cat /proc/sys/kernel/random/entropy_avail shows the available increasing entropy,<div>but how to make ipsec pki --gen works?</div><div>--with-random-device=/dev/zero makes it work, but why /dev/random not?<br clear="all"><br>

Bests,<br>-Kakaj<br>
<br><br><div class="gmail_quote">On Tue, Mar 23, 2010 at 11:02 PM, Andreas Steffen <span dir="ltr"><<a href="mailto:andreas.steffen@strongswan.org">andreas.steffen@strongswan.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">

ipsec pki --gen requires a true random number generator (by default<br>
/dev/random which blocks if not enough entropy is available). So<br>
either add additional entropy sources (e.g. a soundcard) or generate<br>
your keys on a host that produces more entropy. The command<br>
<br>
   cat /proc/sys/kernel/random/entropy_avail<br>
<br>
will show you the available entropy. It should quickly increase<br>
over time.<br>
<br>
Best regards<br>
<br>
Andreas<br>
<div><div></div><div class="h5"><br>
On 23.03.2010 15:32, Kalaj wrote:<br>
> Strongswan 4.3.6, ipsec pki --gen --size 1024 > key.key<br>
> will never make the key, hung there...<br>
><br>
> Bests,<br>
> -kalaj<br>
<br>
</div></div>======================================================================<br>
Andreas Steffen                         <a href="mailto:andreas.steffen@strongswan.org">andreas.steffen@strongswan.org</a><br>
strongSwan - the Linux VPN Solution!                <a href="http://www.strongswan.org" target="_blank">www.strongswan.org</a><br>
Institute for Internet Technologies and Applications<br>
University of Applied Sciences Rapperswil<br>
CH-8640 Rapperswil (Switzerland)<br>
===========================================================[ITA-HSR]==<br>
<br>
_______________________________________________<br>
Users mailing list<br>
<a href="mailto:Users@lists.strongswan.org">Users@lists.strongswan.org</a><br>
<a href="https://lists.strongswan.org/mailman/listinfo/users" target="_blank">https://lists.strongswan.org/mailman/listinfo/users</a><br>
</blockquote></div><br></div>