probleme dans /var/log/secure

[chris145236]

Hello!!!

jai un petit souci au niveau de mes logs...
En effet quand je rédémarre ipsec et que je rentre dans /var/log/messages il me dit que freeswan a bien démarré mais quand je vais dans /var/log/secure cest autre choses:

mnf pluto[1434]could not change to directory /etc/freeswan/ipsec.d/cacerts
mnf pluto[1434]could not change to directory /etc/freeswan/ipsec.d/crls
mnf pluto[1434] could not open my default X.509 certfile /etc/freeswan/x509cert.der
mnf pluto[1434]open pgp certicate file /etc/freeswan/pgpcert.pgp not found

Jai pourtant suivi la doc d'eric faure et dautres kelkun sait quest ce qui va pas??
Probleme de droits ?? mes fichiers ont comme droits:
x509cert.der: -rw-r---r---
crls et cacerts: drwx--------

Merci

[Jacques-]

Avec rwx------ pour un répertoire, seul le propriétaire du répertoire peut le parcourir, et ce ne doit pas être le cas pour le service qui lance ipsec.
Mets au moins le droit x pour les autres utilisateurs sur les répertoires qui doivent être parcourus pour accéder aux certificats.

Jacques

[Franck78]

Es-tu bien sous "root" quand tu démarres ipsec?

[chris145236]

Jai essayé de mettre ts les droits aux fichiers ca marche toujours pas...
il me met tjrs la meme chose dans secure
Je fais ttes mes manips en root
Cest quoi la diff entre les logs de secure et de auth??

[chris145236]

Ma config est la suivante:

Jessay de tester mon vpn en local:
poste1(winXp)---eth1---mnf---eth0---poste2(winXP)
192.168.10.60 192.168.20.65 (cltvpn)

eth1:wan
eth0:lan

mes fichiers:
---config sur mon poste client winXP----
conn cltvpn
left=192.168.20.65
right=192.168.10.60
righsubnet=192.168.10.0/24
rightca="C=fr, S=france, L=pau, O=parites, OU=test, CN=mnf, Email=chris@caramail.com"
network=auto
auto=start
pfs=yes

conn cltvpn-net
left=192.168.20.65
leftsubnet=192.168.20.0/24
right=192.168.10.60
rightsubnet=198.168.10.0/24
rightca="C=fr, S=france, L=pau, O=parites, OU=test, CN=mnf, Email=chris@caramail.com"
network=auto
auto=start
pfs=yes


---config serveur mnf----

config setup
interfaces=%defaultroute
klipsdebug=none
plutodebug=none
plutoload=%search
plutostart=%search
uniqueids=yes

conn %default
keyingtries=1
compress=yes
disablearrivalcheck=no
authby=rsasig
leftrsasigkey=%cert
rightrsasigkey=%cert


conn cltvpn-net
leftsubnet=192.168.20.0/24
also=cltvpn

conn cltvpn
left=%defaultroute
right=192.168.10.60
righsubnet=192.168.10.0/24
leftcert=mnf.pem
auto=add
pfs=yes


ipsec.secrets:
: RSA mnf.pem "mandrake"