forum.opennet.ru - "Доступен OpenVPN 2.5.0" (81)

"Доступен OpenVPN 2.5.0"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Доступен OpenVPN 2.5.0"	+/–
Сообщение от opennews (ok), 28-Окт-20, 10:06
После почти четырёх лет с момента публикации ветки 2.4 подготовлен релиз OpenVPN 2.5.0, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53981
Ответить \| Правка \| Cообщить модератору

Оглавление

Network topology subnet уже можно пользоваться А то как-то страно code Networ, Аноним (5), 10:30 , 28-Окт-20, (5) –1

Что-то странное вы говорите У меня уже несколько лет всё работает с topology su, odd.mean (ok), 19:16 , 28-Окт-20, (37) +2

Клиенты на windows нормально подключаются , Аноним (41), 20:59 , 28-Окт-20, (41)

У меня подключаются А какие проблемы Более того, даже с макоси подключаются, и, Анонимленьлогиниться (?), 21:54 , 28-Окт-20, (42)

Насколько помню, клиенты не могли прописать у себя маршруты, которые им сервер п, Аноним (5), 07:07 , 29-Окт-20, (56)

В чем смысл в OpenVPN сегодня, когда есть WireGuard , Аноним (-), 23:59 , 28-Окт-20, (49) +12

https blog ipfire org post why-not-wireguard, mikhailnov (ok), 03:01 , 29-Окт-20, (53) +2

Какой-то чувак, обиженный на жизнь, не осилил WireGuard , Аноним (59), 14:21 , 29-Окт-20, (59) +4

Универсальная фраза, оправдывающая критику любого, даже самого лютого булщита К, zo0M (ok), 13:26 , 06-Ноя-20, (86) +2

Поставь оба и сравни, в чём проблема , Аноним (55), 03:06 , 29-Окт-20, (55) +3
А что умеет второй Он кстати говоря хотяб через socks умеет ходить Про шифро, Аноним (-), 20:26 , 29-Окт-20, (64) +2
Их задачи, возможности и области применения пересекаются далеко не полностью, Аноним (68), 08:56 , 30-Окт-20, (68) +2
https www reddit com r WireGuard comments ewzxk4 no_password_protection_at_all, buzzkill (?), 21:30 , 29-Янв-21, (89)

Почему-то удалили первые четыре комментария, но в той ветке ничего 171 кримина, m.makhno (ok), 10:35 , 28-Окт-20, (6) +1

Написано же в примечании, что поправили указанные в комментарии опечатки Челове, Аноним (8), 10:50 , 28-Окт-20, (8) +2
Модератор поправил текст новости и временная линия, в которой были написаны те к, Dr. Brown (?), 10:54 , 28-Окт-20, (10) +11

Неужели это отсылка к Steins Gate , Аноним (11), 11:04 , 28-Окт-20, (11) +4

Нет Это не канал про аниме отсылка к Back To The Future , Dr. Brown (?), 18:45 , 28-Окт-20, (36) +2

То есть правка статей на опеннете прямо или косвенно влияет на пространство-врем, m.makhno (ok), 11:08 , 28-Окт-20, (12)

Да , Аноним (13), 11:28 , 28-Окт-20, (13) +3
Теперь вам нужно остерегаться Организацию El Psy Congroo , Аноним (11), 13:03 , 28-Окт-20, (22) +2

Это кpoвaвая мoдepaстия oпеннeта Все за вилы, пацаны , Аноним (-), 00:05 , 29-Окт-20, (51) –1

TLS 1 3 уже с Ubuntu 18 04 работает со штатным openvpn 2 4 4 Зависит еще от пр, Аноним (7), 10:49 , 28-Окт-20, (7)
Ждем в RouterOS 12, Имя (?), 10:54 , 28-Окт-20, (9) +4

Там будет полноценный opevpn или опять огрызок , microsoft (?), 20:44 , 28-Окт-20, (40) +1

Врядли его добавят в RouterOS, микротики давно заявляли что опенвпн им не интере, bib (?), 23:51 , 28-Окт-20, (48)

Ага, только когда винды начнут поддержживать нормальный ipsec а не тот огрызок ч, microsoft (?), 21:59 , 29-Окт-20, (65)

Кто пробовал, на сколько оно быстрее , Любимка (?), 11:40 , 28-Окт-20, (14) –1

Server - openvpn 2 4 4 tap-windows6 390Mbit s wintun 730Mbit sServer - o, Любимка (?), 11:44 , 28-Окт-20, (15) +6

OpenVPN 3 with kernel acceleration - это как , jbond (??), 12:26 , 28-Окт-20, (19)

Новая мажорная версия OpenVPN Релиза еще нет, Любимка (?), 14:27 , 28-Окт-20, (25)

openvpn3 в настоящее время умеет только в клиента, а не в сервер ну и ovpn-dco , мимопроходил (?), 15:52 , 28-Окт-20, (30)

Наконец-то, дождался , Иваня (?), 11:44 , 28-Окт-20, (16) –1
для мелких задач dsvpn самое то , б.б. (?), 12:02 , 28-Окт-20, (17) –3
Наконец-то , Аноним (18), 12:10 , 28-Окт-20, (18)
rc3 только жеhttps openvpn net community-downloads , Аноним (21), 13:00 , 28-Окт-20, (21)
После нескольких лет на Wireguard смотрю на это как на протухшее легаси, как в с, Аноним (23), 13:50 , 28-Окт-20, (23) –9

и как ты вайргарде пушаеш клиентам роуты , Аноним (27), 15:12 , 28-Окт-20, (27) +8
Есть большие вопросы к криптографии на решётках Если для AES, RSA всё доказанно, Аноним (-), 15:29 , 28-Окт-20, (28) –2

АНБ нам не помехаАНБ можно, Аноним (-), 23:04 , 28-Окт-20, (43) +1
А самый большой вопрос 8212 при чём тут криптография на решётках, если её нет, Сейд (ok), 13:50 , 31-Окт-20, (74)

Есть большие вопросы к криптографии на решётках Если для AES, RSA всё доказанно, Аноним (-), 15:31 , 28-Окт-20, (29) –1

По RSA это _пока_ доказано, так и квантовые вычисления уже лет 100 только теорет, Аноним (31), 16:27 , 28-Окт-20, (31)

безопасная эллиптика конечно, кому надо безопасная ANSIX9 62 SEC2 NIST The c, Аноним (34), 17:46 , 28-Окт-20, (34) +3

Пользуйся bign-curve512v1 , Сейд (ok), 14:27 , 31-Окт-20, (75)

оружие в руки не беру чтобы себе чего не отстрелить блоки замен, аддитивная сме, Аноним (-), 17:06 , 31-Окт-20, (80)

Если тебе требуется 171 личная 187 криптосистема, то используй свою подстано, Сейд (ok), 17:47 , 31-Окт-20, (81)

АНБ нам не помехаАНБ можно , Аноним (-), 23:05 , 28-Окт-20, (44) +1

Пару лет Ничего не путаешь И вот именно это поделие и напоминает pptp pptp , Аноним (33), 17:23 , 28-Окт-20, (33) +1

С ума все посходили с этими поличача, носятся с ними, как дурень с писаной торбо, YetAnotherOnanym (ok), 14:19 , 28-Окт-20, (24) –3

Только OpenVPN-ГОСТ Только хардкор TLS_GOSTR341112_256_WITH_28147_CNT_IMITTLS_G, Аноним11 (?), 16:52 , 28-Окт-20, (32) +4

Воооо Наш человек , YetAnotherOnanym (ok), 19:18 , 28-Окт-20, (38)

чача как замена аес программно 3х быстрее отзывчивей поэтому с ними бегают , го, Аноним (-), 20:18 , 28-Окт-20, (39)

Кто этот ваш гост в опенсорсе разрабатывает то Вартан чет пыхтел пыхтел да брос, Anon21 (?), 06:39 , 31-Окт-20, (71)

https github com agievich bee2, Сейд (ok), 14:29 , 31-Окт-20, (76)

От коронавируса защищает , Аноним (-), 23:07 , 28-Окт-20, (45) +1
Нет, аноним прав Вокруг чачи и 25519 очень нездоровый хайп, он не естественно бо, Ivan_83 (ok), 23:34 , 28-Окт-20, (46)

Salsa20 активно привлекает к себе внимание из-за того, что показывает хорошие ре, Сейд (ok), 14:35 , 31-Окт-20, (77)

да, надо генерировать свою анонимную кривую, корень там из ша1 и бекдорчика заки, Аноним (34), 17:53 , 28-Окт-20, (35)

Нужно взять RSA и забыть про кривые навсегда , Ivan_83 (ok), 23:34 , 28-Окт-20, (47)

так гост 34 10 и производные тоже на кривых, и рекомендованные параметры бывали,, Аноним (-), 16:05 , 29-Окт-20, (62)

гост р 34 10, Аноним (-), 16:26 , 29-Окт-20, (63)

Надо пользоваться СТБ 34 101 45-2013 , Сейд (ok), 14:42 , 31-Окт-20, (78)

А что предложешь ты, юноша Уже передернул стручок перед сном , Аноним (-), 00:01 , 29-Окт-20, (50) –4

Сначала научись разговаривать со взрослыми, потом сходи в библиотеку, возьми умн, YetAnotherOnanym (ok), 10:44 , 29-Окт-20, (57) –1

А как взрослые гоняют гигабайты трафика по шифрованному шифроблокнотом каналу Пр, Q2W (?), 10:09 , 07-Ноя-20, (87)

Появление MAC, помимо HMAC, в апстриме должно упростить патч для ГОСТ, mikhailnov (ok), 03:02 , 29-Окт-20, (54)

А смысл Все сидят на проприетарных впн кому нужен этот гост Кого не заставляют, Anon21 (?), 06:40 , 31-Окт-20, (72)

А черт их знает, зачем им несертифицированные реализации VPN с ГОСТ, в ТЗ на зак, mikhailnov (ok), 11:23 , 31-Окт-20, (73)

Коллеги, а чем вы пользуетесь для удобной генерации и хранения ключей , InuYasha (??), 12:03 , 29-Окт-20, (58)

Кладу в обычный шкаф , Аноним (60), 14:23 , 29-Окт-20, (60) +2
Некоторые вывозят в горы Но это так себе, собаки находят если не умеешь в приро, Аноним (-), 22:46 , 29-Окт-20, (66) –1
Собственными написанными сто лет назад на коленке портянками на баше shrug , Аноним (68), 09:01 , 30-Окт-20, (69)
seahorse, Сейд (ok), 14:45 , 31-Окт-20, (79)
easy-rsa keepass, OpenEcho (?), 08:55 , 02-Ноя-20, (82)

easy-rsa реально работает последний раз когда его тыкал год назад , оказало, InuYasha (??), 14:17 , 02-Ноя-20, (83)

ДаГде вы там увидели To Be Done копируете vars example в vars, настраивается, OpenEcho (?), 19:42 , 03-Ноя-20, (84)

Почему это нельзя было раньше сделать , fuggy (ok), 16:47 , 30-Окт-20, (70)
Не понимаю, как сделать автозапуск 2 5 0 под Windows -- раньше была служба Open, Владимир (??), 10:01 , 17-Ноя-20, (88)

Там есть папка config-auto , в неё надо config ovpn кидать чтобы через службу , M (?), 12:40 , 17-Май-23, (91)

Кто нибудь переходил на него с 2 4 Требует новый CA, новые ключи без него не ген, Аноним (90), 17:00 , 15-Мрт-21, (90)

Сообщения [Сортировка по ответам | RSS]

5. Сообщение от Аноним (5), 28-Окт-20, 10:30 –1 +/–

Network topology subnet уже можно пользоваться?
А то как-то страно:

# Network topology
...
# Defaults to net30 (not recommended)

Вариант по умолчанию, он же единственно работающий, и официально не рекомендуемый.
Да и не очень экономно выходит блоками по 4 штуки адреса клиентам отдавать...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #37, #49

6. Сообщение от m.makhno (ok), 28-Окт-20, 10:35 +1 +/–

Почему-то удалили первые четыре комментария, но в той ветке ничего «криминального» не обсуждалось. Что за суровая модерация?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #10, #51

7. Сообщение от Аноним (7), 28-Окт-20, 10:49 +/–

TLS 1.3 уже с Ubuntu 18.04+ работает со штатным openvpn 2.4.4. Зависит еще от провайдера, у Proton есть поддержка.

Ответить | Правка | Наверх | Cообщить модератору

8. Сообщение от Аноним (8), 28-Окт-20, 10:50 +2 +/–

Написано же в примечании, что поправили указанные в комментарии опечатки. Человек вместо нажатия кнопки исправить отправил правку в комментарии. Этот комментарий удилили, так как полезло бессмысленное препирательство, что нужно использовать кнопку "исправить".

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

9. Сообщение от Имя (?), 28-Окт-20, 10:54 +4 +/–

Ждем в RouterOS 12

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #40

10. Сообщение от Dr. Brown (?), 28-Окт-20, 10:54 +11 +/–

Модератор поправил текст новости и временная линия, в которой были написаны те комментарии, перестала существовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #11, #12

11. Сообщение от Аноним (11), 28-Окт-20, 11:04 +4 +/–

Неужели это отсылка к Steins Gate?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #36

12. Сообщение от m.makhno (ok), 28-Окт-20, 11:08 +/–

То есть правка статей на опеннете прямо или косвенно влияет на пространство-время?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #13, #22

13. Сообщение от Аноним (13), 28-Окт-20, 11:28 +3 +/–

Да.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

14. Сообщение от Любимка (?), 28-Окт-20, 11:40 –1 +/–

>Для Windows добавлена поддержка интерфейса wintun, который быстрее, чем традиционные интерфейсы tap9 tun/tap
Кто пробовал, на сколько оно быстрее?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15

15. Сообщение от Любимка (?), 28-Окт-20, 11:44 +6 +/–

Server - openvpn 2.4.4
    tap-windows6: 390Mbit/s
    wintun: 730Mbit/s
Server - openvpn3 with kernel acceleration
    tap-windows6: 405Mbit/s
    wintun: 1.05Gbit/s

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #19, #30

16. Сообщение от Иваня (?), 28-Окт-20, 11:44 –1 +/–

> Появилась возможность работы при наличии только адресов IPv6 внутри VPN-туннеля (ранее было не обойтись без указания адресов IPv4).
Наконец-то, дождался!

Ответить | Правка | Наверх | Cообщить модератору

17. Сообщение от б.б. (?), 28-Окт-20, 12:02 –3 +/–

для мелких задач dsvpn самое то!

Ответить | Правка | Наверх | Cообщить модератору

18. Сообщение от Аноним (18), 28-Окт-20, 12:10 +/–

> Поддержка передачи через DHCP базового домена для маски "dns search" в resolv.conf
Наконец-то!

Ответить | Правка | Наверх | Cообщить модератору

19. Сообщение от jbond (??), 28-Окт-20, 12:26 +/–

OpenVPN 3 with kernel acceleration - это как?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #25

21. Сообщение от Аноним (21), 28-Окт-20, 13:00 +/–

rc3 только же
https://openvpn.net/community-downloads/

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от Аноним (11), 28-Окт-20, 13:03 +2 +/–

Теперь вам нужно остерегаться Организацию. El. Psy. Congroo.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

23. Сообщение от Аноним (23), 28-Окт-20, 13:50 –9 +/–

После нескольких лет на Wireguard смотрю на это как на протухшее легаси, как в свое время смотрел на PPTP

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27, #28, #29, #33

24. Сообщение от YetAnotherOnanym (ok), 28-Окт-20, 14:19 –3 +/–

С ума все посходили с этими поличача, носятся с ними, как дурень с писаной торбой.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32, #35, #50

25. Сообщение от Любимка (?), 28-Окт-20, 14:27 +/–

Новая мажорная версия OpenVPN. Релиза еще нет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

27. Сообщение от Аноним (27), 28-Окт-20, 15:12 +8 +/–

и как ты вайргарде пушаеш клиентам роуты? ))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

28. Сообщение от Аноним (-), 28-Окт-20, 15:29 –2 +/–

Есть большие вопросы к криптографии на решётках. Если для AES, RSA всё доказанно включая на сколько будет уязвим RSA от квантового компьютера то для крипторафии на решётках пруфов даже тия обычных компов. Типа никто не знает, как взломать и всё. А если всё таки в АНБ знают? Как напрмиер было с DES?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #43, #74

29. Сообщение от Аноним (-), 28-Окт-20, 15:31 –1 +/–

Есть большие вопросы к криптографии на решётках. Если для AES, RSA всё доказанно включая на сколько будет уязвим RSA от квантового компьютера то для крипторафии на решётках пруфов даже для обычных компов ничего этого нет. Типа никто не знает, как взломать и всё. А если всё таки в АНБ знают? Как напрмиер было с DES.
fixed

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #31, #44

30. Сообщение от мимопроходил (?), 28-Окт-20, 15:52 +/–

openvpn3 в настоящее время умеет только в клиента, а не в сервер. ну и ovpn-dco не умеет в tcp

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

31. Сообщение от Аноним (31), 28-Окт-20, 16:27 +/–

По RSA это _пока_ доказано, так и квантовые вычисления уже лет 100 только теоретические. Как практика пойдёт, может ещё обнаружиться много всего интересного. И то оценка там по-моему 2048 можно считать взламываемым, а значит, сегодняшний мир очень даже уязвим и надо что-то делать. А что, в эллиптике уже нашли бэкдоры?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #34

32. Сообщение от Аноним11 (?), 28-Окт-20, 16:52 +4 +/–

Только OpenVPN-ГОСТ! Только хардкор!
TLS_GOSTR341112_256_WITH_28147_CNT_IMIT
TLS_GOSTR341001_WITH_28147_CNT_IMIT
– шифрование и имитозащита в соответствии с ГОСТ 28147-89 и HMAC ГОСТ Р 34.11

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #38, #45, #46

33. Сообщение от Аноним (33), 28-Окт-20, 17:23 +1 +/–

Пару лет ? Ничего не путаешь ? И вот именно это поделие и напоминает pptp. pptp прекрасен для своих задач если что, без хейта.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23

34. Сообщение от Аноним (34), 28-Окт-20, 17:46 +3 +/–

безопасная эллиптика? конечно, кому надо безопасная.
(ANSIX9.62/SEC2/NIST): The curve-generation process has a large unexplained input, giving the curve generator a large space of curves to choose from. Consider, for example, a curve-generation process that takes y^2=x^3-3x+H(s) meeting various security criteria, where s is a _large random "seed"_ and H is a hash function. No matter how strong H is, a malicious curve generator can search through many choices of s, checking each y^2=x^3-3x+H(s) for vulnerability to a secret attack; this works if the secret attack applies to (e.g.) one curve in a billion.
Koblitz: The curve-generation process is not completely explained, but the unexplained parts do not give the curve generators many bits of control.
“We don’t know how Q = [d]P was chosen, so we don’t know if the algorithm designer knows d.”

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #75

35. Сообщение от Аноним (34), 28-Окт-20, 17:53 +/–

да, надо генерировать свою анонимную кривую, корень там из ша1 и бекдорчика закинуть и готово, пофигу что 30 лет гудят как улей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #47, #78

36. Сообщение от Dr. Brown (?), 28-Окт-20, 18:45 +2 +/–

Нет. Это не канал про аниме (отсылка к Back To The Future).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

37. Сообщение от odd.mean (ok), 28-Окт-20, 19:16 +2 +/–

Что-то странное вы говорите. У меня уже несколько лет всё работает с topology subnet с подсеткой /25. Значение не дефолтное и тем не менее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #41

38. Сообщение от YetAnotherOnanym (ok), 28-Окт-20, 19:18 +/–

Воооо! Наш человек!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #39

39. Сообщение от Аноним (-), 28-Окт-20, 20:18 +/–

чача как замена аес программно 3х быстрее/отзывчивей (поэтому с ними бегают), гост как альтернатива аес (сеть фейстеля)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #71

40. Сообщение от microsoft (?), 28-Окт-20, 20:44 +1 +/–

Там будет полноценный opevpn или опять огрызок?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #48

41. Сообщение от Аноним (41), 28-Окт-20, 20:59 +/–

Клиенты на windows нормально подключаются?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #42

42. Сообщение от Анонимленьлогиниться (?), 28-Окт-20, 21:54 +/–

У меня подключаются. А какие проблемы? Более того, даже с макоси подключаются, и с айфонов..
Поставьте subnet да проверьте.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #56

43. Сообщение от Аноним (-), 28-Окт-20, 23:04 +1 +/–

АНБ нам не помеха
АНБ можно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

44. Сообщение от Аноним (-), 28-Окт-20, 23:05 +1 +/–

АНБ нам не помеха
АНБ можно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

45. Сообщение от Аноним (-), 28-Окт-20, 23:07 +1 +/–

От коронавируса защищает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

46. Сообщение от Ivan_83 (ok), 28-Окт-20, 23:34 +/–

Нет, аноним прав.
Вокруг чачи и 25519 очень нездоровый хайп, он не естественно больших размеров для такой темы, что я бы расценивал как искусственный.
Гораздо секурнее взять RSA на 4096 + AES256 + sha2, тем более последние два нынче аппаратно поддерживаются как минимум в райзенах.
А чачу пеарили как сопоставимую по скорости с аппаратным aes.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #77

47. Сообщение от Ivan_83 (ok), 28-Окт-20, 23:34 +/–

Нужно взять RSA и забыть про кривые навсегда.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #62

48. Сообщение от bib (?), 28-Окт-20, 23:51 +/–

Врядли его добавят в RouterOS, микротики давно заявляли что опенвпн им не интересен и что нужно юзать ipsec

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #65

49. Сообщение от Аноним (-), 28-Окт-20, 23:59 +12 +/–

В чем смысл в OpenVPN сегодня, когда есть WireGuard?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #53, #55, #64, #68, #89

50. Сообщение от Аноним (-), 29-Окт-20, 00:01 –4 +/–

А что предложешь ты, юноша? Уже передернул стручок перед сном?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #57

51. Сообщение от Аноним (-), 29-Окт-20, 00:05 –1 +/–

Это кpoвaвая мoдepaстия oпеннeта. Все за вилы, пацаны!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

53. Сообщение от mikhailnov (ok), 29-Окт-20, 03:01 +2 +/–

https://blog.ipfire.org/post/why-not-wireguard

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #59

54. Сообщение от mikhailnov (ok), 29-Окт-20, 03:02 +/–

Появление MAC, помимо HMAC, в апстриме должно упростить патч для ГОСТ

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #72

55. Сообщение от Аноним (55), 29-Окт-20, 03:06 +3 +/–

Поставь оба и сравни, в чём проблема?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

56. Сообщение от Аноним (5), 29-Окт-20, 07:07 +/–

Насколько помню, клиенты не могли прописать у себя маршруты, которые им сервер предписывал; в итоге коннект есть, а больше ничего нет. На ubuntu клиента завели, правда тоже после каких-то плясок с бубнами, а вот win не одолели. Разбирались долго, деталей не помню, вроде бы, что-то связанное с тем, как маршруты прописываются - через вызов route в случае subnet или как-то еще при net30, и если вызывается route, то его нужно исполнять из-под администратора, а из-под пользователя или system получается гусиная фигня.
Плюнули в итоге и воткнули net30.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

57. Сообщение от YetAnotherOnanym (ok), 29-Окт-20, 10:44 –1 +/–

> А что предложешь ты, юноша? Уже передернул стручок перед сном?
Сначала научись разговаривать со взрослыми, потом сходи в библиотеку, возьми умную книжку и почитай про одноразовые шифроблокноты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #50 Ответы: #87

58. Сообщение от InuYasha (??), 29-Окт-20, 12:03 +/–

Коллеги, а чем вы пользуетесь для удобной генерации и хранения ключей?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #60, #66, #69, #79, #82

59. Сообщение от Аноним (59), 29-Окт-20, 14:21 +4 +/–

Какой-то чувак, обиженный на жизнь, не осилил WireGuard.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #86

60. Сообщение от Аноним (60), 29-Окт-20, 14:23 +2 +/–

Кладу в обычный шкаф.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от Аноним (-), 29-Окт-20, 16:05 +/–

так гост 34.10 и производные тоже на кривых, и рекомендованные параметры бывали, как так забыть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #63

63. Сообщение от Аноним (-), 29-Окт-20, 16:26 +/–

*гост р 34.10

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

64. Сообщение от Аноним (-), 29-Окт-20, 20:26 +2 +/–

А что умеет второй ? Он кстати говоря хотяб через socks умеет ходить ? Про шифрование молчу, его там нет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

65. Сообщение от microsoft (?), 29-Окт-20, 21:59 +/–

Ага, только когда винды начнут поддержживать нормальный ipsec а не тот огрызок что они им называют. Да и андроид тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

66. Сообщение от Аноним (-), 29-Окт-20, 22:46 –1 +/–

Некоторые вывозят в горы. Но это так себе, собаки находят если не умеешь в природу. Лучше всежтаки поинтересоваться у знатоков всякого рода закладок, особенно у отсидевших, те то уж точно знают идеальное место.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

68. Сообщение от Аноним (68), 30-Окт-20, 08:56 +2 +/–

Их задачи, возможности и области применения пересекаются далеко не полностью

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

69. Сообщение от Аноним (68), 30-Окт-20, 09:01 +/–

Собственными написанными сто лет назад на коленке портянками на баше *shrug*

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

70. Сообщение от fuggy (ok), 30-Окт-20, 16:47 +/–

> Поддержка настройки IP-адресов и маршрутов при помощи интерфейса Netlink, предоставляемого ядром Linux. Netlink применяется при сборке без опции "--enable-iproute2" и позволяет запускать OpenVPN без дополнительных привилегий, необходимых для выполнения утилиты "ip".
Почему это нельзя было раньше сделать.

Ответить | Правка | Наверх | Cообщить модератору

71. Сообщение от Anon21 (?), 31-Окт-20, 06:39 +/–

Кто этот ваш гост в опенсорсе разрабатывает то? Вартан чет пыхтел пыхтел да бросил

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #76

72. Сообщение от Anon21 (?), 31-Окт-20, 06:40 +/–

А смысл? Все сидят на проприетарных впн кому нужен этот гост. Кого не заставляют он и нафиг не сдался гост этот

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #73

73. Сообщение от mikhailnov (ok), 31-Окт-20, 11:23 +/–

А черт их знает, зачем им несертифицированные реализации VPN с ГОСТ, в ТЗ на закупку пишут в требованиях.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

74. Сообщение от Сейд (ok), 31-Окт-20, 13:50 +/–

А самый большой вопрос — при чём тут криптография на решётках, если её нет в WireGuard.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

75. Сообщение от Сейд (ok), 31-Окт-20, 14:27 +/–

Пользуйся bign-curve512v1.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #80

76. Сообщение от Сейд (ok), 31-Окт-20, 14:29 +/–

https://github.com/agievich/bee2

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #71

77. Сообщение от Сейд (ok), 31-Окт-20, 14:35 +/–

Salsa20 активно привлекает к себе внимание из-за того, что показывает хорошие результаты в быстродействии, обгоняя в большинстве случаев многие другие шифросистемы, в том числе AES.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

78. Сообщение от Сейд (ok), 31-Окт-20, 14:42 +/–

Надо пользоваться СТБ 34.101.45-2013.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

79. Сообщение от Сейд (ok), 31-Окт-20, 14:45 +/–

seahorse

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

80. Сообщение от Аноним (-), 31-Окт-20, 17:06 +/–

оружие в руки не беру чтобы себе чего не отстрелить (блоки замен, аддитивная смежность, хеш стрибога) я не игрушка в руках беспринципных математиков (бернштейну с кривыми эдвардса доверюсь, даже если убьёт).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75 Ответы: #81

81. Сообщение от Сейд (ok), 31-Окт-20, 17:47 +/–

Если тебе требуется «личная» криптосистема, то используй свою подстановку в качестве дополнительного долговременного ключа. Таблицы истинности координатных булевых функций подстановки в BelT выбирались как различные отрезки длины 255 линейных рекуррентных последовательностей с примитивным характеристическим многочленом. Нелинейность равняется 102 (при выбранных размерностях нелинейность не может превышать 120).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

82. Сообщение от OpenEcho (?), 02-Ноя-20, 08:55 +/–

easy-rsa + keepass

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58 Ответы: #83

83. Сообщение от InuYasha (??), 02-Ноя-20, 14:17 +/–

> easy-rsa + keepass
easy-rsa реально работает?? последний раз когда его тыкал (~год назад?), оказалось, что в нём бОльшая часть опций "To Be Done", и генерировать он мог только дефолты.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #82 Ответы: #84

84. Сообщение от OpenEcho (?), 03-Ноя-20, 19:42 +/–

>easy-rsa реально работает??
Да
> последний раз когда его тыкал (~год назад?), оказалось, что в нём бОльшая часть опций "To Be Done",
Где вы там увидели "To Be Done" ?
копируете vars.example в vars, настраивается один раз в зависимости от необходимой паранои и все.
> и генерировать он мог только дефолты.
easy-rsa идет как рекомендуй пакет с OpenVPN, вы уверены что вы пробовали именно его?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #83

86. Сообщение от zo0M (ok), 06-Ноя-20, 13:26 +2 +/–

Универсальная фраза, оправдывающая критику любого, даже самого лютого булщита.
"Какой-то чувак, обиженный на жизнь, не осилил <bullshit's name here>."

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

87. Сообщение от Q2W (?), 07-Ноя-20, 10:09 +/–

А как взрослые гоняют гигабайты трафика по шифрованному шифроблокнотом каналу?
Предварительно обмениваясь гигабайтами шифроблокнотов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

88. Сообщение от Владимир (??), 17-Ноя-20, 10:01 +/–

Не понимаю, как сделать автозапуск 2.5.0 под Windows -- раньше была служба "OpenVPN service", которую надо было просто запускать при старте. Теперь такой нет, осталась только служба "OpenVPN interective", которая позволяет стартовать из OpenVPN-GUI. Но это каждый раз руками что ли?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #91

89. Сообщение от buzzkill (?), 29-Янв-21, 21:30 +/–

https://www.reddit.com/r/WireGuard/comments/ewzxk4/no_passwo.../

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49

90. Сообщение от Аноним (90), 15-Мрт-21, 17:00 +/–

Кто нибудь переходил на него с 2.4?
Требует новый CA, новые ключи без него не генерирует, но старые подсунутые из 2.4 пока работают.
Может кто-нибудь ткнуть носом как перенести все на новый без перегенерации с нуля?

Ответить | Правка | Наверх | Cообщить модератору

91. Сообщение от M (?), 17-Май-23, 12:40 +/–

Там есть папка "config-auto", в неё надо config.ovpn кидать чтобы через службу "OpenVPN service" запускался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

5. Сообщение от Аноним (5), 28-Окт-20, 10:30	–1 +/–
Network topology subnet уже можно пользоваться? А то как-то страно: # Network topology ... # Defaults to net30 (not recommended) Вариант по умолчанию, он же единственно работающий, и официально не рекомендуемый. Да и не очень экономно выходит блоками по 4 штуки адреса клиентам отдавать...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37, #49

6. Сообщение от m.makhno (ok), 28-Окт-20, 10:35	+1 +/–
Почему-то удалили первые четыре комментария, но в той ветке ничего «криминального» не обсуждалось. Что за суровая модерация?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #10, #51

7. Сообщение от Аноним (7), 28-Окт-20, 10:49	+/–
TLS 1.3 уже с Ubuntu 18.04+ работает со штатным openvpn 2.4.4. Зависит еще от провайдера, у Proton есть поддержка.
Ответить \| Правка \| Наверх \| Cообщить модератору

8. Сообщение от Аноним (8), 28-Окт-20, 10:50	+2 +/–
Написано же в примечании, что поправили указанные в комментарии опечатки. Человек вместо нажатия кнопки исправить отправил правку в комментарии. Этот комментарий удилили, так как полезло бессмысленное препирательство, что нужно использовать кнопку "исправить".
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

9. Сообщение от Имя (?), 28-Окт-20, 10:54	+4 +/–
Ждем в RouterOS 12
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #40

10. Сообщение от Dr. Brown (?), 28-Окт-20, 10:54	+11 +/–
Модератор поправил текст новости и временная линия, в которой были написаны те комментарии, перестала существовать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #11, #12

11. Сообщение от Аноним (11), 28-Окт-20, 11:04	+4 +/–
Неужели это отсылка к Steins Gate?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #36

12. Сообщение от m.makhno (ok), 28-Окт-20, 11:08	+/–
То есть правка статей на опеннете прямо или косвенно влияет на пространство-время?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #13, #22

13. Сообщение от Аноним (13), 28-Окт-20, 11:28	+3 +/–
Да.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

14. Сообщение от Любимка (?), 28-Окт-20, 11:40	–1 +/–
>Для Windows добавлена поддержка интерфейса wintun, который быстрее, чем традиционные интерфейсы tap9 tun/tap Кто пробовал, на сколько оно быстрее?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15

15. Сообщение от Любимка (?), 28-Окт-20, 11:44	+6 +/–
Server - openvpn 2.4.4 tap-windows6: 390Mbit/s wintun: 730Mbit/s Server - openvpn3 with kernel acceleration tap-windows6: 405Mbit/s wintun: 1.05Gbit/s
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #19, #30

16. Сообщение от Иваня (?), 28-Окт-20, 11:44	–1 +/–
> Появилась возможность работы при наличии только адресов IPv6 внутри VPN-туннеля (ранее было не обойтись без указания адресов IPv4). Наконец-то, дождался!
Ответить \| Правка \| Наверх \| Cообщить модератору

17. Сообщение от б.б. (?), 28-Окт-20, 12:02	–3 +/–
для мелких задач dsvpn самое то!
Ответить \| Правка \| Наверх \| Cообщить модератору

18. Сообщение от Аноним (18), 28-Окт-20, 12:10	+/–
> Поддержка передачи через DHCP базового домена для маски "dns search" в resolv.conf Наконец-то!
Ответить \| Правка \| Наверх \| Cообщить модератору

19. Сообщение от jbond (??), 28-Окт-20, 12:26	+/–
OpenVPN 3 with kernel acceleration - это как?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #25

21. Сообщение от Аноним (21), 28-Окт-20, 13:00	+/–
rc3 только же https://openvpn.net/community-downloads/
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от Аноним (11), 28-Окт-20, 13:03	+2 +/–
Теперь вам нужно остерегаться Организацию. El. Psy. Congroo.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

23. Сообщение от Аноним (23), 28-Окт-20, 13:50	–9 +/–
После нескольких лет на Wireguard смотрю на это как на протухшее легаси, как в свое время смотрел на PPTP
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #27, #28, #29, #33

24. Сообщение от YetAnotherOnanym (ok), 28-Окт-20, 14:19	–3 +/–
С ума все посходили с этими поличача, носятся с ними, как дурень с писаной торбой.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32, #35, #50

25. Сообщение от Любимка (?), 28-Окт-20, 14:27	+/–
Новая мажорная версия OpenVPN. Релиза еще нет
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19

27. Сообщение от Аноним (27), 28-Окт-20, 15:12	+8 +/–
и как ты вайргарде пушаеш клиентам роуты? ))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

28. Сообщение от Аноним (-), 28-Окт-20, 15:29	–2 +/–
Есть большие вопросы к криптографии на решётках. Если для AES, RSA всё доказанно включая на сколько будет уязвим RSA от квантового компьютера то для крипторафии на решётках пруфов даже тия обычных компов. Типа никто не знает, как взломать и всё. А если всё таки в АНБ знают? Как напрмиер было с DES?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #43, #74

29. Сообщение от Аноним (-), 28-Окт-20, 15:31	–1 +/–
Есть большие вопросы к криптографии на решётках. Если для AES, RSA всё доказанно включая на сколько будет уязвим RSA от квантового компьютера то для крипторафии на решётках пруфов даже для обычных компов ничего этого нет. Типа никто не знает, как взломать и всё. А если всё таки в АНБ знают? Как напрмиер было с DES. fixed
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #31, #44

30. Сообщение от мимопроходил (?), 28-Окт-20, 15:52	+/–
openvpn3 в настоящее время умеет только в клиента, а не в сервер. ну и ovpn-dco не умеет в tcp
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15

31. Сообщение от Аноним (31), 28-Окт-20, 16:27	+/–
По RSA это _пока_ доказано, так и квантовые вычисления уже лет 100 только теоретические. Как практика пойдёт, может ещё обнаружиться много всего интересного. И то оценка там по-моему 2048 можно считать взламываемым, а значит, сегодняшний мир очень даже уязвим и надо что-то делать. А что, в эллиптике уже нашли бэкдоры?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #29 Ответы: #34

32. Сообщение от Аноним11 (?), 28-Окт-20, 16:52	+4 +/–
Только OpenVPN-ГОСТ! Только хардкор! TLS_GOSTR341112_256_WITH_28147_CNT_IMIT TLS_GOSTR341001_WITH_28147_CNT_IMIT – шифрование и имитозащита в соответствии с ГОСТ 28147-89 и HMAC ГОСТ Р 34.11
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #38, #45, #46

33. Сообщение от Аноним (33), 28-Окт-20, 17:23	+1 +/–
Пару лет ? Ничего не путаешь ? И вот именно это поделие и напоминает pptp. pptp прекрасен для своих задач если что, без хейта.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23

34. Сообщение от Аноним (34), 28-Окт-20, 17:46	+3 +/–
безопасная эллиптика? конечно, кому надо безопасная. (ANSIX9.62/SEC2/NIST): The curve-generation process has a large unexplained input, giving the curve generator a large space of curves to choose from. Consider, for example, a curve-generation process that takes y^2=x^3-3x+H(s) meeting various security criteria, where s is a _large random "seed"_ and H is a hash function. No matter how strong H is, a malicious curve generator can search through many choices of s, checking each y^2=x^3-3x+H(s) for vulnerability to a secret attack; this works if the secret attack applies to (e.g.) one curve in a billion. Koblitz: The curve-generation process is not completely explained, but the unexplained parts do not give the curve generators many bits of control. “We don’t know how Q = [d]P was chosen, so we don’t know if the algorithm designer knows d.”
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31 Ответы: #75

35. Сообщение от Аноним (34), 28-Окт-20, 17:53	+/–
да, надо генерировать свою анонимную кривую, корень там из ша1 и бекдорчика закинуть и готово, пофигу что 30 лет гудят как улей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #47, #78

36. Сообщение от Dr. Brown (?), 28-Окт-20, 18:45	+2 +/–
Нет. Это не канал про аниме (отсылка к Back To The Future).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11