On Wed, Oct 10, 2007 at 12:52:20PM +0400, Artem Chuprina wrote:
> Stanislav Maslovski -> debian-russian@lists.debian.org @ Wed, 10 Oct 2007
> 12:00:08 +0400:
>
> >> >> С версией более старой, чем 2.0.9 не работал, но все равно не могу
> понять,
> >> >> как вы такого поведения добились? Дайте что-ли взглянуть на содержимое
> >> >> openvpn.conf, даже интересно.
> >>
> >> AP> Вот наткнулся в стандартной хаутушке, что именно так и следует
> делать:
> >>
> >> AP> Filename Needed By Purpose Secret
> >> AP> ...
> >> AP> dh{n}.pem server only Diffie Hellman parameters NO
> >> AP> ...
> >>
> >>
> >> AP> Как видим, все dh{n}.pem должны лежать на сервере. См.
> >> AP> http://openvpn.net/howto.html#pki
> >>
> >> Только это ни разу не сертификаты.
>
> SM> Именно. Алексей читает письма невнимательно и упорствует на пустом
> SM> месте.
>
> Он не упорствует. Он пытается разобраться. Только делает это
> нелогично. Я такое наблюдал. Склад ума такой. Как правило, приводит к
> положительным результатам, но вот криптография - не тот случай...
"Что тут думать? Трясти надо!" ;)
--
Stanislav
