forum.opennet.ru

"Обновление OpenVPN 2.4.9"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Обновление OpenVPN 2.4.9"	–3 +/–
Сообщение от Sergey (??), 17-Апр-20, 08:59
На оффсайте по ссылке написано обратное: fix condition where a client's session could "float" to a new IP address that is not authorized ("fix illegal client float"). This can be used to disrupt service to a freshly connected client (no session keys negotiated yet). >>> It can not be used to inject or steal VPN traffic. CVE-2020-11810, trac #1272). <<<
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Обновление OpenVPN 2.4.9, opennews, 17-Апр-20, 08:59 [смотреть все]

Все уже давно на WireGuard , Аноним, 17-Апр-20, 08:59 (1) //
- Исправил , Аноним, 17-Апр-20, 09:02 (4) //
  - И я чём зондовость WireGuard , Аноним, 17-Апр-20, 09:50 (11) //
    - https www opennet ru openforum vsluhforumID3 118881 html n OpenEcho 29IMHO, Ед, OpenEcho, 17-Апр-20, 14:54 (59)
      - Ну и зачем клиенту знать валидность сервера если соединение тупо не установится , Аноним, 19-Апр-20, 01:51 (113)
        
        Если не дурик орграничен домашним raspberry pi, на котором были сгенерированы , OpenEcho, 20-Апр-20, 13:10 (120)
  - Если в бочку дегтя добавить ложку дегтя Она все равно останется бочкой дегтя , Аноним, 17-Апр-20, 09:55 (14)
  - Так вставай с зонда, кто мешает , Аноним, 17-Апр-20, 15:27 (64)
- Тото в первый раз слышу, КО, 17-Апр-20, 10:04 (18) //
  - Эх совсем ты нафталином пропах На просвещайся https www opennet ru opennews a, Аноним, 17-Апр-20, 10:22 (21) //
    - Деточка, ты кидаешь взрослым дядям ссылку чуть более, чем двухнедельной давности, AlexYeCu_not_logged, 17-Апр-20, 12:40 (38)
      - Осторожно, набьёте деточке психотравмочку http vz ru opinions 2020 4 16 103411, Michael Shigorin, 17-Апр-20, 14:01 (48)
        
        Не читайте советских газет , Аноним, 17-Апр-20, 15:22 (62)
        самоирония норм, одобряю, в кои-то веки , Аноним, 18-Апр-20, 03:03 (91)
- И давно уже эта поделка, где во главу угла поставлено там всего 4000 строк кода, llol, 17-Апр-20, 11:52 (30) //
  - Все эти свистелки только тормозят и скорость занижают А компании уровня Тындекс, Аноним, 17-Апр-20, 12:07 (33) //
    - Как ты собираешься заливать железом проблему того, что 10000 сотрудников надо ре, llol, 17-Апр-20, 12:37 (37)
  - Ну почему Туннель-то можно сделать Другое дело что это ТОЛЬКО туннель и ни на , llolik, 17-Апр-20, 12:08 (34) //
    - Это синдром Гитлаба надо быть сразу всем и все включить в себя С одной стороны , Аноним, 17-Апр-20, 12:12 (36)
    - этот вуайергад просто ширма под завесой которой в ядро вставили скомпрометирован, 000001, 18-Апр-20, 00:41 (89)
- Услышал новое козырное слово , Анином, 17-Апр-20, 12:57 (42)
- Он же TCP не поддерживает, Аноним, 17-Апр-20, 13:56 (47)
- Его по дефолту только в последнем ядре добавили, которое далеко не LTS Так что е, Ilya Indigo, 19-Апр-20, 16:22 (115)
На оффсайте по ссылке написано обратное fix condition where a client s session c , Sergey, 17-Апр-20, 08:59 (2)
Почему всем не использовать стандартный ipsec Ладно удобство openvpn можно понят, Аноним, 17-Апр-20, 09:00 (3) //
- В каком месте он стандартный Для чего он стандартный , Аноним, 17-Апр-20, 09:08 (5) //
  - Я так понял имелось ввиду, что реализация ipsec в том или ином виде везде есть , llolik, 17-Апр-20, 09:37 (9) //
    - Ну да, на _слово_ IPSec можно наткнуться везде Но муля в том, что везде он имен, Аноним, 17-Апр-20, 09:44 (10)
      - Это c 8 1 10 повелось Мне интересно, потому что я сразу с l2tp поднимаю и возмо, llolik, 17-Апр-20, 10:13 (20)
        
        Это уже в XP было Да, умеет, и в 8, и в 10 но это все через танцы с бубном , Аноним, 17-Апр-20, 10:36 (27)
      - Это, мягко говоря, не совсем так , YetAnotherOnanym, 17-Апр-20, 13:20 (44)
      - да ладно про ikev2 не слышал , Catwoolfii, 17-Апр-20, 17:08 (70)
        
        Я глазами не слушаю, но допустим, слышал И че Это не отменяет наличия по сосе, Аноним, 17-Апр-20, 19:27 (82)
    - Ы том то и дело, что реализация ipsec в b том b или b ином b виде , КО, 17-Апр-20, 10:00 (16)
    - Я вот с такой связкой намучался в своё время там миллион этих параметров, а раз, НяшМяш, 17-Апр-20, 15:29 (65)
      - Ну, да, согласен, настройка этой связки - то ещё приключение С другой стороны, , llolik, 17-Апр-20, 15:58 (68)
    - ты, товарищ, мхом оброс, как и твой L2TP, бублички, 17-Апр-20, 17:36 (72)
    - Оно T-NAT умеет Сколько смартфонов имеют реальный IP , лютый жабби__, 18-Апр-20, 08:12 (94)
  - RFC 2401 Security Architecture for the Internet Protocol 8212 архитектура з, Dmytro, 17-Апр-20, 16:31 (69) //
    - Гуглить ты уже научился, теперь учись читать , Аноним, 17-Апр-20, 17:55 (76)
      - Вот возьми и почитай, вопросов меньше будет , Dmytro, 17-Апр-20, 23:47 (86)
- Потому, что он тортовый , гтщс_г34, 17-Апр-20, 09:11 (6)
- Всмысле стандратный , Аноним, 17-Апр-20, 09:24 (7) //
  - человек предлагает использовать стандартный, взамен всех этих бесконечных сущнос, бублички, 17-Апр-20, 09:57 (15) //
    - Ну они реализации и используют протокол , Michael Shigorin, 17-Апр-20, 14:06 (52)
      - тише ты, может человек вот-вот да и сорвётся в бездну знаний и опыта, чтоб вопло, бублички, 17-Апр-20, 17:43 (73)
- Ты сам ответил на свой вопрос - они все СТАНДАРТНЫЕ, Аноним, 17-Апр-20, 09:30 (8)
- тебя забанили в гугл Freeswan заброшен в 2004-м году, его форкам стали Openswan, бублички, 17-Апр-20, 09:53 (12) //
  - эти слова пишутся раздельно в дальнейшем предлагаю и Вам так писать - если, кон, Аноним, 18-Апр-20, 03:08 (92) //
    - таки нашёл к чему придраться молодец, ставь мне минус по секрету, лишь тебе од, бублички, 18-Апр-20, 14:30 (100)
- Overenginering, Аноним, 17-Апр-20, 09:54 (13)
- тот который на бумаге используй на здоровье D, бублички, 17-Апр-20, 10:02 (17)
- Все эти IKE проектировали люди в белых халатах, а не те, кто реально админит сис, mumu, 17-Апр-20, 10:06 (19) //
  - Комитет всегда найдет в реализации другого стандарта изъян Даже тот что другой , Аноним, 17-Апр-20, 10:24 (24)
  - Как с jabber, куча не обязательных XEP и в результате мало совместимые друг с др, Аноним, 17-Апр-20, 14:03 (49) //
    - XMPP уже давно ввел XMPP Compliance Suites , zzz, 17-Апр-20, 14:59 (60)
      - Ну ввести-то он, положим, ввел Только разброд и шатание, в плане поддержки прот, llolik, 17-Апр-20, 15:36 (66)
- Что такое стандартный ipsec Я навскидку только 5 или 6 реализаций могу вспомни, llol, 17-Апр-20, 11:56 (31) //
  - ну стандартный же, ну как ты не понимаешь D такой чтоб в 2 клика мышкой, без, бублички, 17-Апр-20, 17:48 (74)
- У него баланс возможностей к головняку сильно хуже, чем у сабжа, как не только м, Michael Shigorin, 17-Апр-20, 14:05 (50) //
  - оффтоп Перешел по ссылке и внезапно узнал что товарищ Шигорин на аватарке в оч, Аноним, 18-Апр-20, 17:28 (107)
- в разработке IPSec участвовало АНБ Сноуден jpg, СеменСеменыч777, 18-Апр-20, 04:13 (93)
На практике из сотен машин оно тормозит и нестабильно , Аноним, 17-Апр-20, 10:22 (22) //
- WireGuard же уже подъехал он обгоняет и опенвпн и всякие ипсеки https xakinfo , Аноним, 17-Апр-20, 10:26 (25) //
  - Во влажных мечтах администраторов локалхоста, если только , llol, 17-Апр-20, 11:57 (32) //
    - А какой еще хост должен быть если не хост Ты наркоман , Аноним, 17-Апр-20, 12:51 (40)
      - Даю справку админ локалхоста не замечает, что творится чуточку далее него Нап, Michael Shigorin, 17-Апр-20, 14:09 (54)
  - Пока не будет нормального provisioning он годится только для энтузиастов, Crazy Alex, 17-Апр-20, 13:11 (43)
- На практике из тысяч машин всё работает идеально , Аноним, 17-Апр-20, 14:05 (51)
- Вы не правильно его варите постарайтесь перейти с raspberry pi на что то боле, OpenEcho, 17-Апр-20, 15:12 (61) //
  - Сеть из компов через разных провайдырей Там, где модемы вообще беда, надо вручн, Аноним, 17-Апр-20, 20:59 (83) //
    - А ОпенВПН то здесь причем , OpenEcho, 17-Апр-20, 23:49 (87)
https openvpn net community-downloads 2 4 8 последний CVE есть а фикса нет , хотел спросить, 17-Апр-20, 10:23 (23) //
- А что им надо было большим буквами написать не шмогли , Аноним, 17-Апр-20, 10:31 (26)
- На сайте коммьюнити нету, но на гитхабе все есть Вероятно, это делают разные лю, Аноним, 17-Апр-20, 11:42 (28)
В идентификатор VPN сессии же не входит IP адрес Я могу после установки VPN соед, Аноним, 17-Апр-20, 11:52 (29)
у меня 2 МБ c на openvpn vps против 25 МБ c без openvpn, Аноним, 17-Апр-20, 12:42 (39) //
- у меня 25 МБ c на openvpn vps , а без openvpn 0, связи нет , Аноним, 17-Апр-20, 14:09 (55)
- у openvpn один плюс, работает через http прокси Соответственно, с опенвпн тормо, лютый жабби__, 18-Апр-20, 08:16 (95) //
  - а что wireguard уже PAM умеет с LDAP прикручивается , Аноним, 18-Апр-20, 18:49 (112)
Так чем, в итоге, пользоваться-то Чтоб максимально универсально и стандартно Эти, InuYasha, 17-Апр-20, 12:51 (41) //
- Чтобы как у всех этим, чтобы быстро не этим , Аноним, 17-Апр-20, 13:29 (46)
- Спросите у вашего системного администратора , Аноним, 17-Апр-20, 14:08 (53)
- L2TP, Сейд, 17-Апр-20, 14:48 (58) //
  - был обнаружен среди костей мамонтов, бублички, 17-Апр-20, 17:52 (75) //
    - L2TP встроен во все современные операционные системы и VPN-совместимые устройств, Сейд, 17-Апр-20, 19:13 (80)
  - L2TP over IPSec А чё Я использую для торрентов на VDSке , Аноним, 17-Апр-20, 21:00 (84)
- смотря по случаю лично в моих случаях OpenVPN непригоден слишком медленный, т , бублички, 17-Апр-20, 18:02 (77) //
  - С Wireguard и IPSec я не знаком вообще - так что, всё равно, что изучать Вот то, InuYasha, 18-Апр-20, 13:02 (98) //
    - на мой взгляд Wireguard пока ещё оторван от реальности полноценно не работает, , бублички, 18-Апр-20, 14:39 (103)
Я так и не пoнял, зачем OpenVPN изменил дизайн Ощущение, что они свой gui переп, Японский Бог, 17-Апр-20, 15:39 (67) //
- Такова цена унификации , Anon from Mars, 17-Апр-20, 18:05 (78)
- У него есть gui О_О, Аноним, 18-Апр-20, 17:38 (108) //
  - под винду есть под линукс без понятия, не нужен же, Аноним, 18-Апр-20, 17:45 (110)
Насколько же смешно настолько же и грустно , читать эти опусы от фанатов WireGu, Anon from Mars, 17-Апр-20, 18:11 (79) //
- ошибаешься https www wireguard com install и между прочим прекрасно работаети, муу, 17-Апр-20, 19:15 (81) //
  - пишешь про pptp и тут-же про правильные инструменты pptp это диагноз тебе и тво, бублички, 17-Апр-20, 23:14 (85) //
    - диагноз это у тебя, до тебя таки не дошло то что я хотел сказатьа у меня есть _в, муу, 18-Апр-20, 14:47 (105)
  - https f-droid org en packages com wireguard android Permissionstake pictures , InuYasha, 18-Апр-20, 12:49 (97) //
    - И еще кусочек скальпа с жопы , microsoft, 18-Апр-20, 14:39 (102)
  - Чем больше инструментов тем хуже их качество, microsoft, 18-Апр-20, 14:37 (101) //
    - это у вас в рэдмонде, муу, 18-Апр-20, 14:47 (106)
  - Можно подумать, что остальное можно пушить Мне нужно было пушить клиентский адр, edo, 20-Апр-20, 00:29 (119)
Расскажите про --enable-async-push Достаточно собрать с этой опцией клиент и се, Аноним, 18-Апр-20, 00:34 (88)
люто, неистово минусую Твари , Аноним, 18-Апр-20, 02:57 (90) //
- сделайте форк OpenOpenVPN , СеменСеменыч777, 18-Апр-20, 08:26 (96)
- А альтернативу сделали или как всегда , microsoft, 18-Апр-20, 14:40 (104)
Всем на заметку easyrsa использовать до сих пор НЕЛЬЗЯ Она забагована,, InuYasha, 18-Апр-20, 14:12 (99) //
- без сопливых разберутся, Аноним, 18-Апр-20, 17:46 (111)
Пытались в компании внедрить опенвпн AD, после энного кол-ва написанных костыл, Shodan, 19-Апр-20, 08:33 (114) //
- помню вполне успешно интегрировал OpenVPN 2 сервера для HA с AD ещё в далёком , бублички, 19-Апр-20, 18:10 (116) //
  - Смотря какие требования, если просто учетка в домене с какимто атрибутом, то доп, Shodan, 19-Апр-20, 18:55 (118)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру