OpenVPN на Ubuntu 11.04 x32

[Brown_Bear]

Всем привет. Для получения доступа к удаленному ПК с Ubuntu 11.04 на нем надо установить OpenVPN.
Железо (инфа из терминала)
Мать: ASUSTeK Computer INC. Product Name: P5GD1 PRO
ЦП: Intel(R) Celeron(R) CPU 2.80GHz Сache size : 256 KB
ОС: Release: 11.04 Codename: natty
Согласно статье произведена замена ссылок в source.list

(Нажмите, чтобы показать/скрыть)

# deb cdrom:[Ubuntu 11.04 _Natty Narwhal_ - Release i386 (20110427)]/ natty main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
#deb https://old-releases.ubuntu.com/ natty main restricted
#deb-src https://old-releases.ubuntu.com/ natty main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb https://old-releases.ubuntu.com/ natty-updates main restricted
deb-src https://old-releases.ubuntu.com/ natty-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb https://old-releases.ubuntu.com/ natty universe
deb-src https://old-releases.ubuntu.com/ natty universe
deb https://old-releases.ubuntu.com/ natty-updates universe
deb-src https://old-releases.ubuntu.com/ natty-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb https://old-releases.ubuntu.com/ natty multiverse
deb-src https://old-releases.ubuntu.com/ natty multiverse
deb https://old-releases.ubuntu.com/ natty-updates multiverse
deb-src https://old-releases.ubuntu.com/ natty-updates multiverse

## Uncomment the following two lines to add software from the 'backports'
## repository.
## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
# deb http://ua.archive.ubuntu.com/ubuntu/ natty-backports main restricted universe multiverse
# deb-src http://ua.archive.ubuntu.com/ubuntu/ natty-backports main restricted universe multiverse

deb https://old-releases.ubuntu.com/ natty-security main restricted
deb-src https://old-releases.ubuntu.com/ natty-security main restricted
deb https://old-releases.ubuntu.com/ natty-security universe
deb-src https://old-releases.ubuntu.com/ natty-security universe
deb https://old-releases.ubuntu.com/ natty-security multiverse
deb-src https://old-releases.ubuntu.com/ natty-security multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
deb http://archive.canonical.com/ubuntu natty partner
# deb-src http://archive.canonical.com/ubuntu natty partner

## This software is not part of Ubuntu, but is offered by third-party
## developers who want to ship their latest software.
deb http://extras.ubuntu.com/ubuntu natty main
deb-src http://extras.ubuntu.com/ubuntu natty main
deb http://archive.canonical.com/ natty partner
deb-src http://archive.canonical.com/ natty partner

При попытке установить

Код: [Выделить]

sudo apt-get install openvpnЕ: не удалось найти пакет.

Решил попробовать скомпилировать OpenVPN(пробовал две версии 2.3.18 и 2.3.0) из исходников.

После команды

Код: [Выделить]

./configureконец вывода

Код: [Выделить]

checking git checkout... no
configure: error: ssl is required but missingГуглим,говорят проблема с openssl, а он есть

Код: [Выделить]

sudo openssl version
0.9.8o 01 jun 2010
Еще гуглим, указывают на библиотеку libssl-dev. Пробуем установить

Код: [Выделить]

sudo apt-get install libssl-dev
Е: не удалось найти пакет.
Скачиваем из интернета libssl-dev_1.1.1f-1ubuntu4.3_i386.deb через Центр приложений Ubuntu получаю сообщение о внутренней ошибке.

Что дальше делать?

[ALiEN]

При попытке установить
sudo apt-get install openvpn

А перед этим

Код: [Выделить]

sudo apt-get update выполнили?

[Brown_Bear]

А перед этим
Код: [Выделить]
sudo apt-get update
выполнили?

Да. Не в этой сессии, но обновление было после изменений в source листе

[F12]

Brown_Bear, а в synaptic не проще будет?..  по крайней мере будет наглядней

      ... ну и без разницы будешь устанавливать в synaptic, или командой в терминале, а после изменения /etc/apt/sources.list сведения о пакетах, как собственно уже и отметил ALiEN175, нужно обновить обязательно, да и перед каждой установкой не помешает

[Brown_Bear]

а в synaptic не проще будет?

пробовал запустить через консоль командой

Код: [Выделить]

sudo synaнажатием Tab не добилась строка. А в меню не нашел, но попробую найти и или из консоли запустить.

[F12]

У меня в виртуалке установлена Ubuntu 10.04, Openvpn ставится без проблем

(Нажмите, чтобы показать/скрыть)

      ... думаю проблем не должно быть и на 11.04, просто еще раз перепроверь все ли верно изменил в /etc/apt/sources.list, ну и затем пробуй

Код: [Выделить]

sudo apt-get update && sudo apt-get install openvpn network-manager-openvpn network-manager-openvpn-gnome

[AlexBKost]

Brown_Bear, в репозитории по адресу https://old-releases.ubuntu.com/ubuntu/pool/universe/o/openvpn/ имеется достаточное количество различных версий пакетов OpenVPN. Берешь, качаешь их с первого, и пробуешь устанавливать вручную. Какая нибудь версия должна установиться. Я имел опыт подобной установки другого пакета на 12.04, который не предлагался через Synaptic совсем, поэтому и советую поступить так.

[jurganov]

Код: [Выделить]

sudo apt search openvpnи выбираешь что тебе надо
к примеру
gadmin-openvpn-server
gadmin-openvpn-client
network-manager-openvpn
network-manager-openvpn-gnome
openvpn-systemd-resolved

[andytux]

Решил попробовать скомпилировать OpenVPN(пробовал две версии 2.3.18 и 2.3.0) из исходников.
После команды
Код: [Выделить]
./configure
конец вывода
Код: [Выделить]
checking git checkout... no
configure: error: ssl is required but missing
Гуглим,говорят проблема с openssl, а он есть
Код: [Выделить]
sudo openssl version
0.9.8o 01 jun 2010

Смотрим пакет версии 2.3.10:

Package: openvpn
 Version: 2.3.10-1ubuntu2.2
 Architecture: i386
 Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
 Installed-Size: 1137
 Depends: debconf (>= 0.5) | debconf-2.0, libc6 (>= 2.15), liblzo2-2, libpam0g (>= 0.99.7.1), libpkcs11-helper1 (>= 1.11), libssl1.0.0 (>= 1.0.2~beta3), libsystemd0, init-system-helpers (>= 1.18~), initscripts (>= 2.88dsf-13.3), iproute2

Ему нужен libssl1.0.0. Вероятно он же нужен и тому, что ты пытался скомпилировать.
И наверно этот пакет лучше, чем 2.3.0. Без шаманств в 11.04 он конечно не заработает, но попробовать можно. Без всяких компиляций, установок, простым копированием.
Какая версия libc6 в 11.04? Очень возможно, она станет главной проблемой. Впрочем, еще и libsystemd0, которой в принципе еще не существовало во времена 11.04.

[Brown_Bear]

Так как доступа постоянного к машине, к которой хочу подключится нет. Чтобы найти где проблема с source.list, закрутил у себя на ВМ Ubuntu 11.04 x32.

Делаем копию исходного source.list

Теперь можно редактировать в gedit (мне удобней в нем).В статье

Для этого заменить все ссылки в файле /etc/apt/sources.list, отвечающие за официальные репозитории, на:

http://old-releases.ubuntu.com/ubuntu

Находим еще одну статью она предлагает закоментировать строки которые содержат security.ubuntu.com

Меняем, сохраняем, обновляем. Прошло обновление видим ошибку про extras чего-то там. Снова открываем в редакторе source.list и скролим до конца нас интересует часть

Код: [Выделить]

## This software is not part of Ubuntu, but is offered by third-party
## developers who want to ship their latest software.эти адреса тоже меняем на

Код: [Выделить]

http://old-releases.ubuntu.com/ubuntuСохраняем source.list

(Нажмите, чтобы показать/скрыть)

#deb cdrom:[Ubuntu 11.04 _Natty Narwhal_ - Release i386 (20110427.1)]/ natty main restricted

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://old-releases.ubuntu.com/ubuntu/ natty main restricted
deb-src http://old-releases.ubuntu.com/ubuntu/ natty main restricted

## Major bug fix updates produced after the final release of the
## distribution.
deb http://old-releases.ubuntu.com/ubuntu/ natty-updates main restricted
deb-src http://old-releases.ubuntu.com/ubuntu/ natty-updates main restricted

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team. Also, please note that software in universe WILL NOT receive any
## review or updates from the Ubuntu security team.
deb http://old-releases.ubuntu.com/ubuntu/ natty universe
deb-src http://old-releases.ubuntu.com/ubuntu/ natty universe
deb http://old-releases.ubuntu.com/ubuntu/ natty-updates universe
deb-src http://old-releases.ubuntu.com/ubuntu/ natty-updates universe

## N.B. software from this repository is ENTIRELY UNSUPPORTED by the Ubuntu
## team, and may not be under a free licence. Please satisfy yourself as to
## your rights to use the software. Also, please note that software in
## multiverse WILL NOT receive any review or updates from the Ubuntu
## security team.
deb http://old-releases.ubuntu.com/ubuntu/ natty multiverse
deb-src http://old-releases.ubuntu.com/ubuntu/ natty multiverse
deb http://old-releases.ubuntu.com/ubuntu/ natty-updates multiverse
deb-src http://old-releases.ubuntu.com/ubuntu/ natty-updates multiverse

## Uncomment the following two lines to add software from the 'backports'
## repository.
## N.B. software from this repository may not have been tested as
## extensively as that contained in the main release, although it includes
## newer versions of some applications which may provide useful features.
## Also, please note that software in backports WILL NOT receive any review
## or updates from the Ubuntu security team.
# deb http://old-releases.ubuntu.com/ubuntu/ natty-backports main restricted universe multiverse
# deb-src http://old-releases.ubuntu.com/ubuntu/ natty-backports main restricted universe multiverse

##deb http://security.ubuntu.com/ubuntu natty-security main restricted
##deb-src http://security.ubuntu.com/ubuntu natty-security main restricted
##deb http://security.ubuntu.com/ubuntu natty-security universe
##deb-src http://security.ubuntu.com/ubuntu natty-security universe
##deb http://security.ubuntu.com/ubuntu natty-security multiverse
##deb-src http://security.ubuntu.com/ubuntu natty-security multiverse

## Uncomment the following two lines to add software from Canonical's
## 'partner' repository.
## This software is not part of Ubuntu, but is offered by Canonical and the
## respective vendors as a service to Ubuntu users.
# deb http://archive.canonical.com/ubuntu natty partner
# deb-src http://archive.canonical.com/ubuntu natty partner

## This software is not part of Ubuntu, but is offered by third-party
## developers who want to ship their latest software.
deb http://old-releases.ubuntu.com/ubuntu/ natty main
deb-src http://old-releases.ubuntu.com/ubuntu/ natty main

Обновляем

Код: [Выделить]

sudo apt-get update теперь все ок.

Ставим openvpn,

Код: [Выделить]

sudo apt-get install openvpnУстановка прошла хорошо, но смущают последние строки

(Нажмите, чтобы показать/скрыть)

sudo apt-get install openvpn
Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Будут установлены следующие дополнительные пакеты:
  liblzo2-2 libpkcs11-helper1 openssl-blacklist
  openvpn-blacklist
Предлагаемые пакеты:
  resolvconf
НОВЫЕ пакеты, которые будут установлены:
  liblzo2-2 libpkcs11-helper1 openssl-blacklist openvpn
  openvpn-blacklist
обновлено 0, установлено 5 новых пакетов, для удаления отмечено 0 пакетов, и 20 пакетов не обновлено.
Необходимо скачать 7.889 kБ архивов.
После данной операции, объём занятого дискового пространства возрастёт на 16,3 MB.
Хотите продолжить [Д/н]? y
Получено:1 http://old-releases.ubuntu.com/ubuntu/ natty/main openssl-blacklist all 0.5-2 [6.338 kB]
Получено:2 http://old-releases.ubuntu.com/ubuntu/ natty/main liblzo2-2 i386 2.03-2 [63,4 kB]
Получено:3 http://old-releases.ubuntu.com/ubuntu/ natty/main libpkcs11-helper1 i386 1.07-1build1 [43,8 kB]
Получено:4 http://old-releases.ubuntu.com/ubuntu/ natty/main openvpn-blacklist all 0.4 [1.068 kB]
Получено:5 http://old-releases.ubuntu.com/ubuntu/ natty/main openvpn i386 2.1.3-2ubuntu3 [376 kB]
Получено 7.889 kБ за 1с (5.365 kБ/c)
Предварительная настройка пакетов ...
Выбор ранее не выбранного пакета openssl-blacklist.
(Чтение базы данных ... на данный момент установлено 140670 файлов и каталогов.)
Распаковывается пакет openssl-blacklist (из файла .../openssl-blacklist_0.5-2_all.deb)...
Выбор ранее не выбранного пакета liblzo2-2.
Распаковывается пакет liblzo2-2 (из файла .../liblzo2-2_2.03-2_i386.deb)...
Выбор ранее не выбранного пакета libpkcs11-helper1.
Распаковывается пакет libpkcs11-helper1 (из файла .../libpkcs11-helper1_1.07-1build1_i386.deb)...
Выбор ранее не выбранного пакета openvpn-blacklist.
Распаковывается пакет openvpn-blacklist (из файла .../openvpn-blacklist_0.4_all.deb)...
Выбор ранее не выбранного пакета openvpn.
Распаковывается пакет openvpn (из файла .../openvpn_2.1.3-2ubuntu3_i386.deb)...
Обрабатываются триггеры для man-db ...
Обрабатываются триггеры для ureadahead ...
ureadahead will be reprofiled on next reboot
Настраивается пакет openssl-blacklist (0.5-2) ...
Настраивается пакет liblzo2-2 (2.03-2) ...
Настраивается пакет libpkcs11-helper1 (1.07-1build1) ...
Настраивается пакет openvpn-blacklist (0.4) ...
Настраивается пакет openvpn (2.1.3-2ubuntu3) ...
 * Restarting virtual private network daemon(s)... * No VPN is running.
Обрабатываются триггеры для libc-bin ...
ldconfig deferred processing now taking place
W: Duplicate sources.list entry http://old-releases.ubuntu.com/ubuntu/ natty/main i386 Packages (/var/lib/apt/lists/old-releases.ubuntu.com_ubuntu_dists_natty_main_binary-i386_Packages)
W: Вы можете запустить 'apt-get update' для исправления этих ошибок

Я правильно понимаю, что это предупреждение, а не критическая ошибка?

Проверяем версию

Код: [Выделить]

sudo openvpn --version
Получаем вывод

(Нажмите, чтобы показать/скрыть)

OpenVPN 2.1.3 i686-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [MH] [PF_INET6] [eurephia] built on Mar 11 2011
Originally developed by James Yonan
Copyright (C) 2002-2010 OpenVPN Technologies, Inc

Установка завершена.

Поясните кто нибудь пожалуйста за те строки, которые вылезли при установке openvpn

[andytux]

Код: [Выделить]

# See http://help.ubuntu.com/community/UpgradeNotes for how to upgrade to
# newer versions of the distribution.
deb http://old-releases.ubuntu.com/ubuntu/ natty main restricted
...
## This software is not part of Ubuntu, but is offered by third-party
## developers who want to ship their latest software.
deb http://old-releases.ubuntu.com/ubuntu/ natty main
Два раза "main" видишь? Вот о них и речь.
Закомментируй все в этом "third-party".
Все что тебе нужно: "main universe multiverse restricted". Иногда их так в одни строку и пишут.

[F12]

кроме openvpn, установи ещё network-manager-openvpn и network-manager-openvpn-gnome со всеми зависимостями, с их помощью проще будет настраивать

[Brown_Bear]

кроме openvpn, установи ещё network-manager-openvpn и network-manager-openvpn-gnome со всеми зависимостями, с их помощью проще будет настраивать

Хорошо. Вопрос. Какой версии нужен openvpn на сервере?

[F12]

Какой версии нужен openvpn на сервере?

- как мне кажется (не факт что оно так и есть на самом деле), версии должны быть по крайней мере одной линейки, но куда более критично как сконфигурирован сервер, т.к. в случае когда версии openvpn на клиенте и на сервере отличаются, то важно чтоб сервер при аутентификации клиентов не требовал от них большего чем то, на что способна их версия  (о блин как заверну! но мне так кажется, и ниче с этим не поделать    )

[Brown_Bear]

Два раза "main" видишь? Вот о них и речь.

Вы про них?

Код: [Выделить]

## This software is not part of Ubuntu, but is offered by third-party
## developers who want to ship their latest software.
deb http://old-releases.ubuntu.com/ubuntu/ natty main
deb-src http://old-releases.ubuntu.com/ubuntu/ natty main
Если да, то тогда я не пойму почему их надо закоментировать. Потому что до их замены на ссылки old-relase пакет openvpn apt-get не находил.