OpenVPN build-dh Probleme bei der Erstellung

[cybertron]

Hallo zusammen,

ich habe jetzt mehrfach auf diversen Rechnern versucht, die Keys für OpenVPN zu erstellen.
Was mir anfangs nicht so aufgefallen ist, ist die Tatsache, dass bei der erstellung der dh*.pem, die Erstellung in der Laufzeit ganz unterschiedlich ist.

Bei genaueren Hinsehen, fiel mir auf, dass diese offensichtlich mit Fehlern abbricht.
In den meisten Fällen kommt nach ca 30-60 sec. folgendes..

.......+................+..........................................+.........++*++*++*

hin und wieder passiert dies auch schon nach 3-4 Zeilen.
Da im Wiki von einer Erstellungszeit von ca 5min gesprochen wird, kommt mir dies etwas komisch vor.

Kenn jemand dieses Problem oder weiss eine Lösung dafür ?

Greez
Cyby

 

[MaxMuster]

Könntest du das Problem mal genauer beschreiben? Ich verstehe es nicht.
Bricht "build-dh" irgendwie ab? Mit welcher Fehlermeldung? Oder "stört" dich die unterschiedliche Laufzeit? Welches OpenSSL nutzt du? Welche Key-Größe?

Jörg

 

[cybertron]

Komisch ist die extrem unterschiedliche Laufzeit. (zw. 10 sec und 1 1/2min)
Fehlermeldungen kommen keine...
Die Zeichenkette am Ende mit ++*++* kommt mir halt etwas seltsam vor.

Ich nutze für die Erstellung OpenVPN 2.1_rc18.
bei der KeyGröße habe ich 1024 gelassen.
Ansonsten bin ich eigentlich Schritt für Schritt nach dem Wiki gegangen.

Cyby

 

[MaxMuster]

Also du bekommst immer den DH-Paramter, und willst nur ;-) wissen, warum es nicht immer gleich lange (schnell) geht?
Da müsstest du vermutlich im OpenSSL-Forum fragen, vermute ich mal ...

Jörg

 

[cybertron]

"nur" wissen ist gut...
irreführend ist für mich halt, dass im Wiki steht, dass die Erstellungszeit ca 5min beträgt. Jetzt sind die Rechner, welche ich nutze zwar recht gut ausgestattet, aber es verwundert dann schon, dass die Erstellungszeit nicht einmal annähernd an die 5 min kommt. Desweiteren wird ja im DOS-Fenster während der Erstellung fortwährend eine Linie von Punkten angezeigt... also ungefähr so ".......................", diese Line wird sporadisch durch ein "+" unterbrochen und am Ende erscheint dann immer die Zeichenkette ++*++*.

Meine Suche auf diversen Seiten ergab keinerlei Infos, wie es aussehen müsste, wenn es richtig läuft.

 

[MaxMuster]

... das sieht immer so aus, aber wann nun "." oder "+" kommt, weß ich auch nicht. Und da der Wiki-Eintrag schon einige Jahre auf dem Buckel hat ;-), sollte man sich freuen, dass die Rechner heute schneller sind ;-)
Aber die Grundaussage bleibt ja richtig, den dh zu erzeugen dauert "ziemlich" lange, vielleicht gefühlte 5 Minuten ;-);-)

Jörg