ESXiの上で、ネットワークを２つ作り、それぞれをVPN接続する、というテスト環境を作ろうとした。
VPNルータをどうするか悩んだのだが、Linuxベースの「IPFire」というので構築することにした。
(Endian FirewallのComminity Editionだとうまく構成が作れなかった)
決め手の１つに、vmware-toolsを容易にインストールすることができる、ということがあった。
が、「手順」の通りにやろうとしても、エラーとなる。
状況としては、「pakfire update problem」と全く同じモノ。
(上記のURLよりエラーを引用)
Sep 7 21:15:34 serwer1 pakfire: PAKFIRE INFO: IPFire Pakfire 2.15 started! Sep 7 21:15:34 serwer1 pakfire: CRYPTO INFO: Checking GnuPG Database Sep 7 21:15:34 serwer1 pakfire: CRYPTO WARN: The GnuPG isn't configured corectly. Trying now to fix this. Sep 7 21:15:34 serwer1 pakfire: CRYPTO WARN: It's normal to see this on first execution. Sep 7 21:17:34 serwer1 pakfire: Sending my uuid: 168d3c61-ae2a-454f-81a1-48a817470c37 Sep 7 21:17:34 serwer1 pakfire: DOWNLOAD STARTED: counter.py?ver=2.15&uuid=168d3c61-ae2a-454f-81a1-48a817470c37 Sep 7 21:17:34 serwer1 pakfire: DOWNLOAD INFO: Host: pakfire.ipfire.org (HTTP) - File: counter.py?ver=2.15&uuid=168d3c61-ae2a-454f-81a1-48a817470c37 Sep 7 21:17:34 serwer1 pakfire: DOWNLOAD INFO: HTTP-Status-Code: 200 - 200 OK Sep 7 21:17:34 serwer1 pakfire: DOWNLOAD STARTED: 2.15/lists/server-list.db Sep 7 21:17:34 serwer1 pakfire: DOWNLOAD INFO: Host: pakfire.ipfire.org (HTTP) - File: 2.15/lists/server-list.db Sep 7 21:17:35 serwer1 pakfire: DOWNLOAD INFO: 2.15/lists/server-list.db has size of 907 bytes Sep 7 21:17:35 serwer1 pakfire: DOWNLOAD INFO: HTTP-Status-Code: 200 - 200 OK Sep 7 21:17:35 serwer1 pakfire: DOWNLOAD INFO: File received. Start checking signature... Sep 7 21:17:35 serwer1 pakfire: DOWNLOAD ERROR: The downloaded file (2.15/lists/server-list.db) wasn't verified by IPFire.org. Sorry - Exiting... Sep 7 21:18:06 serwer1 pakfire: TIME INFO: Time Server 217.153.128.243 has 0.010834 sec offset to localtime.
解決方法として、外部の11371ポートに対する通信を許可すること、と書かれている。
「PakfireのAdditional Note」
IPFireの設定をいじってみても解決しない。
なぜ？と考えて見ると、今回作成したテスト環境は、別のFirewallの中にある、というのがポイントだった。
つまり、別のFirewall側に設定を追加する必要があったということ。
そちらの設定変更権限はないので、別の方策がないか捜索したところ、発見。
「Pakfire wont update on new install The GnuPG isn’t configured corectly. solved!」
「/opt/pakfire/lib/functions.pl」内で
「my $command = “gpg –keyserver pgp.ipfire.org –always-trust –status-fd 2”;」
と書かれているところ、下記のようにポート80でアクセスできるサーバに書き直す。
「my $command = “gpg –keyserver hkp://keyserver.ubuntu.com:80 –always-trust –status-fd 2”;」
というもの。
これを実施したところ、正常に動作するようになった。
ちなみに、上記URLだと、「Core 82で直った」とか書かれてますが、Core82で試して同じ現象でした。