Сертификаты для VPN соеденения

[Vybi]

Ребята, помогите настроить VPN соедениние...
Стоит Linux Mint 7.0 , скачал пакеты локалка работает, а вот проблема уже нарисовалась когда пытался создать подключение к интернету, ввёл ник и пароль, а вот сертификат не знаю где взять, может кто поможет?

[3apa3a]

а зачем для VPN сертификат ? у тебя настроен обычный впн ?

[Vybi]

а зачем для VPN сертификат ? у тебя настроен обычный впн ?

----Скачал пакет, как и запрашывалось Openvpn, создаб подключение ввожу логин и пароль, но требует сертификат

[3apa3a]

Так для начала.
Тебе Open VPN не нужен вообще.
делай в консоли команду

Код: [Выделить]

sudo aptitiude install pptp-linux
потом создаешь файлик в

sudo touch /etc/ppp/peer/my_vpn

запускаешь редактор и редактируеш его вставляешь примерно такое

pty "pptp vpn.example.com --nolaunchpppd --loglevel 0"
user VPN_LOGIN
password "VPN_PASSWORD"
persist
nodeflate
nobsdcomp
noauth
defaultroute
replacedefaultroute

прописываешь там адрес ВПН сервер, имя пользователя и пароль СВОИ КОНЕЧНО ЖЕ... а не оставляешь такими
далее в консоли пишешь команду

pon my_vpn

Интернет должен заработать, если в течении 10 попыток не подключится логи в студию так как это мой рабочий конфиг ... все работает, но без шифрования, провайдер не шифрует. У тебя же может включено шифрование... а оно там не указано.

[AnrDaemon]

Просто обновить сертификаты. apt-get install ca-certificates
или как там оно...

[Tokh]

Просто обновить сертификаты. apt-get install ca-certificates
или как там оно...

Как понимаю,
если этот пакет не ставить, то Мозилла, дебиановская инфраструктура и остальные "объекты", открытые ключи которых идут в составе этого пакета, будут по мере надобности, по одиночке предлагать автоматом скачать или ещё как-то вручную допоставить каждый сертификат отдельно. Если этот пакет установить, то одним махом ставится вся пачка широко употребимых сертификатов известных организаций.
Я правильно это понимаю?



$ aptitude show ca-certificates

(Нажмите, чтобы показать/скрыть)

Package: ca-certificates
State: installed
Automatically installed: no
Version: 20080809
Priority: important
Section: misc
Maintainer: Ubuntu Core Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Uncompressed Size: 762k
Depends: openssl, debconf (>= 0.5) | debconf-2.0
Description: Common CA certificates
 This package includes PEM files of CA certificates to allow SSL-based
 applications to check for the authenticity of SSL connections.
 
 It includes, among others, certificate authorities used by the Debian
 infrastructure and those shipped with Mozilla's browsers.
 
 Please note that certificate authorities whose certificates are included in
 this package are not in any way audited for trustworthiness and RFC 3647
 compliance, and that full responsibility to assess them belongs to the local
 system administrator.

[AnrDaemon]

Угумсь. Это CA (Certificate Authority - сертификаты авторитетных аттестационных центров). Их еще называют trusted CA. Такие, как VeriSign, например.
Предлагать обновлять их мозилла не должна - доступ к системному trusted CA только у рута.
Иметь их очень-очень полезно, в составе десктопа они ставятся по умолчанию, на сервер (8.04) мне пришлось доставить их ручками.