Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error
2 Страницы12>
Вопрос Stunnel в КриптоПро 4.0
Опции
К последнему сообщению К первому непрочитанному
Предыдущая тема Следующая тема
Offline Detuner  
#1 Оставлено : 21 сентября 2016 г. 15:10:41(UTC)
Detuner

Статус: Участник

Группы: Участники
Зарегистрирован: 19.11.2013(UTC)
Сообщений: 22
Российская Федерация
Откуда: NNov

Сказал(а) «Спасибо»: 6 раз
Здравствуйте!

Планирую переход с CSP 3.9 на 4.0, настроил тестовый сервер. ОС Debian 8.6, КриптоПро CSP 4.0.9708. Скопировал на него с боевого сервера на 3.9 все сертификаты а также конфиг stunnel:


Stunnel запускается, но при попытке отправки данных в лог валятся вот такие ошибки:

При этом в 3.9 с теми же настройками и сертификатами абсолютно всё в порядке.
Вверх

Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.
Вверх  
Offline Максим Коллегин  
#2 Оставлено : 21 сентября 2016 г. 17:03:07(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,377
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 32 раз
Поблагодарили: 706 раз в 614 постах
Есть одно предположение, возможно в новой версии CSP 4.0 проблема исправлена - выложим на днях.
Знания в базе знаний, поддержка в техподдержке
Вверх
WWW
Offline Русев Андрей  
#3 Оставлено : 22 сентября 2016 г. 18:15:33(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,271

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
Официальная техподдержка. Официальная база знаний.
Вверх
Offline Detuner  
#4 Оставлено : 23 сентября 2016 г. 10:47:15(UTC)
Detuner

Статус: Участник

Группы: Участники
Зарегистрирован: 19.11.2013(UTC)
Сообщений: 22
Российская Федерация
Откуда: NNov

Сказал(а) «Спасибо»: 6 раз
Проверил на 4.0.9797, ошибка осталась.
Вверх
Offline Русев Андрей  
#5 Оставлено : 28 сентября 2016 г. 13:13:15(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,271

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
А можете поставить в 4.0 пакет stunnel от 3.9? Или просто бинарник заменить.
Официальная техподдержка. Официальная база знаний.
Вверх
Offline Detuner  
#6 Оставлено : 28 сентября 2016 г. 14:10:28(UTC)
Detuner

Статус: Участник

Группы: Участники
Зарегистрирован: 19.11.2013(UTC)
Сообщений: 22
Российская Федерация
Откуда: NNov

Сказал(а) «Спасибо»: 6 раз
Автор: olin Перейти к цитате
А можете поставить в 4.0 пакет stunnel от 3.9?

Попробовал:
Код:
./stunnel_thread: error while loading shared libraries: libpkivalidator.so.4: cannot open shared object file: No such file or directory

Отредактировано пользователем 28 сентября 2016 г. 14:12:28(UTC)  | Причина: Не указана
Вверх
Offline Русев Андрей  
#7 Оставлено : 3 октября 2016 г. 16:01:12(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,271

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
Помогите ещё, пожалуйста, а то без ключей мы можем проверить на int223.zakupki.gov.ru только установление соединения.
Надо достать из lsb-cprocsp-capilite-64-3.9.0-4.x86_64.rpm в какую-нибудь папку (например, /tmp/libs):

  • libasn1data.so.4.0.3
  • libocsp.so.4.0.3
  • libpkivalidator.so.4.0.3

Сделать символические ссылки:
Код:
ln -s /tmp/libs/libasn1data.so.4.0.3 /tmp/libs/libasn1data.so.4
ln -s /tmp/libs/libocsp.so.4.0.3 /tmp/libs/libocsp.so.4
ln -s /tmp/libs/libpkivalidator.so.4.0.3 /tmp/libs/libpkivalidator.so.4

Добавить эту папку в ld:
Код:
echo /tmp/libs > /etc/ld.so.conf.d/test_stunnel_3_9.conf
/sbin/ldconfig -f /etc/ld.so.conf

После этого stunnel из 3.9 должен заработать.
Официальная техподдержка. Официальная база знаний.
Вверх
thanks 1 пользователь поблагодарил Русев Андрей за этот пост.
Detuner оставлено 04.10.2016(UTC)
Offline Detuner  
#8 Оставлено : 4 октября 2016 г. 0:33:14(UTC)
Detuner

Статус: Участник

Группы: Участники
Зарегистрирован: 19.11.2013(UTC)
Сообщений: 22
Российская Федерация
Откуда: NNov

Сказал(а) «Спасибо»: 6 раз
Автор: olin Перейти к цитате
После этого stunnel из 3.9 должен заработать.

Проверил, работает Applause Данные отправляются, ошибок в логе нет.
Вверх
Offline D-one  
#9 Оставлено : 28 марта 2019 г. 8:45:38(UTC)
D-one

Статус: Новичок

Группы: Участники
Зарегистрирован: 28.03.2019(UTC)
Сообщений: 5
Здравствуйте, подскажите, не решилась ли эта проблем?
У меня аналогичная проблема в связи с обновлением станций с криптопро 3.6 на 4.0(9963) для построения тунеля от локального сервера к локальным клиентам.

В версии 9963 из коробки stunnel не работает, при необходимости могу выложить логи.
Подкидываю бинарник stunnel_thread от версии 3.6, библиотеки libasn1data.so,libocsp.so,libpkivalidator.so, libjemalloc.so.0, ldconfig > начинает работать.
Но после перезагрузки станций эти бинарники переиминовываются в stunnel_thread.corrupted


Станций в общей сложности более 700, и хотелось бы, чтобы версия работала "из коробки".

Прошу помощи.


Автор: Русев Андрей Перейти к цитате
Помогите ещё, пожалуйста, а то без ключей мы можем проверить на int223.zakupki.gov.ru только установление соединения.
Надо достать из lsb-cprocsp-capilite-64-3.9.0-4.x86_64.rpm в какую-нибудь папку (например, /tmp/libs):

  • libasn1data.so.4.0.3
  • libocsp.so.4.0.3
  • libpkivalidator.so.4.0.3

Сделать символические ссылки:
Код:
ln -s /tmp/libs/libasn1data.so.4.0.3 /tmp/libs/libasn1data.so.4
ln -s /tmp/libs/libocsp.so.4.0.3 /tmp/libs/libocsp.so.4
ln -s /tmp/libs/libpkivalidator.so.4.0.3 /tmp/libs/libpkivalidator.so.4

Добавить эту папку в ld:
Код:
echo /tmp/libs > /etc/ld.so.conf.d/test_stunnel_3_9.conf
/sbin/ldconfig -f /etc/ld.so.conf

После этого stunnel из 3.9 должен заработать.
Вверх
Offline Русев Андрей  
#10 Оставлено : 28 марта 2019 г. 15:48:11(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,271

Сказал(а) «Спасибо»: 22 раз
Поблагодарили: 446 раз в 325 постах
Было бы здорово получить:

  • конфиг stunnel
  • краткое описание использования stunnel
  • журнал с ошибкой (с stunnel от 4.0)
  • журнал с успехом (с stunnel от 3.6)

Бинарники переименовываются нашей системой контроля целостности. Запустить проверку целостности с руки можно так:
Код:
/etc/init.d/cprocsp check

В тестовых (!) целях можно пересчитать хэш соответствующего файла и положить его в таблицу для проверок:
Код:
[user@test-x64-centos72 ~]$ /opt/cprocsp/bin/amd64/cpverify -mk -alg GR3411_2012_256 /opt/cprocsp/sbin/amd64/stunnel_thread
96A23255F1DD7A620AAEF04CCE50B586045396C29E4DD049E5F3D2EEA96E79A8
[user@test-x64-centos72 ~]$ grep -F stunnel_thread /opt/cprocsp/lib/hashes/cprocsp-stunnel-64
//opt/cprocsp/sbin/amd64/stunnel_thread 96A23255F1DD7A620AAEF04CCE50B586045396C29E4DD049E5F3D2EEA96E79A8
Официальная техподдержка. Официальная база знаний.
Вверх
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Privacy Policy | Форум YAF.NET | YAF.NET © 2003-2024, Yet Another Forum.NET