https://opennet.ru/openforum/vsluhforumID3/88209.html После почти двух лет разработки вышел (http://sourceforge.net/mailarchive/message.php?msg_id=30323266) релиз OpenVPN 2.3.0 (http://openvpn.net/index.php/open-source/downloads.html), пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется в рамках лицензии GPLv2, готовые бинарные пакеты подготовлены (https://community.openvpn.net/openvpn/wiki/OpenvpnSoftwareRepos) для Debian, Ubuntu, CentOS, RHEL и Windows.<br><br><br><br>Из добавленных в новой версии улучшений (https://community.openvpn.net/openvpn/wiki/ChangesInOpenvpn23) можно отметить:<br><br><br><br>- Полноценная поддержка IPv6, как поддержка соединения по IPv6 между клиентом и сервером, так и проброс IPv6 трафика по туннелю;<br>- Перевод поддержки SSL на модульную основу, что позволяет обеспечить возможность использования в OpenVPN различных реализаций библиотек SSL. В настоя https://opennet.ru/openforum/vsluhforumID3/88209.html#71 Mon, 21 Jan 2013 20:17:26 GMT 152-ФЗ, 382-П Вам о чём-нибудь говорит?<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#70 Fri, 18 Jan 2013 02:14:48 GMT &gt; Cisco IPSec реализуется на racoon или strongswan, хоть под Linux, хоть под <br>&gt; BSD. При использовании чистого IPSec и авторизации по сертификатам можно создать <br>&gt; профиль VPN с параметром On-Demand и прописать ресурсы, при обращении к <br>&gt; которым VPN будет подниматься автоматически. Сервер надо настраивать с поддержкой NAT-T, <br>&gt; тогда весь ESP трафик будет инкапсулироваться в UDP-пакеты на порт 4500. <br><br>path pre_shared_key "/etc/racoon/psk.txt";<br>path certificate "/etc/racoon/certs";<br><br>listen {<br> isakmp #{src_ip} [500];<br> isakmp_natt #{src_ip} [4500];<br>}<br><br>remote anonymous {<br> proposal_check obey;<br> passive on;<br> exchange_mode main,aggressive;<br> my_identifier fqdn "#{host_fqdn}";<br> mode_cfg on;<br> verify_cert off;<br> ike_frag on;<br> generate_policy on;<br> nat_traversal on;<br> dpd_delay 20;<br> proposal {<br> encryption_algorithm aes;<br> hash_algorithm sha1;<br> authentication_method xauth_psk_server;<br> dh_group 2;<br> }<br>}<br><br>mode_cfg {<br> conf_s https://opennet.ru/openforum/vsluhforumID3/88209.html#69 Fri, 18 Jan 2013 02:13:58 GMT Cisco IPSec реализуется на racoon или strongswan, хоть под Linux, хоть под BSD. При использовании чистого IPSec и авторизации по сертификатам можно создать профиль VPN с параметром On-Demand и прописать ресурсы, при обращении к которым VPN будет подниматься автоматически. Сервер надо настраивать с поддержкой NAT-T, тогда весь ESP трафик будет инкапсулироваться в UDP-пакеты на порт 4500.<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#68 Thu, 17 Jan 2013 21:53:35 GMT &gt;&gt; Вы вот такую бумажечку попробуйте получать каждые пол года, с выходом новой убунты: <br>&gt; Ну а вы сидите наздоровье с сертификатами. И дырами, которые сто лет <br>&gt; уже никто не патчит. И кстати не удивляйтесь потом плиз тому <br>&gt; что те кто в здравом уме и твердой памяти конторы лепят <br>&gt; в других странах. И сервера хостят где угодно, но только не <br>&gt; тут. Потому что такой парад маразма - это просто шедеврально. Да, <br>&gt; государство у нас много делает. Для того чтобы помочь отечественной IT <br>&gt; индустрии скопытиться, например.<br><br>Ну да, сервера держат в других странах исключительно из за отсталости отечественной IT :)<br>К слову, в США вы их тоже вряд ли будете держать.<br>Там вообще органы по закону имеют право читать почту старше 6 месяцев, без всяких бумажек.<br><br>А в России - ну да, вот такие правила игры.<br>Никто вас не удерживает от того, чтобы лезть в правительство и попытаться поменять правила.<br>Или всегда можно попытаться поменять гражданство.<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#67 Thu, 17 Jan 2013 10:01:41 GMT Под ios нету клиента в апсторе. Физически он есть, но требуется взлом устройства, на стоковый айфон/айпад клиент openvpn не поставить<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#66 Wed, 16 Jan 2013 20:49:22 GMT Кто-нить пользовал клиентов под Ипады, смартфоны и прочую переносную лабуду?<br>Как впечатления?<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#65 Wed, 16 Jan 2013 06:46:51 GMT &gt; А шифрование по ГОСТ там можно реализовать?<br><br>В смысле, БЭКДОР по ГОСТ ?<br>Вам так важно обеспечить БЭКДОР ?<br>Зачем он вам?<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#64 Tue, 15 Jan 2013 23:14:34 GMT &gt; пир ту пир оооочень не хватает овпну, чтобы соеденял сервак, а трафик <br>&gt; шел напрямую, минуя сервер от клиента прямо к другому...<br><br>Паттерн использования VPN все же другой. Сервер является гейтом в сеть.<br> https://opennet.ru/openforum/vsluhforumID3/88209.html#63 Tue, 15 Jan 2013 23:05:25 GMT &gt; Лучше бы CUDA и OpenCL прикуячили.<br><br>Зачем??? Шоб было? Как отметили уже выше, лучше бы мультитрединг осилили бы.<br>