forum.opennet.ru

"OpenNews: Настройка OpenVPN с шифрованием трафика средствами OpenSSL"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".

. "Настройка OpenVPN с шифрованием трафика средствами OpenSSL"	+/–
Сообщение от SergeySL (ok), 16-Авг-07, 10:49
>Зря вы так про TCP over TCP, вот здесь -> http://www.barabanov.ru/arts/tcp/Tcp_over_tcp_is_not_so_bad-... >человек опровергает этот предрассудок, основываясь на тестах и теории. Я тоже наткнулся на этот документ. Но с UDP первое впечатление - 1Cv8 ворочается побыстрее. Хотя может быть это от того, что я не совсем выспался :) В man'е OpenVPN тоже рекомендуется использовать UDP, а подержка TCP добавлена якобы только для совместимости или случаев, когда невозможно использовать UDP.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

OpenNews: Настройка OpenVPN с шифрованием трафика средствами OpenSSL, opennews, 15-Авг-07, 21:47 [смотреть все]

Не очень внятная статья, не понятен смысл использование TCP вместо UDP, не понят, local, 15-Авг-07, 21:47 (1) //
- TCP вместо UDP выбран по соображениям надежности связи Насчет tun-mtu, tun-mtu-, SergeySL, 15-Авг-07, 22:56 (3) //
  - хм, я бы на линках с потерями использовал как раз udp - он более предсказуемо ве, edo, 15-Авг-07, 23:09 (4)
  - Ужас какой, срочно курить теорию Запрос в гугль tcp over tcp сразу же выдаст , nuclight, 15-Авг-07, 23:59 (6)
  - Сергей, спасибо за такой труд и публикацию, но коллеги правы как минимум в одном, md5, 16-Авг-07, 09:51 (11) //
    - Я просто написал отчет, о том, что делал Это не профессиональное руководство О, SergeySL, 16-Авг-07, 10:52 (14)
1 в статье кое-где юникодные символы - в командах, поэтому не все команды сра, Alex Ryabov, 15-Авг-07, 22:38 (2) //
- Спасибо Проверил и исправил , SergeySL, 15-Авг-07, 23:52 (5) //
  - openssl ca -config openssl cnf -extensions server -out certs server pem -infiles, Fred, 29-Янв-08, 09:01 (35) //
    - А openssl cnf не забыли новый создать , SergeySL, 29-Янв-08, 10:28 (36)
      - Не забыл Наверно, что-то не так с openssl Я его из портов устанавливал , Fred, 30-Янв-08, 11:58 (37)
- Заменил все юникодные пробелы обычными Копируйте и вставляйте , SergeySL, 16-Авг-07, 00:01 (7)
Уважаемые local, edo и nuclight Спасибо за важное замечание Делал все еще на с, SergeySL, 16-Авг-07, 00:20 (8)
Он реально создает один Point-to-MultiPoint туннель или все же несколько Point-t, visir, 16-Авг-07, 09:01 (9) //
- Реально создает Трафик меджу клиентами идет через 1 сервер , SergeySL, 16-Авг-07, 09:24 (10)
Зря вы так про TCP over TCP, вот здесь - http www barabanov ru arts tcp Tcp_o, Аноним, 16-Авг-07, 10:35 (12) //
- Я тоже наткнулся на этот документ Но с UDP первое впечатление - 1Cv8 ворочается , SergeySL, 16-Авг-07, 10:49 (13)
- Забавно Но для выводов данных мало всего одна tcp-сессия внутри туннеля, не ср, visir, 16-Авг-07, 14:25 (20)
ipfw не лучший выбор ipf ipnat работают на порядок устойчивее тем более можно, Bad_UID, 16-Авг-07, 12:16 (15) //
- В данной статье идет речь про OpenVPN Хотя претензий к ipfw natd не имею На , SergeySL, 16-Авг-07, 12:36 (16)
easy-rsa и build-key-pkcs12 в рукипросто и со вкусомОн реально создает один Poin, vaas, 16-Авг-07, 13:02 (17) //
- Point to Multipoint работает уже 2 года без нареканий , Bad_UID, 16-Авг-07, 13:38 (18) //
  - гкм, это не Point to Multipoint, это обычный сервер удаленного доступа VPN , Freedom, 16-Авг-07, 13:50 (19)
Зы никак немогу осилить поднять это на pocketPC Как , Nice, 16-Авг-07, 17:14 (21) //
- вполне спокойно поднимается тока процессор жрёт мама не горюйпроверял на HTC He, Bad_UID, 16-Авг-07, 19:00 (22) //
  - У меня не хочет получать адрес почему то Буду пытаться , Nice, 17-Авг-07, 09:37 (23)
Вообще не понял зачем это 8- на openvpn net вроде всё написано, что и куда кру, Zont, 19-Авг-07, 00:10 (24) //
- На любом официальном сайте написано, что и куда крутить Только не всегда с перв, SergeySL, 19-Авг-07, 16:59 (25) //
  - Название -- Настройка OpenVPN с шифрованием трафика средствами OpenSSL -- не со, favourite, 21-Авг-07, 06:43 (26) //
    - В данном случае имеется ввиду использование СЕРТИФИКАТОВ вместо СТАТИЧЕСКИХ КЛЮЧ, SergeySL, 21-Авг-07, 09:51 (27)
      - Ну и назови её Настройка OpenVPN c использованием сертификатов x509 , favourite, 02-Сен-07, 08:15 (28)
      - Ок , SergeySL, 03-Сен-07, 09:15 (29)
        
        Спасибо за вашу статью Позорно спрашивать но не как немогу понять как передавать, fred, 07-Окт-07, 21:01 (30)
        
        Нормальное желание В данном случае имеются ввиду маршруты к внутренним сетям , SergeySL, 08-Окт-07, 13:47 (31)
        
        Дело в том что Прокси нет и подымать его тоже нет нужды Я имел в виду что после, fred, 09-Окт-07, 19:35 (32)
        
        Поднимать минимальную конфигурацию squid полчаса, если не торопиться А разьве ес, SergeySL, 10-Окт-07, 00:13 (33)
а чем плох вариант gif0 gif1 gifN racoon ipfw у меня так щас сдела, ans, 08-Ноя-07, 04:35 (34)
Сначала хочу поблагодаить автора за труд, было намного проще устанавливать OpenV, Max, 08-Апр-08, 10:43 (38) //
- Большое спасибо Я сам сейчас перешел на семерку А насчет мостов - в первую оч, SergeySL, 08-Апр-08, 13:31 (39)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру