Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление OpenVPN 2.4.9, opennews (??), 17-Апр-20, (0) [смотреть все] Все уже давно на WireGuard , Аноним (1), 08:59 , 17-Апр-20, (1) –23 // Исправил , Аноним (4), 09:02 , 17-Апр-20, (4) –11 // И я чём зондовость WireGuard , Аноним (11), 09:50 , 17-Апр-20, (11) +3 // https www opennet ru openforum vsluhforumID3 118881 html n OpenEcho 29IMHO, Ед, OpenEcho (?), 14:54 , 17-Апр-20, (59) –2 Ну и зачем клиенту знать валидность сервера если соединение тупо не установится , Аноним (113), 01:51 , 19-Апр-20, (113) –1 Если не дурик орграничен домашним raspberry pi, на котором были сгенерированы , OpenEcho (?), 13:10 , 20-Апр-20, (120) Если в бочку дегтя добавить ложку дегтя Она все равно останется бочкой дегтя , Аноним (14), 09:55 , 17-Апр-20, (14) Так вставай с зонда, кто мешает , Аноним (64), 15:27 , 17-Апр-20, (64) Тото в первый раз слышу, КО (?), 10:04 , 17-Апр-20, (18) –3 // Эх совсем ты нафталином пропах На просвещайся https www opennet ru opennews a, Аноним (21), 10:22 , 17-Апр-20, (21) –2 // Деточка, ты кидаешь взрослым дядям ссылку чуть более, чем двухнедельной давности, AlexYeCu_not_logged (?), 12:40 , 17-Апр-20, (38) +5 Осторожно, набьёте деточке психотравмочку http vz ru opinions 2020 4 16 103411, Michael Shigorin (ok), 14:01 , 17-Апр-20, (48) –1 Не читайте советских газет , Аноним (62), 15:22 , 17-Апр-20, (62) +1 самоирония норм, одобряю, в кои-то веки , Аноним (-), 03:03 , 18-Апр-20, (91) И давно уже эта поделка, где во главу угла поставлено там всего 4000 строк кода, llol (?), 11:52 , 17-Апр-20, (30) +10 // Все эти свистелки только тормозят и скорость занижают А компании уровня Тындекс, Аноним (21), 12:07 , 17-Апр-20, (33) –3 // Как ты собираешься заливать железом проблему того, что 10000 сотрудников надо ре, llol (?), 12:37 , 17-Апр-20, (37) +3 Ну почему Туннель-то можно сделать Другое дело что это ТОЛЬКО туннель и ни на , llolik (ok), 12:08 , 17-Апр-20, (34) +6 // Это синдром Гитлаба надо быть сразу всем и все включить в себя С одной стороны , Аноним (21), 12:12 , 17-Апр-20, (36) +1 этот вуайергад просто ширма под завесой которой в ядро вставили скомпрометирован, 000001 (?), 00:41 , 18-Апр-20, (89) Услышал новое козырное слово , Анином (?), 12:57 , 17-Апр-20, (42) +2 Он же TCP не поддерживает, Аноним (47), 13:56 , 17-Апр-20, (47) +1 Его по дефолту только в последнем ядре добавили, которое далеко не LTS Так что е, Ilya Indigo (ok), 16:22 , 19-Апр-20, (115) На оффсайте по ссылке написано обратное fix condition where a client s session c, Sergey (??), 08:59 , 17-Апр-20, (2) –3 Почему всем не использовать стандартный ipsec Ладно удобство openvpn можно понят, Аноним (3), 09:00 , 17-Апр-20, (3) –6 // В каком месте он стандартный Для чего он стандартный , Аноним (5), 09:08 , 17-Апр-20, (5) +3 // Я так понял имелось ввиду, что реализация ipsec в том или ином виде везде есть , llolik (ok), 09:37 , 17-Апр-20, (9) +1 // Ну да, на _слово_ IPSec можно наткнуться везде Но муля в том, что везде он имен, Аноним (5), 09:44 , 17-Апр-20, (10) Это c 8 1 10 повелось Мне интересно, потому что я сразу с l2tp поднимаю и возмо, llolik (ok), 10:13 , 17-Апр-20, (20) Это уже в XP было Да, умеет, и в 8, и в 10 но это все через танцы с бубном , Аноним (5), 10:36 , 17-Апр-20, (27) –1 Это, мягко говоря, не совсем так , YetAnotherOnanym (ok), 13:20 , 17-Апр-20, (44) –1 да ладно про ikev2 не слышал , Catwoolfii (ok), 17:08 , 17-Апр-20, (70) +2 Я глазами не слушаю, но допустим, слышал И че Это не отменяет наличия по сосе, Аноним (5), 19:27 , 17-Апр-20, (82) –1 Ы том то и дело, что реализация ipsec в b том b или b ином b виде , КО (?), 10:00 , 17-Апр-20, (16) +1 Я вот с такой связкой намучался в своё время там миллион этих параметров, а раз, НяшМяш (ok), 15:29 , 17-Апр-20, (65) Ну, да, согласен, настройка этой связки - то ещё приключение С другой стороны, , llolik (ok), 15:58 , 17-Апр-20, (68) ты, товарищ, мхом оброс, как и твой L2TP, бублички (?), 17:36 , 17-Апр-20, (72) +1 Оно T-NAT умеет Сколько смартфонов имеют реальный IP , лютый жабби__ (?), 08:12 , 18-Апр-20, (94) RFC 2401 Security Architecture for the Internet Protocol 8212 архитектура з, Dmytro (?), 16:31 , 17-Апр-20, (69) –2 // Гуглить ты уже научился, теперь учись читать , Аноним (76), 17:55 , 17-Апр-20, (76) Вот возьми и почитай, вопросов меньше будет , Dmytro (?), 23:47 , 17-Апр-20, (86) Потому, что он тортовый , гтщс_г34 (?), 09:11 , 17-Апр-20, (6) Всмысле стандратный , Аноним (7), 09:24 , 17-Апр-20, (7) +2 // человек предлагает использовать стандартный, взамен всех этих бесконечных сущнос, бублички (?), 09:57 , 17-Апр-20, (15) // Ну они реализации и используют протокол , Michael Shigorin (ok), 14:06 , 17-Апр-20, (52) –1 тише ты, может человек вот-вот да и сорвётся в бездну знаний и опыта, чтоб вопло, бублички (?), 17:43 , 17-Апр-20, (73) Ты сам ответил на свой вопрос - они все СТАНДАРТНЫЕ, Аноним (8), 09:30 , 17-Апр-20, (8) +3 тебя забанили в гугл Freeswan заброшен в 2004-м году, его форкам стали Openswan, бублички (?), 09:53 , 17-Апр-20, (12) +3 // эти слова пишутся раздельно в дальнейшем предлагаю и Вам так писать - если, кон, Аноним (-), 03:08 , 18-Апр-20, (92) +1 // таки нашёл к чему придраться молодец, ставь мне минус по секрету, лишь тебе од, бублички (?), 14:30 , 18-Апр-20, (100) Overenginering, Аноним (11), 09:54 , 17-Апр-20, (13) +2 тот который на бумаге используй на здоровье D, бублички (?), 10:02 , 17-Апр-20, (17) +1 Все эти IKE проектировали люди в белых халатах, а не те, кто реально админит сис, mumu (ok), 10:06 , 17-Апр-20, (19) +3 // Комитет всегда найдет в реализации другого стандарта изъян Даже тот что другой , Аноним (21), 10:24 , 17-Апр-20, (24) +1 Как с jabber, куча не обязательных XEP и в результате мало совместимые друг с др, Аноним (47), 14:03 , 17-Апр-20, (49) // XMPP уже давно ввел XMPP Compliance Suites , zzz (??), 14:59 , 17-Апр-20, (60) Ну ввести-то он, положим, ввел Только разброд и шатание, в плане поддержки прот, llolik (ok), 15:36 , 17-Апр-20, (66) Что такое стандартный ipsec Я навскидку только 5 или 6 реализаций могу вспомни, llol (?), 11:56 , 17-Апр-20, (31) +1 // ну стандартный же, ну как ты не понимаешь D такой чтоб в 2 клика мышкой, без, бублички (?), 17:48 , 17-Апр-20, (74) +3 У него баланс возможностей к головняку сильно хуже, чем у сабжа, как не только м, Michael Shigorin (ok), 14:05 , 17-Апр-20, (50) +1 // оффтоп Перешел по ссылке и внезапно узнал что товарищ Шигорин на аватарке в оч, Аноним (-), 17:28 , 18-Апр-20, (107) +1 в разработке IPSec участвовало АНБ Сноуден jpg, СеменСеменыч777 (?), 04:13 , 18-Апр-20, (93) На практике из сотен машин оно тормозит и нестабильно , Аноним (22), 10:22 , 17-Апр-20, (22) // WireGuard же уже подъехал он обгоняет и опенвпн и всякие ипсеки https xakinfo , Аноним (21), 10:26 , 17-Апр-20, (25) –5 // Во влажных мечтах администраторов локалхоста, если только , llol (?), 11:57 , 17-Апр-20, (32) +3 // Скрыто модератором, Аноним (40), 12:51 , 17-Апр-20, (40) –2 Скрыто модератором, Michael Shigorin (ok), 14:09 , 17-Апр-20, (54) –2 Пока не будет нормального provisioning он годится только для энтузиастов, Crazy Alex (ok), 13:11 , 17-Апр-20, (43) На практике из тысяч машин всё работает идеально , Аноним (47), 14:05 , 17-Апр-20, (51) +2 Вы не правильно его варите постарайтесь перейти с raspberry pi на что то боле, OpenEcho (?), 15:12 , 17-Апр-20, (61) // Сеть из компов через разных провайдырей Там, где модемы вообще беда, надо вручн, Аноним (22), 20:59 , 17-Апр-20, (83) // А ОпенВПН то здесь причем , OpenEcho (?), 23:49 , 17-Апр-20, (87) +1 https openvpn net community-downloads 2 4 8 последний CVE есть а фикса нет , хотел спросить (?), 10:23 , 17-Апр-20, (23) // А что им надо было большим буквами написать не шмогли , Аноним (21), 10:31 , 17-Апр-20, (26) На сайте коммьюнити нету, но на гитхабе все есть Вероятно, это делают разные лю, Аноним (28), 11:42 , 17-Апр-20, (28) +1 В идентификатор VPN сессии же не входит IP адрес Я могу после установки VPN соед, Аноним (29), 11:52 , 17-Апр-20, (29) у меня 2 МБ c на openvpn vps против 25 МБ c без openvpn, Аноним (39), 12:42 , 17-Апр-20, (39) –1 // смешно, Аноним (47), 14:10 , 17-Апр-20, (56) // Модератор Да ты издеваешься Надо было вместе с постом смешно удалять Я ж тепер, Аноним (57), 14:47 , 17-Апр-20, (57) На поржи https www opennet ru cgi-bin openforum vsluhboard cgi az list forum v, Аноним (62), 15:23 , 17-Апр-20, (63) чёт я не понял, сфигали это удалили, Аноним (39), 17:42 , 18-Апр-20, (109) у меня 25 МБ c на openvpn vps , а без openvpn 0, связи нет , Аноним (47), 14:09 , 17-Апр-20, (55) у openvpn один плюс, работает через http прокси Соответственно, с опенвпн тормо, лютый жабби__ (?), 08:16 , 18-Апр-20, (95) // а что wireguard уже PAM умеет с LDAP прикручивается , Аноним (112), 18:49 , 18-Апр-20, (112) Так чем, в итоге, пользоваться-то Чтоб максимально универсально и стандартно Эти, InuYasha (?), 12:51 , 17-Апр-20, (41) // Чтобы как у всех этим, чтобы быстро не этим , Аноним (21), 13:29 , 17-Апр-20, (46) Спросите у вашего системного администратора , Аноним (47), 14:08 , 17-Апр-20, (53) –1 L2TP, Сейд (ok), 14:48 , 17-Апр-20, (58) –2 // был обнаружен среди костей мамонтов, бублички (?), 17:52 , 17-Апр-20, (75) // L2TP встроен во все современные операционные системы и VPN-совместимые устройств, Сейд (ok), 19:13 , 17-Апр-20, (80) +1 L2TP over IPSec А чё Я использую для торрентов на VDSке , Аноним (22), 21:00 , 17-Апр-20, (84) +1 смотря по случаю лично в моих случаях OpenVPN непригоден слишком медленный, т , бублички (?), 18:02 , 17-Апр-20, (77) // С Wireguard и IPSec я не знаком вообще - так что, всё равно, что изучать Вот то, InuYasha (?), 13:02 , 18-Апр-20, (98) // на мой взгляд Wireguard пока ещё оторван от реальности полноценно не работает, , бублички (?), 14:39 , 18-Апр-20, (103) –1 Я так и не пoнял, зачем OpenVPN изменил дизайн Ощущение, что они свой gui переп, Японский Бог (?), 15:39 , 17-Апр-20, (67) // Такова цена унификации , Anon from Mars (?), 18:05 , 17-Апр-20, (78) У него есть gui О_О, Аноним (-), 17:38 , 18-Апр-20, (108) +1 // под винду есть под линукс без понятия, не нужен же, Аноним (39), 17:45 , 18-Апр-20, (110) Насколько же смешно настолько же и грустно , читать эти опусы от фанатов WireGu, Anon from Mars (?), 18:11 , 17-Апр-20, (79) // ошибаешься https www wireguard com install и между прочим прекрасно работаети, муу (?), 19:15 , 17-Апр-20, (81) –1 // пишешь про pptp и тут-же про правильные инструменты pptp это диагноз тебе и тво, бублички (?), 23:14 , 17-Апр-20, (85) // диагноз это у тебя, до тебя таки не дошло то что я хотел сказатьа у меня есть _в, муу (?), 14:47 , 18-Апр-20, (105) https f-droid org en packages com wireguard android Permissionstake pictures , InuYasha (?), 12:49 , 18-Апр-20, (97) +1 // И еще кусочек скальпа с жопы , microsoft (?), 14:39 , 18-Апр-20, (102) Чем больше инструментов тем хуже их качество, microsoft (?), 14:37 , 18-Апр-20, (101) // это у вас в рэдмонде, муу (?), 14:47 , 18-Апр-20, (106) Можно подумать, что остальное можно пушить Мне нужно было пушить клиентский адр, edo (ok), 00:29 , 20-Апр-20, (119) Расскажите про --enable-async-push Достаточно собрать с этой опцией клиент и се, Аноним (88), 00:34 , 18-Апр-20, (88) люто, неистово минусую Твари , Аноним (-), 02:57 , 18-Апр-20, (90) // сделайте форк OpenOpenVPN , СеменСеменыч777 (?), 08:26 , 18-Апр-20, (96) А альтернативу сделали или как всегда , microsoft (?), 14:40 , 18-Апр-20, (104) Всем на заметку easyrsa использовать до сих пор НЕЛЬЗЯ Она забагована,, InuYasha (?), 14:12 , 18-Апр-20, (99) –1 // без сопливых разберутся, Аноним (39), 17:46 , 18-Апр-20, (111) Пытались в компании внедрить опенвпн AD, после энного кол-ва написанных костыл, Shodan (ok), 08:33 , 19-Апр-20, (114) –1 // помню вполне успешно интегрировал OpenVPN 2 сервера для HA с AD ещё в далёком , бублички (?), 18:10 , 19-Апр-20, (116)   // Смотря какие требования, если просто учетка в домене с какимто атрибутом, то доп, Shodan (ok), 18:55 , 19-Апр-20, (118)   1,2,3,22,23,29,39,41,67,79,88,90,99,114

Сообщения

[Сортировка по времени | RSS]

	116. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от бублички (?), 19-Апр-20, 18:10
	помню вполне успешно интегрировал OpenVPN (2 сервера для HA) с AD ещё в далёком 2012-м году - прекрасно работало без всяких костылей. похоже в вашей компании плохо читали документацию (не имеют опыта интеграции с AD). но лично мне OpenVPN никогда не нравился - слишком медленный. предпочитал использовать Strongswan с IKEv2/EAP-RADIUS и OpenLDAP
	Ответить | Правка | Наверх | Cообщить модератору

	118. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от Shodan (ok), 19-Апр-20, 18:55
	> помню вполне успешно интегрировал OpenVPN (2 сервера для HA) с AD ещё > в далёком 2012-м году - прекрасно работало без всяких костылей. похоже > в вашей компании плохо читали документацию (не имеют опыта интеграции с > AD). но лично мне OpenVPN никогда не нравился - слишком медленный. > предпочитал использовать Strongswan с IKEv2/EAP-RADIUS и OpenLDAP Смотря какие требования, если просто учетка в домене с какимто атрибутом, то допускаю что это можно сделать и без костылей. В данном случае требовались security groups с отдельными полиси для каждой группы
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема