Добрый день!

Каким образом формируются psk строки в UserSpace примере для ipsec?
(example.cpp, строка 116 и далее)

PSK1 и PSK2 сгенерить сумел, но d_PSKir не понял как, в результате вывод example:
...
Initiator Site PSK will live 8 months
Responder Site PSK will live 8 months
getPSKnotAfterFn:228. Error in PSK: SiteID 11783 SiteNetID Net73 PSK QDKGH0V30V8EHEVFAC4MGEKXYG572DPACK37A2D6KE7BFQQD8DHET0C7
main: fail at 238, rc=0x5

Все равно:
# genpsk "NodeA" Net73 6m NodeA
...
# genpsk "NodeB" Net73 6m NodeB
...
# genpsk "NodeA/NodeB" Net73 6m NodeA NodeB
...
в первых двух случаях конкатенировал 2 части ключей, во втором случае -- 4 части (правильно-ли это?)

результат:
...
Initiator Site PSK will live 5 months
Responder Site PSK will live 5 months
getPSKnotAfterFn:228. Error in PSK: SiteID NodeA SiteNetID Net73 PSK B3T0HY1QT6D1HTN1BNL8PM9A2KRTBPMYXY8VFHWXE4M8MWBR8KLQFF64
main: fail at 241, rc=0x5

большое спасибо, теперь понятна кобинация :)

Другая проблема возникла, при генерации и подписывания ключей:
CryptoPro CSP: Set password on produced container "IPsecB".
# sudo cryptcp -creatcert -CA 'http://www.cryptopro.ru/certsrv' -dn CN=IPsecB -certusage 1.3.6.1.5.5.8.2.2 -provtype 75 -both -cont '\\.\HDIMAGE\IPsecB' -exprt -ku
CryptCP 3.32 (Debug version) (c) "Crypto-Pro", 2002-2009.
Command prompt Utility for data protection.
Параметры: -creatcert -CA http://www.cryptopro.ru/certsrv -dn CN=IPsecB -certusage 1.3.6.1.5.5.8.2.2 -provtype
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
X11 connection rejected because of wrong authentication.
CryptoPro CSP: Set password on produced container "IPsecB".
Password:
Retype password:
Sending request to CA...
* About to connect() to www.cryptopro.ru port 80 (#0)
* Trying 195.133.54.251... * connected
* Connected to www.cryptopro.ru (195.133.54.251) port 80 (#0)
> POST /certsrv/certfnsh.asp HTTP/1.1
User-Agent: UrlRetriever {Mozilla MSIE 6 Win 2000}
Host: www.cryptopro.ru
Accept: */*
Content-Length: 1144
Content-Type: application/x-www-form-urlencoded
Expect: 100-continue

* Done waiting for 100-continue
< HTTP/1.1 100 Continue
< Via: 1.1 CRYPTO
* Empty reply from server
* Connection #0 to host www.cryptopro.ru left intact
* Server returned nothing (no headers, no data)
* Closing connection #0
Error: Incorrect response from the server. (0x200002BE)
[ErrorCode: 0x200002be]

#

Для чего cryptcp понадобился доступ к X11? Я, вроде, не ставил графического интерфейса:

# rpm -qa | grep lsb-cprocsp
lsb-cprocsp-base-3.6.1-4.noarch
lsb-cprocsp-devel-3.6.1-4.noarch
lsb-cprocsp-3.6.1-4.i486
lsb-cprocsp-ipsec-ike-3.6.1-4.i486
lsb-cprocsp-ipsec-devel-3.6.1-4.noarch
lsb-cprocsp-rdr-3.6.1-4.i486
lsb-cprocsp-drv-devel-3.6.1-4.noarch
lsb-cprocsp-capilite-3.6.1-4.i486
lsb-cprocsp-ipsec-genpsk-3.6.1-4.i486
#

libcurl стоит, и в config.ini описан правильно.
в принципе, из лога видно, это на http://www.cryptopro.ru/certsrv/certfnsh.asp посылается POST-запрос с сертификатом,
обратно приходит 100 Continue, и уже ответ, скорее всего неверно обрабатывается/интерпретируется.
Кем -- непонятно. Библиотека curl в системе:

# grep libcurl /etc/opt/cprocsp/config.ini
"libcurl.so" = "/usr/lib/libcurl.so"
# ll /usr/lib/libcurl.so*
lrwxrwxrwx. 1 root root 12 Nov 11 20:00 /usr/lib/libcurl.so -> libcurl.so.4*
lrwxrwxrwx. 1 root root 16 Nov 11 17:48 /usr/lib/libcurl.so.4 -> libcurl.so.4.2.0*
-rwxr-xr-x. 1 root root 396376 Sep 7 23:51 /usr/lib/libcurl.so.4.2.0*
# rpm -qf /usr/lib/libcurl.so.4.2.0
libcurl-7.21.0-5.fc14.i686

Спасибо, отработало.

Теперь такой вопрос: я пишу интерфейс для работы с ipsec из языка C (у вас там смесь c/c++), и случился затык с созданием vblob'а:

time_t psk_not_after (char *psk,char *netid,char *hostid)
{
capi_result ret;
time_t not_after = 0;

const vblob psk_blob (DT_PSK, psk, 28); // strlen (psk));

if (psk_blob.is_valid () == 0 ||
psk_blob.is_usable () == 0 ||
psk_blob.dtype () != DT_PSK)
printf ("psk is invalid\n");

printf ("PSK is valid: %d\n",psk_blob.is_valid ());
printf ("PSK is usable: %d\n",psk_blob.is_usable ());
printf ("PSK is dtype: %d\n",psk_blob.dtype ());
printf ("PSK is size: %d\n",psk_blob.size ());

...

на вполен валидный psk выдает:

psk is invalid
PSK is valid: 0
PSK is usable: 0
PSK is dtype: 1
PSK is size: 0

в чем может быть причина?
в связке c/c++ ?
или я забыл сделать где-то инициализацию какую? (cpike_init_gost вызван и проинициализирован)

команда компиляции:

g++ -pipe -fno-exceptions -fno-rtti -c -Wall -ggdb3 -Wall -I. -I/opt/cprocsp/ipsec/include -I/opt/cprocsp/include/cpcsp -I/opt/cprocsp/include -DUNIX -DLINUX -DSIZEOF_VOID_P=4 -o initialize.o initialize.cpp