Настраиваю IPsec VPN по этой инструкции http://d-link.ua/sites/default/files/ds ... server.pdf
Для подключения iPhone и iPad к DSR в режиме OnDemand.
Все получается согласно инструкции, одно но - согласно нее я не получаю ключ пользовательского сертификата, который безусловно необходим для экспортирования в iOS, да и для любого другого устройства.
Суть проблемы - пользовательские сертификаты DSR принимает только сгенерированные по реквесту (кодовой последовательности) из самого DSR. OpenSSL например генерируют этот реквест совместно с ключем. Возможно и DSR это делает, но хранит его у себя в потрохах не давая возможности его скачать.
Как решить эту проблему?

Скачайте OpenVPN Community, внутри есть пакет Easy RSA. Там все файлы лежат себе отдельно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

EasyRSA дает возможность получить весь набор файлов, это да.
Тогда возникает другая проблема - DSR не принимает пользовательские сертификаты которые были получены не через его реквесты. (New Self Certificate). Он запоминает свои реквесты и не дает загрузить "левые" с его точки зрения сертификаты.

Что-то я не помню, чтобы надо было запросы генерировать на DSR... В инструкции не слова, только указание на загрузку сертификата.
DSR под рукой нет, будьте добры, дайте больше инфы, где это описано...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В вышеприведенной ссылке на PDF это описано

Из мануала:

вы будите смеяться, но DSR сохраняет свой сгенерированный закрытй ключ в конфигурационный файл загружаемый из Tools - System
вот так вот все у них из a...s