Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Обновление OpenVPN 2.4.9, opennews (??), 17-Апр-20, (0) [смотреть все] Все уже давно на WireGuard , Аноним (1), 08:59 , 17-Апр-20, (1) –23 // Исправил , Аноним (4), 09:02 , 17-Апр-20, (4) –11 // И я чём зондовость WireGuard , Аноним (11), 09:50 , 17-Апр-20, (11) +3 // https www opennet ru openforum vsluhforumID3 118881 html n OpenEcho 29IMHO, Ед, OpenEcho (?), 14:54 , 17-Апр-20, (59) –2 Ну и зачем клиенту знать валидность сервера если соединение тупо не установится , Аноним (113), 01:51 , 19-Апр-20, (113) –1 Если не дурик орграничен домашним raspberry pi, на котором были сгенерированы , OpenEcho (?), 13:10 , 20-Апр-20, (120) Если в бочку дегтя добавить ложку дегтя Она все равно останется бочкой дегтя , Аноним (14), 09:55 , 17-Апр-20, (14) Так вставай с зонда, кто мешает , Аноним (64), 15:27 , 17-Апр-20, (64) Тото в первый раз слышу, КО (?), 10:04 , 17-Апр-20, (18) –3 // Эх совсем ты нафталином пропах На просвещайся https www opennet ru opennews a, Аноним (21), 10:22 , 17-Апр-20, (21) –2 // Деточка, ты кидаешь взрослым дядям ссылку чуть более, чем двухнедельной давности, AlexYeCu_not_logged (?), 12:40 , 17-Апр-20, (38) +5 Осторожно, набьёте деточке психотравмочку http vz ru opinions 2020 4 16 103411, Michael Shigorin (ok), 14:01 , 17-Апр-20, (48) –1 Не читайте советских газет , Аноним (62), 15:22 , 17-Апр-20, (62) +1 самоирония норм, одобряю, в кои-то веки , Аноним (-), 03:03 , 18-Апр-20, (91) И давно уже эта поделка, где во главу угла поставлено там всего 4000 строк кода, llol (?), 11:52 , 17-Апр-20, (30) +10 // Все эти свистелки только тормозят и скорость занижают А компании уровня Тындекс, Аноним (21), 12:07 , 17-Апр-20, (33) –3 // Как ты собираешься заливать железом проблему того, что 10000 сотрудников надо ре, llol (?), 12:37 , 17-Апр-20, (37) +3 Ну почему Туннель-то можно сделать Другое дело что это ТОЛЬКО туннель и ни на , llolik (ok), 12:08 , 17-Апр-20, (34) +6 // Это синдром Гитлаба надо быть сразу всем и все включить в себя С одной стороны , Аноним (21), 12:12 , 17-Апр-20, (36) +1 этот вуайергад просто ширма под завесой которой в ядро вставили скомпрометирован, 000001 (?), 00:41 , 18-Апр-20, (89) Услышал новое козырное слово , Анином (?), 12:57 , 17-Апр-20, (42) +2 Он же TCP не поддерживает, Аноним (47), 13:56 , 17-Апр-20, (47) +1 Его по дефолту только в последнем ядре добавили, которое далеко не LTS Так что е, Ilya Indigo (ok), 16:22 , 19-Апр-20, (115) На оффсайте по ссылке написано обратное fix condition where a client s session c, Sergey (??), 08:59 , 17-Апр-20, (2) –3 Почему всем не использовать стандартный ipsec Ладно удобство openvpn можно понят, Аноним (3), 09:00 , 17-Апр-20, (3) –6 // В каком месте он стандартный Для чего он стандартный , Аноним (5), 09:08 , 17-Апр-20, (5) +3   // Я так понял имелось ввиду, что реализация ipsec в том или ином виде везде есть , llolik (ok), 09:37 , 17-Апр-20, (9) +1   // Ну да, на _слово_ IPSec можно наткнуться везде Но муля в том, что везде он имен, Аноним (5), 09:44 , 17-Апр-20, (10)   Это c 8 1 10 повелось Мне интересно, потому что я сразу с l2tp поднимаю и возмо, llolik (ok), 10:13 , 17-Апр-20, (20)   Это уже в XP было Да, умеет, и в 8, и в 10 но это все через танцы с бубном , Аноним (5), 10:36 , 17-Апр-20, (27) –1   Это, мягко говоря, не совсем так , YetAnotherOnanym (ok), 13:20 , 17-Апр-20, (44) –1   да ладно про ikev2 не слышал , Catwoolfii (ok), 17:08 , 17-Апр-20, (70) +2   Я глазами не слушаю, но допустим, слышал И че Это не отменяет наличия по сосе, Аноним (5), 19:27 , 17-Апр-20, (82) –1   Ы том то и дело, что реализация ipsec в b том b или b ином b виде , КО (?), 10:00 , 17-Апр-20, (16) +1   Я вот с такой связкой намучался в своё время там миллион этих параметров, а раз, НяшМяш (ok), 15:29 , 17-Апр-20, (65)   Ну, да, согласен, настройка этой связки - то ещё приключение С другой стороны, , llolik (ok), 15:58 , 17-Апр-20, (68)   ты, товарищ, мхом оброс, как и твой L2TP, бублички (?), 17:36 , 17-Апр-20, (72) +1   Оно T-NAT умеет Сколько смартфонов имеют реальный IP , лютый жабби__ (?), 08:12 , 18-Апр-20, (94)   RFC 2401 Security Architecture for the Internet Protocol 8212 архитектура з, Dmytro (?), 16:31 , 17-Апр-20, (69) –2   // Гуглить ты уже научился, теперь учись читать , Аноним (76), 17:55 , 17-Апр-20, (76)   Вот возьми и почитай, вопросов меньше будет , Dmytro (?), 23:47 , 17-Апр-20, (86)   Потому, что он тортовый , гтщс_г34 (?), 09:11 , 17-Апр-20, (6) Всмысле стандратный , Аноним (7), 09:24 , 17-Апр-20, (7) +2 // человек предлагает использовать стандартный, взамен всех этих бесконечных сущнос, бублички (?), 09:57 , 17-Апр-20, (15) // Ну они реализации и используют протокол , Michael Shigorin (ok), 14:06 , 17-Апр-20, (52) –1 тише ты, может человек вот-вот да и сорвётся в бездну знаний и опыта, чтоб вопло, бублички (?), 17:43 , 17-Апр-20, (73) Ты сам ответил на свой вопрос - они все СТАНДАРТНЫЕ, Аноним (8), 09:30 , 17-Апр-20, (8) +3 тебя забанили в гугл Freeswan заброшен в 2004-м году, его форкам стали Openswan, бублички (?), 09:53 , 17-Апр-20, (12) +3 // эти слова пишутся раздельно в дальнейшем предлагаю и Вам так писать - если, кон, Аноним (-), 03:08 , 18-Апр-20, (92) +1 // таки нашёл к чему придраться молодец, ставь мне минус по секрету, лишь тебе од, бублички (?), 14:30 , 18-Апр-20, (100) Overenginering, Аноним (11), 09:54 , 17-Апр-20, (13) +2 тот который на бумаге используй на здоровье D, бублички (?), 10:02 , 17-Апр-20, (17) +1 Все эти IKE проектировали люди в белых халатах, а не те, кто реально админит сис, mumu (ok), 10:06 , 17-Апр-20, (19) +3 // Комитет всегда найдет в реализации другого стандарта изъян Даже тот что другой , Аноним (21), 10:24 , 17-Апр-20, (24) +1 Как с jabber, куча не обязательных XEP и в результате мало совместимые друг с др, Аноним (47), 14:03 , 17-Апр-20, (49) // XMPP уже давно ввел XMPP Compliance Suites , zzz (??), 14:59 , 17-Апр-20, (60) Ну ввести-то он, положим, ввел Только разброд и шатание, в плане поддержки прот, llolik (ok), 15:36 , 17-Апр-20, (66) Что такое стандартный ipsec Я навскидку только 5 или 6 реализаций могу вспомни, llol (?), 11:56 , 17-Апр-20, (31) +1 // ну стандартный же, ну как ты не понимаешь D такой чтоб в 2 клика мышкой, без, бублички (?), 17:48 , 17-Апр-20, (74) +3 У него баланс возможностей к головняку сильно хуже, чем у сабжа, как не только м, Michael Shigorin (ok), 14:05 , 17-Апр-20, (50) +1 // оффтоп Перешел по ссылке и внезапно узнал что товарищ Шигорин на аватарке в оч, Аноним (-), 17:28 , 18-Апр-20, (107) +1 в разработке IPSec участвовало АНБ Сноуден jpg, СеменСеменыч777 (?), 04:13 , 18-Апр-20, (93) На практике из сотен машин оно тормозит и нестабильно , Аноним (22), 10:22 , 17-Апр-20, (22) // WireGuard же уже подъехал он обгоняет и опенвпн и всякие ипсеки https xakinfo , Аноним (21), 10:26 , 17-Апр-20, (25) –5 // Во влажных мечтах администраторов локалхоста, если только , llol (?), 11:57 , 17-Апр-20, (32) +3 // Скрыто модератором, Аноним (40), 12:51 , 17-Апр-20, (40) –2 Скрыто модератором, Michael Shigorin (ok), 14:09 , 17-Апр-20, (54) –2 Пока не будет нормального provisioning он годится только для энтузиастов, Crazy Alex (ok), 13:11 , 17-Апр-20, (43) На практике из тысяч машин всё работает идеально , Аноним (47), 14:05 , 17-Апр-20, (51) +2 Вы не правильно его варите постарайтесь перейти с raspberry pi на что то боле, OpenEcho (?), 15:12 , 17-Апр-20, (61) // Сеть из компов через разных провайдырей Там, где модемы вообще беда, надо вручн, Аноним (22), 20:59 , 17-Апр-20, (83) // А ОпенВПН то здесь причем , OpenEcho (?), 23:49 , 17-Апр-20, (87) +1 https openvpn net community-downloads 2 4 8 последний CVE есть а фикса нет , хотел спросить (?), 10:23 , 17-Апр-20, (23) // А что им надо было большим буквами написать не шмогли , Аноним (21), 10:31 , 17-Апр-20, (26) На сайте коммьюнити нету, но на гитхабе все есть Вероятно, это делают разные лю, Аноним (28), 11:42 , 17-Апр-20, (28) +1 В идентификатор VPN сессии же не входит IP адрес Я могу после установки VPN соед, Аноним (29), 11:52 , 17-Апр-20, (29) у меня 2 МБ c на openvpn vps против 25 МБ c без openvpn, Аноним (39), 12:42 , 17-Апр-20, (39) –1 // смешно, Аноним (47), 14:10 , 17-Апр-20, (56) // Модератор Да ты издеваешься Надо было вместе с постом смешно удалять Я ж тепер, Аноним (57), 14:47 , 17-Апр-20, (57) На поржи https www opennet ru cgi-bin openforum vsluhboard cgi az list forum v, Аноним (62), 15:23 , 17-Апр-20, (63) чёт я не понял, сфигали это удалили, Аноним (39), 17:42 , 18-Апр-20, (109) у меня 25 МБ c на openvpn vps , а без openvpn 0, связи нет , Аноним (47), 14:09 , 17-Апр-20, (55) у openvpn один плюс, работает через http прокси Соответственно, с опенвпн тормо, лютый жабби__ (?), 08:16 , 18-Апр-20, (95) // а что wireguard уже PAM умеет с LDAP прикручивается , Аноним (112), 18:49 , 18-Апр-20, (112) Так чем, в итоге, пользоваться-то Чтоб максимально универсально и стандартно Эти, InuYasha (?), 12:51 , 17-Апр-20, (41) // Чтобы как у всех этим, чтобы быстро не этим , Аноним (21), 13:29 , 17-Апр-20, (46) Спросите у вашего системного администратора , Аноним (47), 14:08 , 17-Апр-20, (53) –1 L2TP, Сейд (ok), 14:48 , 17-Апр-20, (58) –2 // был обнаружен среди костей мамонтов, бублички (?), 17:52 , 17-Апр-20, (75) // L2TP встроен во все современные операционные системы и VPN-совместимые устройств, Сейд (ok), 19:13 , 17-Апр-20, (80) +1 L2TP over IPSec А чё Я использую для торрентов на VDSке , Аноним (22), 21:00 , 17-Апр-20, (84) +1 смотря по случаю лично в моих случаях OpenVPN непригоден слишком медленный, т , бублички (?), 18:02 , 17-Апр-20, (77) // С Wireguard и IPSec я не знаком вообще - так что, всё равно, что изучать Вот то, InuYasha (?), 13:02 , 18-Апр-20, (98) // на мой взгляд Wireguard пока ещё оторван от реальности полноценно не работает, , бублички (?), 14:39 , 18-Апр-20, (103) –1 Я так и не пoнял, зачем OpenVPN изменил дизайн Ощущение, что они свой gui переп, Японский Бог (?), 15:39 , 17-Апр-20, (67) // Такова цена унификации , Anon from Mars (?), 18:05 , 17-Апр-20, (78) У него есть gui О_О, Аноним (-), 17:38 , 18-Апр-20, (108) +1 // под винду есть под линукс без понятия, не нужен же, Аноним (39), 17:45 , 18-Апр-20, (110) Насколько же смешно настолько же и грустно , читать эти опусы от фанатов WireGu, Anon from Mars (?), 18:11 , 17-Апр-20, (79) // ошибаешься https www wireguard com install и между прочим прекрасно работаети, муу (?), 19:15 , 17-Апр-20, (81) –1 // пишешь про pptp и тут-же про правильные инструменты pptp это диагноз тебе и тво, бублички (?), 23:14 , 17-Апр-20, (85) // диагноз это у тебя, до тебя таки не дошло то что я хотел сказатьа у меня есть _в, муу (?), 14:47 , 18-Апр-20, (105) https f-droid org en packages com wireguard android Permissionstake pictures , InuYasha (?), 12:49 , 18-Апр-20, (97) +1 // И еще кусочек скальпа с жопы , microsoft (?), 14:39 , 18-Апр-20, (102) Чем больше инструментов тем хуже их качество, microsoft (?), 14:37 , 18-Апр-20, (101) // это у вас в рэдмонде, муу (?), 14:47 , 18-Апр-20, (106) Можно подумать, что остальное можно пушить Мне нужно было пушить клиентский адр, edo (ok), 00:29 , 20-Апр-20, (119) Расскажите про --enable-async-push Достаточно собрать с этой опцией клиент и се, Аноним (88), 00:34 , 18-Апр-20, (88) люто, неистово минусую Твари , Аноним (-), 02:57 , 18-Апр-20, (90) // сделайте форк OpenOpenVPN , СеменСеменыч777 (?), 08:26 , 18-Апр-20, (96) А альтернативу сделали или как всегда , microsoft (?), 14:40 , 18-Апр-20, (104) Всем на заметку easyrsa использовать до сих пор НЕЛЬЗЯ Она забагована,, InuYasha (?), 14:12 , 18-Апр-20, (99) –1 // без сопливых разберутся, Аноним (39), 17:46 , 18-Апр-20, (111) Пытались в компании внедрить опенвпн AD, после энного кол-ва написанных костыл, Shodan (ok), 08:33 , 19-Апр-20, (114) –1 // помню вполне успешно интегрировал OpenVPN 2 сервера для HA с AD ещё в далёком , бублички (?), 18:10 , 19-Апр-20, (116) // Смотря какие требования, если просто учетка в домене с какимто атрибутом, то доп, Shodan (ok), 18:55 , 19-Апр-20, (118) 1,2,3,22,23,29,39,41,67,79,88,90,99,114

Сообщения

[Сортировка по времени | RSS]

	5. "Обновление OpenVPN 2.4.9"	+3 +/–
	Сообщение от Аноним (5), 17-Апр-20, 09:08
	> Почему всем не использовать стандартный ipsec? В каком месте он стандартный? Для чего он стандартный?
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Обновление OpenVPN 2.4.9"	+1 +/–
	Сообщение от llolik (ok), 17-Апр-20, 09:37
	Я так понял имелось ввиду, что реализация ipsec в том или ином виде везде есть (даже в смартфонах). OpenVPN нужно помимо сервера везде ещё и клиенты воздвигать. ЗЫ. Сам в связи с этими танцами с удалёнкой за три недели несколько раз поднимал StrongSwan+xl2tpd в разных местах (не только у себя - у меня уже давно есть).
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от Аноним (5), 17-Апр-20, 09:44
	> имелось ввиду, что реализация ipsec в том или ином виде везде есть Ну да, на _слово_ IPSec можно наткнуться везде. Но муля в том, что везде он именно что "в том или ином виде"... Иногда настолько ином, что и фиг знает, что с ним, таким иным, делать. Вон, ввинде его вообще зачем-то гвоздями к l2tp прибили. А в опенке, кажется, вообще две разных реализации протокола. Так что о стандарте говорить неполиткорректно :)
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от llolik (ok), 17-Апр-20, 10:13
	> делать. Вон, ввинде его вообще зачем-то гвоздями к l2tp прибили. Это c 8.1/10 повелось? Мне интересно, потому что я сразу с l2tp поднимаю и возможно не сталкивался. Семёрка, насколько я знаю, умеет и без l2tp. > в опенке, кажется, вообще две разных реализации протокола. Ни разу не встречал Опёнка в проде в живой природе, но допускаю, что кто-то использует. Из серьёзных траблов встречалось, пока, что Андроид стандартно IKEv2 не умеет. Только или StrongSwan клиент ставить или на сервере оставлять fallback IKEv1. Возможно нарвусь ещё на какие траблы, потому что пока дело ограничивалось вверенным предприятием - более менее знаешь где что может вылезти. А вот сейчас пришлось помогать соседям ... может что и новое узнаю.
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Обновление OpenVPN 2.4.9"	–1 +/–
	Сообщение от Аноним (5), 17-Апр-20, 10:36
	> Это c 8.1/10 повелось? Мне интересно, потому что я сразу с l2tp поднимаю и возможно не сталкивался. Семёрка, насколько я знаю, умеет и без l2tp. Это уже в XP было... Да, умеет, и в 8, и в 10... но это все через танцы с бубном вокруг реестра. Потому и говорю про гвозди...
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Обновление OpenVPN 2.4.9"	–1 +/–
	Сообщение от YetAnotherOnanym (ok), 17-Апр-20, 13:20
	> ввинде его вообще зачем-то гвоздями к l2tp прибили Это, мягко говоря, не совсем так.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	70. "Обновление OpenVPN 2.4.9"	+2 +/–
	Сообщение от Catwoolfii (ok), 17-Апр-20, 17:08
	>Вон, ввинде его вообще зачем-то гвоздями к l2tp прибили да ладно? про ikev2 не слышал?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	82. "Обновление OpenVPN 2.4.9"	–1 +/–
	Сообщение от Аноним (5), 17-Апр-20, 19:27
	Я глазами не слушаю, но допустим, "слышал". И че? Это не отменяет наличия по соседству помеси ежа и ужа из l2tp и ipsec И это опять же говорит "какой, нафиг, стандарт-мандарт, тут три одеколона в одном флаконе"
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Обновление OpenVPN 2.4.9"	+1 +/–
	Сообщение от КО (?), 17-Апр-20, 10:00
	Ы том то и дело, "что реализация ipsec в том или ином виде"
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	65. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от НяшМяш (ok), 17-Апр-20, 15:29
	> StrongSwan+xl2tpd Я вот с такой связкой намучался в своё время (там миллион этих параметров, а разные документации и гайды противоречат в их настройке) - то связь нестабильная, то скорость 0.3 мегабита. Собрал на впске SoftEther - вещь как раз для такого краба как я. Есть гуй для настройки мышетыкательный (правда виндовый, но под вайном работает отлично), из коробки L2TP и OpenVPN. Moжет и зонд, но для своего локалхоста и пары друганов сойдёт.
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	68. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от llolik (ok), 17-Апр-20, 15:58
	Ну, да, согласен, настройка этой связки - то ещё приключение. С другой стороны, с приходящим опытом уже и не кажется так сложно, когда делаешь уже сам, а не по ошмёткам чужих записок в сети.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Обновление OpenVPN 2.4.9"	+1 +/–
	Сообщение от бублички (?), 17-Апр-20, 17:36
	ты, товарищ, мхом оброс, как и твой L2TP
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	94. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от лютый жабби__ (?), 18-Апр-20, 08:12
	>что реализация ipsec в том или ином виде везде есть (даже в смартфонах) Оно T-NAT умеет? Сколько смартфонов имеют реальный IP?
	Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

	69. "Обновление OpenVPN 2.4.9"	–2 +/–
	Сообщение от Dmytro (?), 17-Апр-20, 16:31
	> В каком месте он стандартный? Для чего он стандартный? RFC 2401 (Security Architecture for the Internet Protocol) — архитектура защиты для протокола IP. RFC 2402 (IP Authentication header) — аутентификационный заголовок IP. RFC 2403 (The Use of HMAC-MD5-96 within ESP and AH) — использование алгоритма хеширования MD-5 для создания аутентификационного заголовка. RFC 2404 (The Use of HMAC-SHA-1-96 within ESP and AH) — использование алгоритма хеширования SHA-1 для создания аутентификационного заголовка. RFC 2405 (The ESP DES-CBC Cipher Algorithm With Explicit IV) — использование алгоритма шифрования DES. RFC 4303 (ранее RFC 2406) (IP Encapsulating Security Payload [ESP]) — шифрование данных. RFC 2407 (The Internet IP Security Domain of Interpretation for ISAKMP) — область применения протокола управления ключами. RFC 2408 (Internet Security Association and Key Management Protocol [ISAKMP]) — управление ключами и аутентификаторами защищённых соединений. RFC 2409 (The Internet Key Exchange [IKE]) — обмен ключами. RFC 2410 (The NULL Encryption Algorithm and Its Use With IPsec) — нулевой алгоритм шифрования и его использование. RFC 2411 (IP Security Document Roadmap) — дальнейшее развитие стандарта. RFC 2412 (The OAKLEY Key Determination Protocol) — проверка соответствия ключа.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	76. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от Аноним (76), 17-Апр-20, 17:55
	Гуглить ты уже научился, теперь учись читать.
	Ответить | Правка | Наверх | Cообщить модератору

	86. "Обновление OpenVPN 2.4.9"	+/–
	Сообщение от Dmytro (?), 17-Апр-20, 23:47
	Вот возьми и почитай, вопросов меньше будет.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема