https://opennet.ru/openforum/vsluhforumID3/108404.html В списке рассылки разработчиков ядра Linux представлена (https://lkml.org/lkml/2016/6/28/629) новая реализация виртуального интерфейса для создания шифрованных и аутентифицированных туннелей. Новый VPN-интерфейс развивается в рамках проекта WireGuard (https://www.wireguard.io/), сочетающего применение проверенных современных методов шифрования с предоставлением минималистичной реализации (около 4000 строк кода), лишённой усложнений, наблюдаемых в таких системах, как xfrm и OpenVPN. Отмечается, что продукт развивается уже несколько лет и прошёл стадию рецензирования применяемых криптографических методов, что позволяет начать его публичное продвижение. Автором проекта является Джейсон Доненфилд (Jason A. Donenfeld (https://www.zx2c4.com/)), исследователь безопасности, возглавляющий компанию Edge Security. Код распространяется под лицензией GPLv2.<br><br><br><br>Для шифрования применяются (https://www.wireguard.io/protocol/) <br> потоковый шифр ChaCha20 (http://cr.yp.to/chacha.html) и алгоритм аутентификации сообщений (MAC https://opennet.ru/openforum/vsluhforumID3/108404.html#79 Wed, 22 Aug 2018 01:47:00 GMT Попробовал я этот проект на своей нормально работающей VPSке с OpenVPN.<br>И что-то вообще никакого прироста не заметил. <br>Думал щас как все залетает в 4 раза быстрее, как декларируют разработчики, а на самом деле, изменения даже если и были, то на уровне погрешности измерения.<br><br>В общем вернулся к своему отполированному OpenVPN, показывающему такие же скоростные характеристики.<br><br>Может в каких-то юзкейсах и есть прирост, но я, если честно, у себя не заметил...<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#78 Fri, 10 Aug 2018 09:43:30 GMT У винды давным-давно есть встроенный VPN-клиент. Имхо, единственный плюс OpenVPN - возможность дать пользователю сразу готовый конфиг, а то и настроенный клиент. <br> https://opennet.ru/openforum/vsluhforumID3/108404.html#77 Thu, 02 Aug 2018 13:08:57 GMT Напомнило "Письма лейтенанта Глана из интернета".<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#76 Mon, 29 Jan 2018 14:12:13 GMT Да<br>https://www.opennet.ru/opennews/art.shtml?num=47982<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#75 Tue, 23 Jan 2018 23:47:50 GMT страдать<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#74 Thu, 18 Jan 2018 20:14:01 GMT Он уже сделал так, чтобы systemd при загрузке собирал новое ядро со всеми dbus-ами и wireguard-ами?<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#73 Thu, 18 Jan 2018 15:03:02 GMT &gt;OpenVPN детектируется с полкинка<br><br>поэтому OpenVPN обычно оборачивают ещё одним слоем шифрования, чтобы с виду было обычное SSL шифрование<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#72 Thu, 07 Jul 2016 07:37:52 GMT &gt; Достаточно сказать что если ты явно не пропишешь нужные директивы, openvpn без проблем<br>&gt; примет любого клиента и его серт за сервер. Очень безопасно - любой vpn клиент может<br>&gt; по умолчанию сделать фееричный MITM :)<br><br>Можно про это подробнее?<br> https://opennet.ru/openforum/vsluhforumID3/108404.html#71 Mon, 04 Jul 2016 11:06:04 GMT Все ништяк, но оно хочет Ядро 4.1 и выше.<br>И как быть тем, у кого это условие недостижимо?<br>