forum.opennet.ru

"Корректирующий релиз OpenVPN 2.5.1"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Корректирующий релиз OpenVPN 2.5.1"	–1 +/–
Сообщение от Онаним (?), 01-Мрт-21, 07:45
Нормального шифрования в PPTP нет, MPPE уже давно пора на свалку. Это раз. Два - GRE через NAT протаскивать - то ещё веселье. Не у всех работает. L2TP ещё хуже. IKEv1/IPSec кстати тоже. С IKEv2/IPSec стало попроще, чем-то, относительно. OpenVPN тем и хорош, что с клиентских натов пролезает без особых усилий.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Корректирующий релиз OpenVPN 2.5.1, opennews, 28-Фев-21, 19:02 [смотреть все]

Спасибо вам за ваш вклад в развитие Пойду срочно обновляться Это то что так до, Аноним, 28-Фев-21, 19:02 (1) //
- Да не стоит благодарности , Аноним, 28-Фев-21, 19:09 (2)
- Не забудьте задонатить , bergentroll, 28-Фев-21, 19:12 (3)
- Ну в общем-то это сугубо вендоспецифичная поделка, Есть же правило хорошую вещь, Аноним, 28-Фев-21, 19:13 (4) //
  - А что того же назначения посоветуете для Линукса , Аноним, 28-Фев-21, 19:20 (5) //
    - Лично я использовал softether, но сейчас наверно стоит посмотреть на wireguard , Аноним, 28-Фев-21, 19:58 (7)
      - Спасибо , Аноним, 28-Фев-21, 20:03 (9)
        
        посмотреть и удалить оно не дотягивает до openvpn как примерно рукой до луны до, Аноним, 28-Фев-21, 21:19 (18)
      - Как обычно скулхацкер сравнил мпх с трамвайной ручкой ЗЫ опенвпн не нужен В бы, псевдонимус, 28-Фев-21, 20:21 (13)
        
        Да нет Свой впн не нужен, если у тебя белый айпи, и скажем на телефоне белый а, Аноним, 28-Фев-21, 20:39 (15)
        
        Почему не нужен-то , псевдонимус, 01-Мрт-21, 06:24 (35)
        
        Основное назначение впн это организация в одну сеточку, но типичный юзкейс это п, Аноним, 01-Мрт-21, 06:38 (36)
        
        Когда трава была зеленее, угонщики паролей диалапа прекрасно координировались с , zzz, 01-Мрт-21, 10:02 (42)
        Лучше молчать и показаться дураком, чем заговорить и развеять все сомнения с , fske, 01-Мрт-21, 14:16 (53)
        
        Если ты полагаешь иначе, тебе стоило бы хорошенько подумать ещё разок , Аноним, 01-Мрт-21, 14:35 (55)
        
        А я не хочу торчать голой ж-ой в интернет , псевдонимус, 01-Мрт-21, 14:36 (56)
        
        И в чём же будет отличие между роутером в метре и промежуточном сервере в 500000, Аноним, 01-Мрт-21, 14:40 (57)
        
        В том, что трафик от роутера до клиента будет весь зашифрован и в сеть не будут , zzz, 01-Мрт-21, 17:56 (62)
        
        Как это не будут Конечно же будут, иначе зачем они там там нужны Шифрование со, Аноним, 01-Мрт-21, 18:12 (63)
        Аббревиатуру ВПН тебе расшифровать Ты невменяемый Сам живи в мирке, где все устр, псевдонимус, 01-Мрт-21, 18:18 (64)
        Ну, скажем, в ipv6 айпишников совершенно хватит каждой лампочке и каждой розетке, Аноним, 01-Мрт-21, 18:22 (65)
        Сжечь напалмом , псевдонимус, 01-Мрт-21, 18:25 (71)
        И не означает, необязательно светить вообще чем-то куда-либо кроме очень специф, Аноним, 01-Мрт-21, 18:23 (68)
        Ты сейчас выдумал какое-то свое определение VPN, которое не можешь даже сформули, zzz, 02-Мрт-21, 00:20 (75)
        Я ничего не придумал, это типичный юзкейс где порты на адресе сервера проброшены, Аноним, 02-Мрт-21, 06:18 (78)
      - Увы, его 171 ядерность 187 в некоторых сценариях не достоинство, а серьёзный, AlexYeCu_not_logged, 28-Фев-21, 22:18 (21)
        
        Ну да, а юзерспейсных реализаций не завезли, ага , Аноним, 28-Фев-21, 23:57 (26)
      - Wireguard - не VPN, а слой шифрования, а-ля IPSec для нищих А учитывая намертво, zzz, 01-Мрт-21, 02:28 (29)
        
        Что не мешает на него посмотреть У IPsec свои проблемы, и тут их вероятно нет , Аноним, 01-Мрт-21, 05:48 (32)
        
        Смотреть на него, канеш, можно, только лучше он от этого не станет А без аппара, zzz, 01-Мрт-21, 09:50 (40)
      - Чей то вы с этим softetherделаете , Аноним, 01-Мрт-21, 17:20 (60)
        
        vpnы делаем Оно, конечно, немного странное, как все что порождено японскими ген, пох., 02-Мрт-21, 12:01 (83)
    - IPSec например Strongswan , бублички, 28-Фев-21, 20:42 (16)
    - Иггдрасиль, Сейд, 28-Фев-21, 23:15 (23)
  - сугубо вендоспецифичная поделка еще один эксперт откуда вы лезете , Аноним, 28-Фев-21, 20:04 (11) //
    - Ты хочешь отрицать, что значительная часть кода там заточена на использование в , Аноним, 01-Мрт-21, 05:51 (33)
- ОП трололо, а ты повелсяhttps github com OpenVPN openvpn blob release 2 5 Chan, Аноним, 28-Фев-21, 20:00 (8)
- просто писатель новости не понимает о чом пишет не initd, а inetd , Аноним, 28-Фев-21, 20:03 (10)
- Можете себя удалить, сообществу костылестроители с inetd и прочим кривым старьём, Аноним, 28-Фев-21, 23:37 (25) //
  - Вы не правы inetd, xinetd, tcpd нужная и правильная вещь для безопасности Очень, Аноним, 01-Мрт-21, 10:00 (41) //
    - А можно полюбопытствовать, с каких это пор у нас сервисы, а не ядро TCP реализую, odd.mean, 02-Мрт-21, 20:20 (89)
  - Сообщество костылестроителей из модных-смузишных костылей - ненужно Совершенно н, пох., 01-Мрт-21, 10:44 (45) //
    - А зачем создавать, если можно портить сделаное не тобой да ещё и получать за это, псевдонимус, 01-Мрт-21, 18:23 (67)
Т е без systemd оно не устанавливается https packages debian org buster openv, Аноним, 28-Фев-21, 19:28 (6) //
- inetd , Аноним, 28-Фев-21, 20:05 (12)
- Это дуби современный дистр Линукс, детка Без либсистемда в нем будет работать , псевдонимус, 28-Фев-21, 20:27 (14)
А что и зачем там inetd был нужен Слабо представляю себе крипто приложение с и, Аноним, 28-Фев-21, 21:22 (19) //
- слабо представляешь, факт stunnel никогда не запускал в inetd чтоб незашифрован, бублички, 28-Фев-21, 22:01 (20) //
  - Запуск сервисов через inetd - это прекрасно К счастью, systemd все эти костыли, Онаним, 28-Фев-21, 23:07 (22) //
    - И заменил своими костылями, Аноним, 28-Фев-21, 23:32 (24)
    - Ктоб системду сложил в ведро Помойное Хотя уже слишком поздно - , псевдонимус, 01-Мрт-21, 06:21 (34)
      - Чтобы опять сервисы через inetd запускать Не, спасибо , Онаним, 01-Мрт-21, 07:45 (38)
        
        Суперсервер правильный путь , Аноним, 01-Мрт-21, 10:04 (44)
        
        Ну и чем вам сокет-активация в systemd не суперсервер на замену inetd https gi, Анонимленьлогиниться, 01-Мрт-21, 14:03 (51)
        
        С ней всё бы хорошо, если бы не тупое логгирование , Онаним, 02-Мрт-21, 20:27 (90)
        
        Претензия неясна Если сервис работает через сокет, предоставленный суперсерверо, Анонимленьлогиниться, 03-Мрт-21, 14:57 (100)
        
        А, дело не в этом Дело в том, что на данный момент каждый старт сервиса логгируе, Онаним, 03-Мрт-21, 15:00 (101)
      - Миллионы хомяков не могут ошибатся , Последний из могикан, 01-Мрт-21, 13:03 (50)
- https www opennet ru openforum vsluhforumID3 123406 html 41, Аноним, 01-Мрт-21, 10:03 (43) //
  - tcpwrappers и inetd разве что конфиги у них в etc лежат ,причем тут одно к друго, Аноним, 01-Мрт-21, 18:22 (66) //
    - уровень вчерародившихся экспертов как он есть , пох., 02-Мрт-21, 11:00 (80)
      - правильная у тебя подпись ты хоть школу то закончил , Аноним, 02-Мрт-21, 12:11 (85)
Старый добрый PPTP проще, надежнее и поддерживается из коробки везде, кому нужен, Аноним, 01-Мрт-21, 00:41 (27) //
- Вы всегда орете что ipsec из коробки везде, да только не добавляете что на тойж, валяйте, 01-Мрт-21, 02:19 (28) //
  - а коцают его типа случайно , Аноним, 01-Мрт-21, 18:23 (69)
  - StrongSwan VPN client доступен в Playstore и всё прекрасно умеет, бублички, 02-Мрт-21, 22:54 (95)
- PPTP не умеет в нормальное шифрование, а иначе нафига он вообще нужен А IPSec н, zzz, 01-Мрт-21, 02:37 (30) //
  - Абсолютно согласен, кроме того, андроид разных вендоров даже не совместим, ктото, i, 01-Мрт-21, 05:25 (31) //
    - Что скажете про openconnect , ааноним, 01-Мрт-21, 20:14 (74)
    - ну так линyпс же ж ниасиляторы да, пихайте все в https, его точно не заблокир, пох., 02-Мрт-21, 10:01 (79)
      - Решил шлюз vpn забугорный арендовать,может подскажешь соображения неосилятору I, Последний из могикан, 02-Мрт-21, 11:11 (81)
        
        хер знает, сам периодически пытаюсь понять, чем там не слишком стремно пользоват, пох., 02-Мрт-21, 12:03 (84)
        
        Силовики тоже люди Сейчас у них на вооружении больше софт,который 24 7 смотрит с, Последний из могикан, 02-Мрт-21, 20:09 (87)
- Нормального шифрования в PPTP нет, MPPE уже давно пора на свалку Это раз Два - , Онаним, 01-Мрт-21, 07:45 (37) //
  - Ыксперты шифрований А вы хоть раз расшифровали это самое mppe А ipsec На за, Аноним, 01-Мрт-21, 18:25 (70) //
    - Майоры говорятчто с лету дешифруютА мы привыкли им верить, Аноним, 02-Мрт-21, 00:46 (76)
      - Правильно говорить не с лету , а с лета Падежи в родном языке надо соблюдать, Анонимленьлогиниться, 02-Мрт-21, 11:52 (82)
      - Так и вы говорите , псевдонимус, 03-Мрт-21, 08:54 (99)
- вот этот вот п-ц с одновременным использованием двух протоколов один из которых, пох., 01-Мрт-21, 10:48 (46) //
  - Да и L2TP жопа, его надо поверх IPSec пускать - а это отдельная тема, лютая не м, Онаним, 01-Мрт-21, 10:49 (47)
- MSCHAP уже починили , Аноним, 01-Мрт-21, 17:13 (59) //
  - да, Аноним, 01-Мрт-21, 18:26 (72) //
    - A MSCHAPv2 , Аноним, 02-Мрт-21, 00:46 (77)
Если вам важна возможность поднятия VPN за http прокси, то альтернатив OpenVPN о, BEERsk, 01-Мрт-21, 09:13 (39)
Ребята,а разве нельзя установить openVPN старой версии,без привязки к богомерзко, Последний из могикан, 01-Мрт-21, 13:01 (49) //
- Можно установить что угодно, но где вы в openvpn вообще увидели привязку к syste, Анонимленьлогиниться, 01-Мрт-21, 14:06 (52) //
  - С комментариев И не привязку а цепочку зависимостей, Последний из могикан, 01-Мрт-21, 14:33 (54) //
    - Так вы не путайте openvpn как продукт и конкретную сборку в конкретном systemd-b, Анонимленьлогиниться, 01-Мрт-21, 17:10 (58)
      - Спасибо , Последний из могикан, 01-Мрт-21, 17:23 (61)
  - На опеннете говорят что без inetd он не сможет в hosts allow А еще что systemd, Аноним, 01-Мрт-21, 18:28 (73)
- можно, но рано или поздно приведет к тому, что у тебя старой версии окажется при, пох., 02-Мрт-21, 12:11 (86) //
  - Дистр в старой версии меня вообще не смущает Многие уязвимости не пройдут по при, Последний из могикан, 02-Мрт-21, 20:15 (88) //
    - ну вот навскидку - любой дистрибутив 8летней давности уязвим к dns-атаке Поскол, пох., 02-Мрт-21, 20:48 (91)
      - Лучше сражаться за что-то, чем жить ради ничего Джордж Смит Па 769 ттон, Последний из могикан, 02-Мрт-21, 21:32 (92)
        
        за что ты сражаешься за firefox 0 9 что ни один сайт не открывает как-бы взял , бублички, 02-Мрт-21, 22:48 (93)
        
        За unix-way За KISS За opensource Frustra fit per plura quod potest fieri per pa, Последний из могикан, 02-Мрт-21, 23:08 (96)
        
        не уверен, но думаю это лечится медицина творит чудеса ты к специалисту обрати, бублички, 02-Мрт-21, 23:12 (97)
        
        С каких пор рациональность стала outlaw Ты жертва 1984 and мне тебя немного ж, Последний из могикан, 02-Мрт-21, 23:56 (98)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру