Hoj,
zprovoznil jsem sifrovaci kartu OpenPGP V2.1 of g10code/FSFE s OpenVPN a 2048bit RSA. Funguje to temer pekne az na jednu drobnost a sice, ze je trochu potiz zadat PIN karty do OpenVPN.
Narazim na chybu ktera patrne doposud neni uspokojive resena, taky proto, ze je to nejakej jev na pomezi openvpn / libpkcs11 a dost mozna jeste nejak souvisi se systemd.
Naproti tomu, co funguje, je moznost zadat PIN pres strojopudne rozhrani OpenVPN (povolit management, telnet 127.0.0.1 8888 a zadavani prikazu). Pres totez rozhrani umi OpenVPN i vynadat cloveku, ze odpojil kartu/ctecku karet a vyzadat si znovu HSM, pokud doslo v mezicase k rozpadu spojeni nebo vyprseni klicu. To je OK.
Nicmene nutno priznat, ze aktivni sledovani deni na telnetu mgmnt rozhrani a zadavani hesla tam je pomerne neslucitelne s pohodlnym pouzivanim pocitace. Proto se ptam: mate nejake oblibene GUI k OpenVPN pod Linux? (Pod Windows to, dle cetby zdrojaku, zrejme resi OpenVPN GUI.)
0 Odpovědí
2449 Zhlédnutí