Введение

В данной инструкции описывается, как настроить авторизацию в OpenVPN с помощью Рутокен ЭЦП. За основу взята статья http://habrahabr.ru/company/aktiv-company/blog/137306/.

Проверка модели устройства

1. Подключите USB-токен к компьютеру.
2. Для определения названия модели USB-токена откройте Терминал и введите команду:

$ lsusb 

В результате в окне Терминала отобразится название модели USB-токена:

Image Added

Убедитесь, что используете: Aktiv Rutoken ECP

Стенд

Нам понадобится Рутокен ЭЦП, отформатированный через Панель управления Рутокен, сервер и клиент. В качестве дистрибутива использовалась Ubuntu-12.10-desktop-i386.

Общий порядок действий

Сервер

1. Устанавливаем необходимые для работы Рутокен ЭЦП пакеты:

...

$ sudo openvpn --config /home/asd/openvpn.conf

Клиент

9. Устанавливаем пакеты, необходимые для работы Рутокен ЭЦП:

...

$ openvpn --show-pkcs11-ids [путь к библиотеке PKCS#11 Рутокен ЭЦП]

...

12. Подключаемся к VPN-серверу:

...