forum.opennet.ru

"Проект GNU выпустил GVPE 3.1, инструментарий для создания мн..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Проект GNU выпустил GVPE 3.1, инструментарий для создания мн..."	+/–
Сообщение от Аноним (82), 31-Окт-18, 16:00
> т.е. при добавлении нового узла админ должен зайти на каждый из узлов > и заменить файл конфигурации? Ну допустим. Вот только это противоречит тому, > что написано чуть ранее в том же абзаце: "система спроектирована для > ... и простоты в настройке" Так у нормальных админов у которых множество узлов - это сделает энтерпрайзный управлятор. Или если это слишком круто - элементарный скрипт на баше. Предусмотрительный админ вообще оформит это пакетом и вместо "зайти на каждый из узлов и заменить файл конфигурации" пакетный менеджер по расписанию сам утянет новый пакет, например, если заранее предполагалось что новую конфигурацию надо раздавать на кучу машин. А так, внезапно, зайти управлятором или скриптом на машину и положить конфиг ничем не лучше и не хуже чем WMI каким-нибудь или политиками AD реестр патчить. Только еще и выбор инструментов есть, так что можно выбрать адекватный задаче. А у кой-кого только 1-2 глюкавейших инструмента - и даже если работает плохо, фиг чего с этим сделаешь. Так что как говорится, "Вы не любите кошек? Да вы просто не умеете их готовить!"
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Проект GNU выпустил GVPE 3.1, инструментарий для создания мн..., opennews, 28-Окт-18, 10:35 [смотреть все]

Интересный коленкор, узлы не доверяют друг другу, но открытый сертификат хранят , Аноним, 28-Окт-18, 10:35 (1) //
- И что можно сделать с сертификатами других узлов Вы с закрытыми ключами не путае, Fyjybv755, 28-Окт-18, 11:45 (6)
- Зачем хакать Достаточно вырубить промежуточный узел из розетки , Аноним, 29-Окт-18, 08:37 (46)
- Имелась ввиду среда передачи, такие как интернет или чужие сетивсе то же самое, , Игорь, 29-Окт-18, 15:23 (65)
- Очевидно, атакующий сможет посылать пакеты от имени хакнутого узла Ваш Кэп , Аноним, 31-Окт-18, 04:09 (73)
А как по скорости кто тестил , Аноним, 28-Окт-18, 10:36 (2) //
- А как по скорости Tor ты тестил , GNU, 28-Окт-18, 14:43 (24) //
  - the Onion router, Аноним, 29-Окт-18, 00:49 (44)
tinc не не слышали , Аноним, 28-Окт-18, 11:08 (3) //
- tinc А, это те ребята, у которых путем подсовывания левого udp пакетика все шиф, пох, 28-Окт-18, 12:03 (8) //
  - А что такого в wireguard Ну линуксовый, и хорошо Али нужен како ещё , asd, 28-Окт-18, 12:10 (10) //
    - ну в целом он вообще не нужен, конечно Но лайтвейт-крипто без громадных мутных u, пох, 28-Окт-18, 14:22 (20)
      - Специальные люди на специальном железе со специальными бекдорами , Аноним, 28-Окт-18, 21:17 (40)
        
        а в модных неверифицированных djb-алгоритмах бэкдоры неспециальные, тебе они бол, пох, 29-Окт-18, 14:58 (61)
        
        То что DJB выдал на гора - толпа приличных криптографов смотрела и довольно мног, Аноним, 31-Окт-18, 06:24 (76)
  - множилось или множиться а так то от ошибок никто не застрахован , Аноним, 28-Окт-18, 13:40 (13)
  - и вообще мой комментарий был к тому, что уже есть проект с подобной идеей и можн, Аноним, 28-Окт-18, 13:42 (17) //
    - я бы вот попросил бы, насчет нового gvpe лет поболее десяти уже, в среднюю шк, пох, 28-Окт-18, 14:25 (21)
  - И много ли ты айписеком всякие маковендофряхи между собой связываешь И да, речь, fske, 28-Окт-18, 13:45 (18) //
    - знаток детектед к твоему сведению, в маке и виндах с ipsec все прекрасненько - н, пох, 28-Окт-18, 14:18 (19)
      - И как твой ipsec работает при наличие двух каналов на обоих сторонах , Аноним, 28-Окт-18, 17:33 (34)
        
        Это действительно интересно Работает, хорошо работает , Евгений, 29-Окт-18, 10:10 (49)
        
        не было бы интересно не спрашивал Везде где задаются этим вопросом, советуют см, Аноним, 29-Окт-18, 21:15 (69)
        
        Советую обойтись без туннельных интерфейсов Баг, на который Вы намекаете, не от, Евгений, 30-Окт-18, 10:43 (71)
      - В линуксе с ipsec тоже всё нормально, просто реализаций больше чем одна и они др, fske, 28-Окт-18, 19:06 (37)
        
        cisco и juniper с помощью ipsec вполне себе рабочая тема и без видосиков , Аноним, 29-Окт-18, 04:58 (45)
      - а ведь на говновендах реализация айписек - тоже говнище ещё то The built-in W, Наше имя Легион, 28-Окт-18, 22:13 (42)
        
        а вот и не пользуйтесь ike2, оно и железом поддерживается только новым-модным, с, пох, 29-Окт-18, 13:22 (55)
      - Давай, рассказывай про падучие демоны, недокументированные конфиги у Swan и как, EHLO, 29-Окт-18, 09:15 (48)
      - Кроме того что настраивается через зад и работает так же Настройка ipsec в винд, Аноним, 31-Окт-18, 15:44 (78)
    - мак не юзал, а виндовый ipsec xp и 7 прекрасно работает с фряшным и с енотом,, Аноним, 28-Окт-18, 23:41 (43)
      - Только если параметры SA у пиров дауншифтить до уровня винды IKEv1, PFS no и то, EHLO, 29-Окт-18, 09:05 (47)
      - Пока нат или фаер по пути не попадется С ними ipsec не работает вообще никак - , Аноним, 31-Окт-18, 15:46 (79)
  - https tunsafe com , Аноним, 28-Окт-18, 16:08 (30) //
    - оно довольно уныло - это обычная userlevel реализация, лазящая в сеть через tap,, пох, 28-Окт-18, 16:44 (31)
      - Вот она новая звезда погромирования Поприветствуем , fske, 28-Окт-18, 19:11 (38)
      - А ты надеешься сподвигнуть майкрософт или эпл написать тебе нормальный впн в ядр, Аноним, 31-Окт-18, 04:21 (75)
    - На всякий случай напоминаю что владелец tunsafe это бывший владелец utorrent , Гентушник, 30-Окт-18, 06:46 (70)
      - Контора жжот напалмом code Your connection is not secureThe website tried to ne, Аноним, 01-Ноя-18, 01:32 (85)
        
        ок, пользователи браузера, выводящего полное окно вранья, fud и мусора вместо вн, пох, 01-Ноя-18, 18:58 (88)
        Но они ничего не продают пока , Гентушник, 02-Ноя-18, 11:02 (89)
  - Они это исправили сто лет в обед А так то да, сложное дело криптография Исполь, Аноним, 31-Окт-18, 04:16 (74)
То есть не звезда, а каждый с каждым , Анастасия, 28-Окт-18, 11:09 (4)
т е при добавлении нового узла админ должен зайти на каждый из узлов и заменить, Нанобот, 28-Окт-18, 11:43 (5) //
- Откройте для системы управления конфигурациями Думаю, тут будет уместен agentles, Аноним, 28-Окт-18, 11:50 (7) //
  - Он не агент лесс - ему нужен пасивный offline питон, иначе это просто баш ск, Ktoto, 29-Окт-18, 10:12 (50) //
    - А еще где-то есть нормальные системы без питона , SysA, 29-Окт-18, 14:59 (62)
  - а я тут причём от того, что я придумаю систему костылей и подпорок для упрощени, Нанобот, 29-Окт-18, 13:05 (53) //
    - Внезапно, все и вся предусмотреть невозможно - поэтому администрирование состоит, Аноним, 31-Окт-18, 16:04 (83)
- Так у нормальных админов у которых множество узлов - это сделает энтерпрайзный у , Аноним, 31-Окт-18, 16:00 (82) //
  - или это сделает сабж точнее мог бы сделать, если бы умел и тогда бы заявленая, Нанобот, 01-Ноя-18, 14:53 (87)
Чем это лучше tinc , Гентушник, 28-Окт-18, 12:24 (11) //
- См комментарий пох выше , Аноним, 28-Окт-18, 16:02 (28) //
  - Пох, и его брат нах, - это местные задрoты-неадекваты, их комментарии не стоят д, fske, 28-Окт-18, 18:55 (36) //
    - Два брата-акробата, типа-крутых-wannabe-юниксоида Которые однако ж судя по коме, Аноним, 31-Окт-18, 15:48 (80)
  - Использование умных слов и наличие уверенного вида у данного индивида еще не озн, Аноним, 28-Окт-18, 21:27 (41) //
    - Примерно в 5 случаев его посты считаю полезными Ещё 5 нейтральными В остально, Аноним, 30-Окт-18, 15:45 (72)
      - Да, иногда на поха находит прозрение и он дело говорит Но в данном случае он по, Аноним, 31-Окт-18, 15:51 (81)
- Встречаются мнения, что tinc нестабилен Например https habr com post 185624 , Catwoolfii, 29-Окт-18, 11:43 (52)
очень легко настраивать нужно выбрать другой шифр - пересобери , Аноним, 28-Окт-18, 13:40 (15) //
- Я бы перефразировал как нужен другой шифр, чем используется по умолчанию, перес, FSA, 28-Окт-18, 18:24 (35)
Интересно, но я не совсем понял, чем это лучше SoftEther , dr.rulez, 28-Окт-18, 20:05 (39) //
- может быть тем, что с softether большинство всего заявленного тупо не работает Д, johny, 29-Окт-18, 10:43 (51) //
  - ну конечно в этом виноват softether, а не присвятой микротИк, ктокто, 29-Окт-18, 14:29 (59) //
    - softether - виноват c яндексна самом деле виноват - ну нету у него гармошки , пох, 29-Окт-18, 14:56 (60)
      - У мокротиков vpn-ы традиционно сделаны через известное место У них и openvpn бе, Аноним, 31-Окт-18, 06:27 (77)
        
        А чего тебя в левелах лицензии не устраивает 0 - демка на 24 часа 1 - демка без , Аноним, 01-Ноя-18, 11:14 (86)
- его se не нужно перекомпилировать на всех системах ради смены MAC algo - Ну, пох, 29-Окт-18, 13:47 (58) //
  - И это к лучшему - потому что когда берутся за наворачивание кода и фич оптом, ни, Аноним, 31-Окт-18, 16:09 (84)
есть же fastd https fastd readthedocs io en v18 , anonymous, 29-Окт-18, 15:08 (63)
GVPE - классная штука Использую у себя кое-где Очень удобно можно быстро разве, Your Anonymous, 29-Окт-18, 15:10 (64)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру