librtpkcs11ecp.so, я думаю, исправит эту ситуацию.

]]> https://forum.rutoken.ru/user/363/ 2015-03-24T17:52:09Z https://forum.rutoken.ru/post/8165/#p8165 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Добрый день.
на ubuntu 10.04 и openvpn 2.1.0 новая библиотека на комманду openvpn --show-pkcs11-ids вывела сертификаты. на запуск в работу openvpn завис.
на ubuntu 14.04.2 сертификаты не вывела. openvpn с прописанным в конфиг ID сертификата запустился и спросил пин. после чего завершился, в логе сообщение о неправильном пин.

Пока устал от этих тестов, для себя оставил вывод, что решение не работает. будет вдохновение еще потестить - отпишусь в эту тему.

]]> https://forum.rutoken.ru/user/9693/ 2015-03-02T10:49:29Z https://forum.rutoken.ru/post/8094/#p8094 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Пока что нам не удалось воспроизвести вашу ошибку.
Попробуйте проверить корректность работы на следующей, более новой, версии библиотеки, возможно в ней эта ошибка уже исправлена:
rar - https://www.dropbox.com/s/tqzzztbemnofe … 0.rar?dl=0
tar.gz - https://www.dropbox.com/s/uuxcy9l9ousf6 … ar.gz?dl=0

]]> https://forum.rutoken.ru/user/8782/ 2015-02-27T14:18:41Z https://forum.rutoken.ru/post/8088/#p8088 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Кирилл Мещеряков пишет:

Есть большое подозрение, что в OpenVPN --show-pkcs11-ids не всегда работает корректно и расстреливает память.
Попробуйте пропустить на linux этот шаг и пойти дальше.

от пропуска этого шага лучше не становится, поскольку если в конфиг openvpn добавить

pkcs11-providers /usr/lib/librtpkcs11ecp.so
pkcs11-id 'Aktiv\x20Co\x2E/Rutoken\x20ECP/3190541d/my/********************************562392D3732323535333036323232305F45' (подсмотрено в выводе --show-pkcs11-ids под windows)

openvpn также виснет намертво, конец лога:

Wed Feb 25 11:22:38 2015 us=857784 OpenVPN 2.3.2 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Dec  1 2014
Wed Feb 25 11:22:38 2015 us=857813 PKCS#11: pkcs11_initialize - entered
Wed Feb 25 11:22:38 2015 us=857849 PKCS#11: pkcs11_initialize - return 0-'CKR_OK'
Wed Feb 25 11:22:38 2015 us=857856 PKCS#11: pkcs11_addProvider - entered - provider='/usr/lib/librtpkcs11ecp.so', private_mode=00000000
Wed Feb 25 11:22:38 2015 us=857862 PKCS#11: Adding PKCS#11 provider '/usr/lib/librtpkcs11ecp.so'
Wed Feb 25 11:22:38 2015 us=857874 PKCS#11: pkcs11h_addProvider entry version='1.11', pid=8074, reference='/usr/lib/librtpkcs11ecp.so', provider_location='/usr/lib/librtpkcs11ecp.so', allow_protected_auth=0, mask_private_mode=00000000, cert_is_private=0
Wed Feb 25 11:22:38 2015 us=857881 PKCS#11: Adding provider '/usr/lib/librtpkcs11ecp.so'-'/usr/lib/librtpkcs11ecp.so'
]]> https://forum.rutoken.ru/user/9693/ 2015-02-25T11:24:58Z https://forum.rutoken.ru/post/8067/#p8067 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> _S пишет:

Приведите пожалуйста результаты выполнения команды (на библиотеках PKCS#11, которые у Вас не работают)

$ pkcs11-tool --module /home/james/librtpkcs11ecp.so -O --login

на librtpkcs11ecp.so актуальной версии и ubuntu 14.04.1:

$ pkcs11-tool --module /usr/lib/librtpkcs11ecp.so -O --login
Using slot 0 with a present token (0x0)
Logging in to "my".
Please enter User PIN: 
Private Key Object; RSA 
  label:      ********-****-****-722553062220_E
  ID:         *******************************************************92d3732323535333036323232305f45
  Usage:      decrypt, sign, derive
Public Key Object; RSA 1024 bits
  label:      ********-****-****-722553062220_E
  ID:         *******************************************************92d3732323535333036323232305f45
  Usage:      encrypt, verify
Certificate Object, type = X.509 cert
  label:      ********-****-****-722553062220_E
  ID:         *******************************************************92d3732323535333036323232305f45
# openvpn --verb 11 --show-pkcs11-ids /usr/lib/librtpkcs11ecp.so
Wed Feb 25 11:01:23 2015 us=436622 PKCS#11: pkcs11h_addProvider entry version='1.11', pid=7237, reference='/usr/lib/librtpkcs11ecp.so', provider_location='/usr/lib/librtpkcs11ecp.so', allow_protected_auth=1, mask_private_mode=00000000, cert_is_private=0
Wed Feb 25 11:01:23 2015 us=436693 PKCS#11: Adding provider '/usr/lib/librtpkcs11ecp.so'-'/usr/lib/librtpkcs11ecp.so'
Wed Feb 25 11:01:23 2015 us=439422 PKCS#11: __pkcs11h_forkFixup entry pid=7239, activate_slotevent=0
Wed Feb 25 11:01:23 2015 us=439498 PKCS#11: __pkcs11h_forkFixup return
Wed Feb 25 11:01:23 2015 us=439508 PKCS#11: pkcs11h_terminate entry
Wed Feb 25 11:01:23 2015 us=439515 PKCS#11: Terminating openssl
Wed Feb 25 11:01:23 2015 us=439522 PKCS#11: _pkcs11h_openssl_terminate
Wed Feb 25 11:01:23 2015 us=439529 PKCS#11: Removing providers
Wed Feb 25 11:01:23 2015 us=439536 PKCS#11: Releasing sessions
Wed Feb 25 11:01:23 2015 us=439543 PKCS#11: Terminating slotevent
Wed Feb 25 11:01:23 2015 us=439550 PKCS#11: _pkcs11h_slotevent_terminate entry
Wed Feb 25 11:01:23 2015 us=439557 PKCS#11: _pkcs11h_slotevent_terminate return
Wed Feb 25 11:01:23 2015 us=439564 PKCS#11: Marking as uninitialized
Wed Feb 25 11:01:23 2015 us=468311 PKCS#11: pkcs11h_addProvider Provider '/usr/lib/librtpkcs11ecp.so' manufacturerID 'Aktiv Co.'
Wed Feb 25 11:01:23 2015 us=468341 PKCS#11: _pkcs11h_slotevent_notify entry
Wed Feb 25 11:01:23 2015 us=468349 PKCS#11: _pkcs11h_slotevent_notify return
Wed Feb 25 11:01:23 2015 us=468357 PKCS#11: Provider '/usr/lib/librtpkcs11ecp.so' added rv=0-'CKR_OK'
Wed Feb 25 11:01:23 2015 us=468364 PKCS#11: pkcs11h_addProvider return rv=0-'CKR_OK'
Wed Feb 25 11:01:23 2015 us=468373 PKCS#11: pkcs11h_certificate_enumCertificateIds entry method=1, mask_prompt=00000003, p_cert_id_issuers_list=(nil), p_cert_id_end_list=0x7fffe3909758
Wed Feb 25 11:01:23 2015 us=468383 PKCS#11: _pkcs11h_session_getSlotList entry provider=0x7ffea0533620, token_present=1, pSlotList=0x7fffe39095f0, pulCount=0x7fffe39095f8
Wed Feb 25 11:01:23 2015 us=468791 PKCS#11: __pkcs11h_forkFixup entry pid=7247, activate_slotevent=0
Wed Feb 25 11:01:23 2015 us=468886 PKCS#11: __pkcs11h_forkFixup return
Wed Feb 25 11:01:23 2015 us=468895 PKCS#11: pkcs11h_terminate entry
Wed Feb 25 11:01:23 2015 us=468902 PKCS#11: Terminating openssl
Wed Feb 25 11:01:23 2015 us=468909 PKCS#11: _pkcs11h_openssl_terminate
Wed Feb 25 11:01:23 2015 us=468916 PKCS#11: Removing providers
Wed Feb 25 11:01:23 2015 us=468924 PKCS#11: pkcs11h_removeProvider entry reference='/usr/lib/librtpkcs11ecp.so'
Wed Feb 25 11:01:23 2015 us=468931 PKCS#11: Removing provider '/usr/lib/librtpkcs11ecp.so'
Wed Feb 25 11:01:23 2015 us=469896 PKCS#11: _pkcs11h_slotevent_notify entry
Wed Feb 25 11:01:23 2015 us=469910 PKCS#11: _pkcs11h_slotevent_notify return
Wed Feb 25 11:01:23 2015 us=469928 PKCS#11: pkcs11h_removeProvider return rv=0-'CKR_OK'
Wed Feb 25 11:01:23 2015 us=469936 PKCS#11: Releasing sessions
Wed Feb 25 11:01:23 2015 us=469943 PKCS#11: Terminating slotevent
Wed Feb 25 11:01:23 2015 us=469950 PKCS#11: _pkcs11h_slotevent_terminate entry
Wed Feb 25 11:01:23 2015 us=469957 PKCS#11: _pkcs11h_slotevent_terminate return
Wed Feb 25 11:01:23 2015 us=469964 PKCS#11: Marking as uninitialized
Wed Feb 25 11:01:23 2015 us=484493 PKCS#11: _pkcs11h_session_getSlotList return rv=0-'CKR_OK' *pulCount=0
Wed Feb 25 11:01:23 2015 us=484576 PKCS#11: __pkcs11h_certificate_splitCertificateIdList entry cert_id_all=(nil), p_cert_id_issuers_list=(nil), p_cert_id_end_list=0x7fffe3909758
Wed Feb 25 11:01:23 2015 us=484613 PKCS#11: __pkcs11h_certificate_splitCertificateIdList return rv=0-'CKR_OK'
Wed Feb 25 11:01:23 2015 us=484648 PKCS#11: pkcs11h_certificate_enumCertificateIds return rv=0-'CKR_OK'

The following objects are available for use.
Each object shown below may be used as parameter to
--pkcs11-id option please remember to use single quote mark.
Wed Feb 25 11:01:23 2015 us=484769 PKCS#11: pkcs11h_terminate entry
Wed Feb 25 11:01:23 2015 us=484804 PKCS#11: Terminating openssl
Wed Feb 25 11:01:23 2015 us=484842 PKCS#11: _pkcs11h_openssl_terminate
Wed Feb 25 11:01:23 2015 us=484875 PKCS#11: Removing providers
Wed Feb 25 11:01:23 2015 us=484930 PKCS#11: pkcs11h_removeProvider entry reference='/usr/lib/librtpkcs11ecp.so'
Wed Feb 25 11:01:23 2015 us=484965 PKCS#11: Removing provider '/usr/lib/librtpkcs11ecp.so'
Wed Feb 25 11:01:23 2015 us=486923 PKCS#11: _pkcs11h_slotevent_notify entry
Wed Feb 25 11:01:23 2015 us=487053 PKCS#11: _pkcs11h_slotevent_notify return
Wed Feb 25 11:01:23 2015 us=487097 PKCS#11: pkcs11h_removeProvider return rv=0-'CKR_OK'
Wed Feb 25 11:01:23 2015 us=487126 PKCS#11: Releasing sessions
Wed Feb 25 11:01:23 2015 us=487155 PKCS#11: Terminating slotevent
Wed Feb 25 11:01:23 2015 us=487185 PKCS#11: _pkcs11h_slotevent_terminate entry
Wed Feb 25 11:01:23 2015 us=487218 PKCS#11: _pkcs11h_slotevent_terminate return
Wed Feb 25 11:01:23 2015 us=487250 PKCS#11: Marking as uninitialized

для библиотеки версии 1.1.4.0 вывод pkcs11-tool аналогичный. вывод openvpn --show-pkcs11-ids:

# openvpn --verb 11 --show-pkcs11-ids /home/ubuntu/Downloads/librtpkcs11ecp.so
Wed Feb 25 11:12:53 2015 us=953969 PKCS#11: pkcs11h_addProvider entry version='1.11', pid=7945, reference='/home/ubuntu/Downloads/librtpkcs11ecp.so', provider_location='/home/ubuntu/Downloads/librtpkcs11ecp.so', allow_protected_auth=1, mask_private_mode=00000000, cert_is_private=0
Wed Feb 25 11:12:53 2015 us=954049 PKCS#11: Adding provider '/home/ubuntu/Downloads/librtpkcs11ecp.so'-'/home/ubuntu/Downloads/librtpkcs11ecp.so'
Wed Feb 25 11:12:53 2015 us=956817 PKCS#11: __pkcs11h_forkFixup entry pid=7947, activate_slotevent=0
Wed Feb 25 11:12:53 2015 us=956884 PKCS#11: __pkcs11h_forkFixup return
Wed Feb 25 11:12:53 2015 us=956893 PKCS#11: pkcs11h_terminate entry
Wed Feb 25 11:12:53 2015 us=956900 PKCS#11: Terminating openssl
Wed Feb 25 11:12:53 2015 us=956909 PKCS#11: _pkcs11h_openssl_terminate
Wed Feb 25 11:12:53 2015 us=956917 PKCS#11: Removing providers
Wed Feb 25 11:12:53 2015 us=956923 PKCS#11: Releasing sessions
Wed Feb 25 11:12:53 2015 us=956930 PKCS#11: Terminating slotevent
Wed Feb 25 11:12:53 2015 us=956936 PKCS#11: _pkcs11h_slotevent_terminate entry
Wed Feb 25 11:12:53 2015 us=956943 PKCS#11: _pkcs11h_slotevent_terminate return
Wed Feb 25 11:12:53 2015 us=956950 PKCS#11: Marking as uninitialized
Wed Feb 25 11:12:53 2015 us=978995 PKCS#11: pkcs11h_addProvider Provider '/home/ubuntu/Downloads/librtpkcs11ecp.so' manufacturerID 'Aktiv Co.'
Wed Feb 25 11:12:53 2015 us=979032 PKCS#11: _pkcs11h_slotevent_notify entry
Wed Feb 25 11:12:53 2015 us=979040 PKCS#11: _pkcs11h_slotevent_notify return
Wed Feb 25 11:12:53 2015 us=979048 PKCS#11: Provider '/home/ubuntu/Downloads/librtpkcs11ecp.so' added rv=0-'CKR_OK'
Wed Feb 25 11:12:53 2015 us=979055 PKCS#11: pkcs11h_addProvider return rv=0-'CKR_OK'
Wed Feb 25 11:12:53 2015 us=979065 PKCS#11: pkcs11h_certificate_enumCertificateIds entry method=1, mask_prompt=00000003, p_cert_id_issuers_list=(nil), p_cert_id_end_list=0x7fff93284338
Wed Feb 25 11:12:53 2015 us=979074 PKCS#11: _pkcs11h_session_getSlotList entry provider=0x7f2e25ece620, token_present=1, pSlotList=0x7fff932841d0, pulCount=0x7fff932841d8
Wed Feb 25 11:12:53 2015 us=979497 PKCS#11: __pkcs11h_forkFixup entry pid=7953, activate_slotevent=0
Wed Feb 25 11:12:53 2015 us=979577 PKCS#11: __pkcs11h_forkFixup return
Wed Feb 25 11:12:53 2015 us=979587 PKCS#11: pkcs11h_terminate entry
Wed Feb 25 11:12:53 2015 us=979594 PKCS#11: Terminating openssl
Wed Feb 25 11:12:53 2015 us=979603 PKCS#11: _pkcs11h_openssl_terminate
Wed Feb 25 11:12:53 2015 us=979610 PKCS#11: Removing providers
Wed Feb 25 11:12:53 2015 us=979622 PKCS#11: pkcs11h_removeProvider entry reference='/home/ubuntu/Downloads/librtpkcs11ecp.so'
Wed Feb 25 11:12:53 2015 us=979632 PKCS#11: Removing provider '/home/ubuntu/Downloads/librtpkcs11ecp.so'

и процесс виснет, прервать невозможно

]]> https://forum.rutoken.ru/user/9693/ 2015-02-25T11:18:25Z https://forum.rutoken.ru/post/8066/#p8066 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> Есть большое подозрение, что в OpenVPN --show-pkcs11-ids не всегда работает корректно и расстреливает память.
Попробуйте пропустить на linux этот шаг и пойти дальше.

]]> https://forum.rutoken.ru/user/6786/ 2015-02-25T10:15:19Z https://forum.rutoken.ru/post/8063/#p8063 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> jamest пишет:
$ openvpn --show-pkcs11-ids /home/james/librtpkcs11ecp.so
The following objects are available for use.
Each object shown below may be used as parameter to ...

И если не затруднит, добавьте пожалуйста детализации логов --verb 11

$ openvpn --verb 11 --show-pkcs11-ids /home/james/librtpkcs11ecp.so
]]> https://forum.rutoken.ru/user/363/ 2015-02-25T05:48:31Z https://forum.rutoken.ru/post/8060/#p8060 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> jamest пишет:

>openvpn --show-pkcs11-ids c:\my\rtpkcs11ecp.dll
сертификат виден.

$ openvpn --show-pkcs11-ids /home/james/librtpkcs11ecp.so
The following objects are available for use.
Each object shown below may be used as parameter to ...

при использовании предложенной Вами librtpkcs11ecp версии 1.1.4.0 предыдущая команда зависает

Приведите пожалуйста результаты выполнения команды (на библиотеках PKCS#11, которые у Вас не работают)

$ pkcs11-tool --module /home/james/librtpkcs11ecp.so -O --login
]]> https://forum.rutoken.ru/user/363/ 2015-02-25T05:38:48Z https://forum.rutoken.ru/post/8059/#p8059 <![CDATA[Re: Rutoken ЭЦП и OpenVPN]]> спасибо за описание проблемы - будем разбираться

]]> https://forum.rutoken.ru/user/6786/ 2015-02-20T15:31:21Z https://forum.rutoken.ru/post/8047/#p8047