Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Увидел свет OpenVPN 2.3.0 , opennews (??), 13-Янв-13, (0) [смотреть все] +1 кто-нибудь пробовал с радиус плагином , Аноним (-), 12:45 , 13-Янв-13, (1) // Да работает отлично, asp (??), 13:40 , 13-Янв-13, (2) +1 Работает Хотя у некоторых вызывает нарекания Мой опыт не слишком большой, я вр, Аноним (-), 16:54 , 13-Янв-13, (5) А шифрование по ГОСТ там можно реализовать , Аноним (-), 20:56 , 13-Янв-13, (6) // А _зачем_ Сертификата у них никогда не будет То есть - даже если и можно , Andrey Mitrofanov (?), 21:03 , 13-Янв-13, (7) // http www cryptocom ru products openvpn htmlВозможно, http www ivk ru po kolc, Michael Shigorin (ok), 02:15 , 14-Янв-13, (23) Используем Криптокомовский openvpn в продакшене , Аноним (-), 11:12 , 14-Янв-13, (37) // В новости не он И хвост пипочкой Но, да, соболоезнования , Andrey Mitrofanov (?), 13:02 , 14-Янв-13, (44) –1 соболезнуйте своей бабушкеработает этот софт отлично, Аноним (-), 15:52 , 14-Янв-13, (55) –1 В смысле, БЭКДОР по ГОСТ Вам так важно обеспечить БЭКДОР Зачем он вам , 80е (?), 10:46 , 16-Янв-13, (65) // 152-ФЗ, 382-П Вам о чём-нибудь говорит , Аноним (-), 00:17 , 22-Янв-13, (71) Для работы требуется, Аноним (-), 21:10 , 13-Янв-13, (8) // Ещё раз без сертификации Никогда Штирлиц не был так близок к провалу , Andrey Mitrofanov (?), 22:02 , 13-Янв-13, (9) Во, сюда - http www cryptocom ru products openvpn html, pavlinux (ok), 22:12 , 13-Янв-13, (10) +1 // Я так понял, они всю SSL пересобрали, а не добавили алгоритм к существующей библ, Аноним (-), 23:39 , 13-Янв-13, (12) –1 // Отец, ты ОпенССЛ ваще юзал Хоть бы методом тыка просмотрел, иль ман почитал бы , pavlinux (ok), 02:20 , 14-Янв-13, (24) +3 Да Кто хочет поюзать убунту 9 04 А может, вас радует фрибсд 7 Или прочие доис, Аноним (-), 00:14 , 14-Янв-13, (13) // Вы вот такую бумажечку попробуйте получать каждые пол года, с выходом новой убун, XoRe (ok), 00:51 , 14-Янв-13, (15) Не обращай внимания, ононимные оналитеги, дальше локалхоста в интернет не пускаю, pavlinux (ok), 02:00 , 14-Янв-13, (20) +3 Печать очень странно наползает на 00009-01, очень похоже на липу , Аноним (-), 02:02 , 14-Янв-13, (21) +1 Забавные вы D , pavlinux (ok), 02:25 , 14-Янв-13, (25) +1 Полностью согласенПечать вдействительности наложена дополнительным слоем с прозр, ыыы (?), 15:43 , 14-Янв-13, (54) Ну а вы сидите наздоровье с сертификатами И дырами, которые сто лет уже никто н, Аноним (-), 02:41 , 14-Янв-13, (27) +6 Все фиксы бэкпортятся, сынок , Аноним (-), 11:14 , 14-Янв-13, (38) Кем На допустим ту же убунту 9 04 canonical настолько уже забил что у нее даже , Аноним (-), 12:23 , 14-Янв-13, (39) +2 Ну да, сервера держат в других странах исключительно из за отсталости отечествен, XoRe (ok), 01:53 , 18-Янв-13, (68) лучше бы реализовали многопроцессорность , Аноним (-), 23:14 , 13-Янв-13, (11) +1 // Запустите несколько демонов на серваке и укажите их в клиентских конфигах - буде, Аноним (-), 00:15 , 14-Янв-13, (14) +1 Вы наверное имели в виду одновременный запуск нескольких инстансов , XoRe (ok), 00:51 , 14-Янв-13, (16) // нафик мне все это я хочу, что бы криптовалась быстро быстрюще , Аноним (-), 09:11 , 14-Янв-13, (35) –1 // Ну, напиши opencl ускорение для OpenSSL polarSSL - получишь то что хотел , Аноним (-), 14:18 , 14-Янв-13, (47) Потрясающая опция, решает кучу проблем , XoRe (ok), 00:56 , 14-Янв-13, (17) +1 // Например , user (??), 01:46 , 14-Янв-13, (18) // Видимо он о случае когда есть 2 локалки и так уж вышло что их айпишники пересека, Аноним (-), 02:41 , 14-Янв-13, (28) // Именно Везде 192 168 0, 192 168 1 Кстати --client-nat позволяет указывать, snat , XoRe (ok), 02:42 , 15-Янв-13, (60) А как там перь с easy-rsa Его вроде вынесли в отдельный суб-проект , user (??), 01:48 , 14-Янв-13, (19) Лучше бы научили его реинвайтить траффик, как в сипе например, что бы не гнать в, Vagon вилз (?), 02:15 , 14-Янв-13, (22) // Лучше бы CUDA и OpenCL прикуячили , pavlinux (ok), 02:29 , 14-Янв-13, (26) // А что, у тебя оно уже упирается в проц И вообще, это к SSLной либе вопросы , Аноним (-), 02:42 , 14-Янв-13, (29) Павлуша, я тебя уважаю, но ты со своей CUDA носишься как с писаной торбой CUDA , Аноним (-), 15:00 , 14-Янв-13, (49) // Дооооооооо Ахтунг, оналитеги в треде , pavlinux (ok), 01:20 , 15-Янв-13, (58) Зачем Шоб было Как отметили уже выше, лучше бы мультитрединг осилили бы , Sem (??), 03:05 , 16-Янв-13, (63) Наверное вы хотели что-то такое http www ntop org products n2n , Аноним (-), 02:45 , 14-Янв-13, (30) Это вы вообще про что При чем здесь вообще sip , daemontux (?), 02:54 , 14-Янв-13, (31) // Ну типа когда трафик звонящего ходит не через центральный сервер, а напрямую , VolanD (ok), 09:33 , 14-Янв-13, (36) // Такое в n2n сделали Правда это совершенно посторонний проект , Аноним (-), 12:26 , 14-Янв-13, (41) пир ту пир оооочень не хватает овпну, чтобы соеденял сервак, а трафик шел напрям, Vagon вилз (?), 03:22 , 14-Янв-13, (32) +1 // Ага, особенно когда у обоих клиентов Венда, ооочень так неуязвимо получится , Аноним (-), 15:03 , 14-Янв-13, (50) Паттерн использования VPN все же другой Сервер является гейтом в сеть , Sem (??), 03:14 , 16-Янв-13, (64) strongSwan лучше OpenVPN , Аноним (-), 05:28 , 14-Янв-13, (33) –1 // клиент под винды http shrew net software, Аноним (-), 05:39 , 14-Янв-13, (34) OpenVPN хорош тем что доволен одним TCP или UDP портом и потому пролезает везде , Аноним (-), 12:25 , 14-Янв-13, (40) +2 // TCP и UDP днищеиспользуйте SCTP, КЭП (?), 12:43 , 14-Янв-13, (42) // И застряньте на первом же файрволе нате прокси Нет уж, спасибо , Аноним (-), 14:02 , 14-Янв-13, (45) –3 это только проблема вашего оборудования, КЭП (?), 12:43 , 14-Янв-13, (43) +1 // Или нашего провайдера, админа, конфигурации вон того фаера, ната, прокси, Пон, Аноним (-), 14:05 , 14-Янв-13, (46) IPSec ESP уже научился работать через два NAT a ipv4 , adsdasdasd123 (?), 14:39 , 14-Янв-13, (48) Кто-нить пользовал клиентов под Ипады, смартфоны и прочую переносную лабуду Как , Димыч (??), 00:49 , 17-Янв-13, (66)   // Под ios нету клиента в апсторе Физически он есть, но требуется взлом устройства, metallic (ok), 14:01 , 17-Янв-13, (67)   Cisco IPSec реализуется на racoon или strongswan, хоть под Linux, хоть под BSD , Трупоед (?), 06:13 , 18-Янв-13, (69)   // path pre_shared_key etc racoon psk txt path certificate etc racoon certs l, Трупоед (?), 06:14 , 18-Янв-13, (70)   1,6,8,11,17,19,22,32,33,66

Сообщения

[Сортировка по времени | RSS]

66. "Увидел свет OpenVPN 2.3.0 "	+/–
Сообщение от Димыч (??), 17-Янв-13, 00:49
Кто-нить пользовал клиентов под Ипады, смартфоны и прочую переносную лабуду? Как впечатления?
Ответить | Правка | Наверх | Cообщить модератору

	67. "Увидел свет OpenVPN 2.3.0 "	+/–
	Сообщение от metallic (ok), 17-Янв-13, 14:01
	Под ios нету клиента в апсторе. Физически он есть, но требуется взлом устройства, на стоковый айфон/айпад клиент openvpn не поставить
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Увидел свет OpenVPN 2.3.0 "	+/–
	Сообщение от Трупоед (?), 18-Янв-13, 06:13
	Cisco IPSec реализуется на racoon или strongswan, хоть под Linux, хоть под BSD. При использовании чистого IPSec и авторизации по сертификатам можно создать профиль VPN с параметром On-Demand и прописать ресурсы, при обращении к которым VPN будет подниматься автоматически. Сервер надо настраивать с поддержкой NAT-T, тогда весь ESP трафик будет инкапсулироваться в UDP-пакеты на порт 4500.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	70. "Увидел свет OpenVPN 2.3.0 "	+/–
	Сообщение от Трупоед (?), 18-Янв-13, 06:14
	> Cisco IPSec реализуется на racoon или strongswan, хоть под Linux, хоть под > BSD. При использовании чистого IPSec и авторизации по сертификатам можно создать > профиль VPN с параметром On-Demand и прописать ресурсы, при обращении к > которым VPN будет подниматься автоматически. Сервер надо настраивать с поддержкой NAT-T, > тогда весь ESP трафик будет инкапсулироваться в UDP-пакеты на порт 4500. path pre_shared_key "/etc/racoon/psk.txt"; path certificate "/etc/racoon/certs"; listen {     isakmp #{src_ip} [500];     isakmp_natt #{src_ip} [4500]; } remote anonymous {     proposal_check obey;     passive on;     exchange_mode main,aggressive;     my_identifier fqdn "#{host_fqdn}";     mode_cfg on;     verify_cert off;     ike_frag on;     generate_policy on;     nat_traversal on;     dpd_delay 20;     proposal {         encryption_algorithm aes;         hash_algorithm sha1;         authentication_method xauth_psk_server;         dh_group 2;     } } mode_cfg {     conf_source local;     auth_source system;     save_passwd on;          dns4 8.8.8.8;     network4 10.0.0.1;     pool_size 255; } sainfo anonymous {     encryption_algorithm aes;     authentication_algorithm hmac_sha1;     compression_algorithm deflate; }
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема