forum.opennet.ru - "Обновление OpenVPN 2.4.8" (34)

"Обновление OpenVPN 2.4.8"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Обновление OpenVPN 2.4.8"	+/–
Сообщение от opennews (ok), 31-Окт-19, 09:52
Сформирован корректирующий выпуск пакета для создания виртуальных частных сетей OpenVPN 2.4.8. В новой версии добавлена возможность сборки с LibreSSL и обеспечена поддержка сборки с OpenSSL 1.1 без устаревших API.... Подробнее: https://www.opennet.me/opennews/art.shtml?num=51783
Ответить \| Правка \| Cообщить модератору

Оглавление

tun-драйвер уже сделали многопоточным или до сих пор на 64 ядрах полностью забив, mumu (ok), 09:52 , 31-Окт-19, (1) +3

Какая разница, он все равно в юзерспейсе, Аноним (2), 10:03 , 31-Окт-19, (2)

юзерспейс не нужен, Аноним (-), 10:42 , 31-Окт-19, (3) –3

Что за идиотская привычка задавать вопросы про новость Сходи на сайт, почитай и, Аноним (6), 12:47 , 31-Окт-19, (6) –1

Задавать вопросы тем более по теме - это очень хорошая привычка Обычно когда , НяшМяш (ok), 13:37 , 31-Окт-19, (10) +13

Используйте одноядерный процессор, люк , hhhg (?), 13:55 , 31-Окт-19, (12)

На 12 ГГц, Анони (?), 19:45 , 31-Окт-19, (19) +3

Wireguard рулит, Аноним (4), 12:18 , 31-Окт-19, (4) –3

А вот с этим реально быстро настривать, Аноним (-), 13:06 , 31-Окт-19, (8) –3
Есть еще такой очень простой https github com jedisct1 dsvpn, Аноним (14), 14:12 , 31-Окт-19, (14)

предпочитаю Strongswan IKEv2 , что гораздо шустрее этой поделки, бублички (?), 12:37 , 31-Окт-19, (5) –3

Как с настройкой Я попробовал и отошел Как то непросто все , Аноним (-), 13:06 , 31-Окт-19, (7) –1
Шустрее linux kernel, strongswan там особо ничем не занимается, а вот strongswan, brzm (ok), 14:03 , 31-Окт-19, (13) –5

swanctl не осилил, двухкнопочный в 2008-м году где-то заснул и не проснулся вс, бублички (?), 20:39 , 31-Окт-19, (23) –3

Давайте как-то повежливее и поконструктивнее Со strongswan ом я собаку съел, мы, brzm (ok), 22:11 , 31-Окт-19, (26) –2

куда уж тут повежливей тем-более поконструктивней , когда ясно вижу что ты попр, бублички (?), 22:43 , 31-Окт-19, (27) –4

Всё было тщательно прочитано и сделано Ещё раз повторяю, вы видимо с трудом вос, brzm (ok), 15:25 , 01-Ноя-19, (30) –2

swanctl с которым ты совершенно незнаком, хотя ему уже 5 лет как-раз позволяет, бублички (?), 14:24 , 06-Ноя-19, (35)

Ещё раз просмотрел https wiki strongswan org projects strongswan wiki LoggerCo, brzm (ok), 15:29 , 01-Ноя-19, (31) –3

вы, голубчик, неуч, бублички (?), 14:26 , 06-Ноя-19, (36) –1

Иди сорцы читай https git strongswan org p strongswan git a blob f src libcha, brzm (ok), 22:57 , 06-Ноя-19, (37) –1

он, как и Racoon1 2, занимается только согласованием ключей IPsec , qwerty123 (??), 21:15 , 31-Окт-19, (24)

Есть у него будущее В том ключе, что WireGuard уже встроили в ядро, он быстрее , Аноним (-), 13:13 , 31-Окт-19, (9) +3

Пока ещё есть, например, для клиентов, не поддерживающих WireGuard Mikrotik, я с, НяшМяш (ok), 13:40 , 31-Окт-19, (11) +3

Они снова т е наконец это пытаются сделать в бетке 7 0, 4324 (?), 14:54 , 31-Окт-19, (15) +1

да, у него более гибкие настройки - можно отдать ipv6 клиентам по ipv4, можно ма, Аноним (16), 15:07 , 31-Окт-19, (16) +1
Смотря для кого Вряд ли прямо так возьмёт и сдаст позиции , Аноним (17), 17:35 , 31-Окт-19, (17)
В WireGuard есть защита от fingerprint портов Какой-то аналог tls-auth , Аноним (18), 19:24 , 31-Окт-19, (18)

Забудьте о tls-auth и используйте tls-crypt если хотите иметь полное шифрование , OpenEcho (?), 12:00 , 01-Ноя-19, (28)

WireGuard TCP не поддерживает - , Аноним (18), 20:01 , 31-Окт-19, (21)
На сколько мне известно OpenVPN один из самых простых способов поднять L2-туннел, Sinot (ok), 20:30 , 31-Окт-19, (22)
у меня OpenVPN быстрее намного, где пятая часть от полосы пропусканияа гуард , хотел спросить (?), 21:49 , 31-Окт-19, (25)
OpenVPN может - username password- two factor authentication - certificate-bas, OpenEcho (?), 12:36 , 01-Ноя-19, (29) +3

Я на VDSке юзаю Ethersoft VPN L2TP over IPSec и стандартным виджетом кедовским, Анони (?), 19:51 , 31-Окт-19, (20) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от mumu (ok), 31-Окт-19, 09:52 +3 +/–

tun-драйвер уже сделали многопоточным или до сих пор на 64 ядрах полностью забивает только одно и тормозит?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #6, #12

2. Сообщение от Аноним (2), 31-Окт-19, 10:03 +/–

Какая разница, он все равно в юзерспейсе

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (-), 31-Окт-19, 10:42 –3 +/–

юзерспейс не нужен

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (4), 31-Окт-19, 12:18 –3 +/–

Wireguard рулит

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #14

5. Сообщение от бублички (?), 31-Окт-19, 12:37 –3 +/–

предпочитаю Strongswan (IKEv2), что гораздо шустрее этой поделки

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #13, #24

6. Сообщение от Аноним (6), 31-Окт-19, 12:47 –1 +/–

Что за идиотская привычка задавать вопросы про новость?!
Сходи на сайт, почитай и расскажи всем что читал, а не пиши тут тупые вопросы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #10

7. Сообщение от Аноним (-), 31-Окт-19, 13:06 –1 +/–

Как с настройкой?
Я попробовал и отошел. Как то непросто все.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

8. Сообщение от Аноним (-), 31-Окт-19, 13:06 –3 +/–

А вот с этим реально быстро настривать

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

9. Сообщение от Аноним (-), 31-Окт-19, 13:13 +3 +/–

Есть у него будущее? В том ключе, что WireGuard уже встроили в ядро, он быстрее и безопаснее...

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #11, #16, #17, #18, #21, #22, #25, #29

10. Сообщение от НяшМяш (ok), 31-Окт-19, 13:37 +13 +/–

Задавать вопросы (тем более по теме) - это очень хорошая привычка. Обычно когда задают вопрос - значит не нашёл ответ самостоятельно или нет времени его искать. А так можно понадеяться, что найдётся человек, знающий ответ. Если горит от таких вопросов - просто проходим мимо и не раздуваем ветку своими "полезными" вопросами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

11. Сообщение от НяшМяш (ok), 31-Окт-19, 13:40 +3 +/–

Пока ещё есть, например, для клиентов, не поддерживающих WireGuard
(Mikrotik, я смотрю на тебя и жду, когда ты хотя бы OpenVPN по UDP запилишь)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15

12. Сообщение от hhhg (?), 31-Окт-19, 13:55 +/–

Используйте одноядерный процессор, люк.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #19

13. Сообщение от brzm (ok), 31-Окт-19, 14:03 –5 +/–

Шустрее linux kernel, strongswan там особо ничем не занимается, а вот strongswan это как раз и есть поделка.
Пробовали сделать с ним CI? Мониторить? Логи парсить? Попробуйте. Лучше OpenVPN нет ничего.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #23

14. Сообщение от Аноним (14), 31-Окт-19, 14:12 +/–

Есть еще такой очень простой https://github.com/jedisct1/dsvpn

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

15. Сообщение от 4324 (?), 31-Окт-19, 14:54 +1 +/–

Они снова(т.е. наконец) это пытаются сделать в бетке 7.0

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

16. Сообщение от Аноним (16), 31-Окт-19, 15:07 +1 +/–

да, у него более гибкие настройки - можно отдать ipv6 клиентам по ipv4, можно маскировать tcp под https...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (17), 31-Окт-19, 17:35 +/–

Смотря для кого. Вряд ли прямо так возьмёт и сдаст позиции.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

18. Сообщение от Аноним (18), 31-Окт-19, 19:24 +/–

В WireGuard есть защита от fingerprint портов? Какой-то аналог tls-auth?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #28

19. Сообщение от Анони (?), 31-Окт-19, 19:45 +3 +/–

На 12 ГГц

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

20. Сообщение от Анони (?), 31-Окт-19, 19:51 –1 +/–

Я на VDSке юзаю Ethersoft VPN (L2TP over IPSec) и стандартным виджетом кедовским подрубаю, так получилось, что он гораздо быстрее работает и фич больше в случае своего протокола. А выбрал, т.к. на работе сеть из сотен компов лагала с сабжем, и то и дело на машинах соединение ни алё, потом всё прошло после замены (правда там вендо-админы-эникейщики всё по дефолту настроили, хоть и просил их, чтобы не использовать бинарный клиент).

Ответить | Правка | Наверх | Cообщить модератору

21. Сообщение от Аноним (18), 31-Окт-19, 20:01 +/–

WireGuard TCP не поддерживает :-(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

22. Сообщение от Sinot (ok), 31-Окт-19, 20:30 +/–

На сколько мне известно OpenVPN один из самых простых способов поднять L2-туннель.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

23. Сообщение от бублички (?), 31-Окт-19, 20:39 –3 +/–

swanctl не осилил, двухкнопочный? в 2008-м году где-то заснул и не проснулся? всё прекрасно мониторится и парсится если руки и голова имеются

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #26

24. Сообщение от qwerty123 (??), 31-Окт-19, 21:15 +/–

>предпочитаю Strongswan (IKEv2), что гораздо шустрее этой поделки
он, как и Racoon1/2, занимается только согласованием ключей IPsec.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

25. Сообщение от хотел спросить (?), 31-Окт-19, 21:49 +/–

у меня OpenVPN быстрее... намного, где пятая часть от полосы пропускания
а гуард выдал 10-ую часть от этого

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

26. Сообщение от brzm (ok), 31-Окт-19, 22:11 –2 +/–

> swanctl не осилил, двухкнопочный? в 2008-м году где-то заснул и не проснулся?
> всё прекрасно мониторится и парсится если руки и голова имеются
Давайте как-то повежливее и поконструктивнее. Со strongswan'ом я собаку съел, мысль была в том, что вы судя по всему в вопросе не разбираетесь и дальше "я соединил дом и работу" им не пользовались. Там в логах даже severity нет.
Кто вам вообще сказал что я что-то не осилил? Или вы привыкли только говорить о том, чего не знаете? Всё вышеперечисленное я сделал, работает, используется в крупной зарубежной компании. Вопорос в том что говнище называемое strongswan надо оборачивать в толстый слой брезента чтобы им нормально пользоваться можно было. Вы, судя по всему, просто ничего лучше и не пробовали и тем не менее заявляете.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #27

27. Сообщение от бублички (?), 31-Окт-19, 22:43 –4 +/–

куда уж тут повежливей (тем-более поконструктивней), когда ясно вижу что ты попросту не шаришь и при этом мягко говоря врёшь
> Там в логах даже severity нет.
со всем своим многовековым опытом в крупной зарубежной комрании ты не осилил прочесть 1 страницу документации? вот она: https://wiki.strongswan.org/projects/strongswan/wiki/LoggerC...
мне же остаётся только вежливо и конструктивно хихикнуть в адрес иностранной компании где ты Strongswan настраивал. видел я неоднократно печальные результаты работы таких вот тяп-ляп специалистов, некоторые тоже на OpenNET щёки раздували. минусуй сам себя, за то что не умеешь настроить logger и не знаешь про swanctl

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26 Ответы: #30, #31

28. Сообщение от OpenEcho (?), 01-Ноя-19, 12:00 +/–

Забудьте о tls-auth и используйте tls-crypt если хотите иметь полное шифрование.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #18

29. Сообщение от OpenEcho (?), 01-Ноя-19, 12:36 +3 +/–

OpenVPN может:
- username/password
- two factor authentication
- certificate-based authentication
- plug-in and scripting interface
- support for 2 different cryptographic libraries
- routing - из коробки
- B 2017 прошел аудит инициализирванный OSTIF
Для любителей "нового":
WineGuard - не может то что выше.
- Не отключаемые логи (privacy concern), /dev/null в помощь.
- No dynamic address management(Статические IP в помощь).
(Клиенту необходимо заранее назначить заранее определенный IP-адрес VPN, однозначно связанный с его ключом на каждом сервере VPN (Прощай анонимность))
- клиент не проверяет подлинность сервера (Welcome MITM).
- Соединиться с сервером через прокси - дудки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

30. Сообщение от brzm (ok), 01-Ноя-19, 15:25 –2 +/–

Всё было тщательно прочитано и сделано. Ещё раз повторяю, вы видимо с трудом воспринимаете печатный текст: всё отлично работает, у нас VPN менеджер может настроить через web-морду которая тут же на Go сделана, а вы дальше документацией размахивайте, считайте себя крутым специалистом и наяривайте на свой swanctl. Обезъяньей работой же должен кто-то заниматься, если в компании нет нормальных автоматизаторов :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #35

31. Сообщение от brzm (ok), 01-Ноя-19, 15:29 –3 +/–

Ещё раз просмотрел https://wiki.strongswan.org/projects/strongswan/wiki/LoggerC.... Где severity? Пальцем ткни. Нету его там, вы гоните как дышите. Поэтому единственный способ это грепнуть весь сорец и руками проставить северети в парсере. Софт - огонь, ничо не скажешь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #36

35. Сообщение от бублички (?), 06-Ноя-19, 14:24 +/–

> Всё было тщательно прочитано и сделано. Ещё раз повторяю, вы видимо с
> трудом воспринимаете печатный текст: всё отлично работает, у нас VPN менеджер
> может настроить через web-морду которая тут же на Go сделана, а
> вы дальше документацией размахивайте, считайте себя крутым специалистом и наяривайте на
> свой swanctl. Обезъяньей работой же должен кто-то заниматься, если в компании
> нет нормальных автоматизаторов :)
swanctl (с которым ты совершенно незнаком, хотя ему уже 5 лет) как-раз позволяет упростить автоматику. так-что давай-ка ты сам, наяривай дальше на свои чудо-костыли для парсинга /etc/ipsec.conf через веб-морду. могу себе представить этот ваш чудо-софт, образца 90-х. только на OpenNET и можешь похвастаться - в других местах засмеют

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

36. Сообщение от бублички (?), 06-Ноя-19, 14:26 –1 +/–

> Ещё раз просмотрел https://wiki.strongswan.org/projects/strongswan/wiki/LoggerC....
> Где severity? Пальцем ткни. Нету его там, вы гоните как дышите.
> Поэтому единственный способ это грепнуть весь сорец и руками проставить северети
> в парсере. Софт - огонь, ничо не скажешь.
вы, голубчик, неуч

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #37

37. Сообщение от brzm (ok), 06-Ноя-19, 22:57 –1 +/–

Иди сорцы читай https://git.strongswan.org/?p=strongswan.git;a=blob;f=src/li... трепло

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от mumu (ok), 31-Окт-19, 09:52	+3 +/–
tun-драйвер уже сделали многопоточным или до сих пор на 64 ядрах полностью забивает только одно и тормозит?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #6, #12

2. Сообщение от Аноним (2), 31-Окт-19, 10:03	+/–
Какая разница, он все равно в юзерспейсе
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (-), 31-Окт-19, 10:42	–3 +/–
юзерспейс не нужен
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

4. Сообщение от Аноним (4), 31-Окт-19, 12:18	–3 +/–
Wireguard рулит
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #14

5. Сообщение от бублички (?), 31-Окт-19, 12:37	–3 +/–
предпочитаю Strongswan (IKEv2), что гораздо шустрее этой поделки
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7, #13, #24

6. Сообщение от Аноним (6), 31-Окт-19, 12:47	–1 +/–
Что за идиотская привычка задавать вопросы про новость?! Сходи на сайт, почитай и расскажи всем что читал, а не пиши тут тупые вопросы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #10

7. Сообщение от Аноним (-), 31-Окт-19, 13:06	–1 +/–
Как с настройкой? Я попробовал и отошел. Как то непросто все.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

8. Сообщение от Аноним (-), 31-Окт-19, 13:06	–3 +/–
А вот с этим реально быстро настривать
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

9. Сообщение от Аноним (-), 31-Окт-19, 13:13	+3 +/–
Есть у него будущее? В том ключе, что WireGuard уже встроили в ядро, он быстрее и безопаснее...
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #11, #16, #17, #18, #21, #22, #25, #29

10. Сообщение от НяшМяш (ok), 31-Окт-19, 13:37	+13 +/–
Задавать вопросы (тем более по теме) - это очень хорошая привычка. Обычно когда задают вопрос - значит не нашёл ответ самостоятельно или нет времени его искать. А так можно понадеяться, что найдётся человек, знающий ответ. Если горит от таких вопросов - просто проходим мимо и не раздуваем ветку своими "полезными" вопросами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

11. Сообщение от НяшМяш (ok), 31-Окт-19, 13:40	+3 +/–
Пока ещё есть, например, для клиентов, не поддерживающих WireGuard (Mikrotik, я смотрю на тебя и жду, когда ты хотя бы OpenVPN по UDP запилишь)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #15

12. Сообщение от hhhg (?), 31-Окт-19, 13:55	+/–
Используйте одноядерный процессор, люк.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #19

13. Сообщение от brzm (ok), 31-Окт-19, 14:03	–5 +/–
Шустрее linux kernel, strongswan там особо ничем не занимается, а вот strongswan это как раз и есть поделка. Пробовали сделать с ним CI? Мониторить? Логи парсить? Попробуйте. Лучше OpenVPN нет ничего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #23

14. Сообщение от Аноним (14), 31-Окт-19, 14:12	+/–
Есть еще такой очень простой https://github.com/jedisct1/dsvpn
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

15. Сообщение от 4324 (?), 31-Окт-19, 14:54	+1 +/–
Они снова(т.е. наконец) это пытаются сделать в бетке 7.0
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

16. Сообщение от Аноним (16), 31-Окт-19, 15:07	+1 +/–
да, у него более гибкие настройки - можно отдать ipv6 клиентам по ipv4, можно маскировать tcp под https...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

17. Сообщение от Аноним (17), 31-Окт-19, 17:35	+/–
Смотря для кого. Вряд ли прямо так возьмёт и сдаст позиции.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

18. Сообщение от Аноним (18), 31-Окт-19, 19:24	+/–
В WireGuard есть защита от fingerprint портов? Какой-то аналог tls-auth?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #28

19. Сообщение от Анони (?), 31-Окт-19, 19:45	+3 +/–
На 12 ГГц
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

20. Сообщение от Анони (?), 31-Окт-19, 19:51	–1 +/–
Я на VDSке юзаю Ethersoft VPN (L2TP over IPSec) и стандартным виджетом кедовским подрубаю, так получилось, что он гораздо быстрее работает и фич больше в случае своего протокола. А выбрал, т.к. на работе сеть из сотен компов лагала с сабжем, и то и дело на машинах соединение ни алё, потом всё прошло после замены (правда там вендо-админы-эникейщики всё по дефолту настроили, хоть и просил их, чтобы не использовать бинарный клиент).
Ответить \| Правка \| Наверх \| Cообщить модератору

21. Сообщение от Аноним (18), 31-Окт-19, 20:01	+/–
WireGuard TCP не поддерживает :-(
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

22. Сообщение от Sinot (ok), 31-Окт-19, 20:30	+/–
На сколько мне известно OpenVPN один из самых простых способов поднять L2-туннель.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

23. Сообщение от бублички (?), 31-Окт-19, 20:39	–3 +/–
swanctl не осилил, двухкнопочный? в 2008-м году где-то заснул и не проснулся? всё прекрасно мониторится и парсится если руки и голова имеются
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #26

24. Сообщение от qwerty123 (??), 31-Окт-19, 21:15	+/–
>предпочитаю Strongswan (IKEv2), что гораздо шустрее этой поделки он, как и Racoon1/2, занимается только согласованием ключей IPsec.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

25. Сообщение от хотел спросить (?), 31-Окт-19, 21:49	+/–
у меня OpenVPN быстрее... намного, где пятая часть от полосы пропускания а гуард выдал 10-ую часть от этого
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

26. Сообщение от brzm (ok), 31-Окт-19, 22:11	–2 +/–
> swanctl не осилил, двухкнопочный? в 2008-м году где-то заснул и не проснулся? > всё прекрасно мониторится и парсится если руки и голова имеются Давайте как-то повежливее и поконструктивнее. Со strongswan'ом я собаку съел, мысль была в том, что вы судя по всему в вопросе не разбираетесь и дальше "я соединил дом и работу" им не пользовались. Там в логах даже severity нет. Кто вам вообще сказал что я что-то не осилил? Или вы привыкли только говорить о том, чего не знаете? Всё вышеперечисленное я сделал, работает, используется в крупной зарубежной компании. Вопорос в том что говнище называемое strongswan надо оборачивать в толстый слой брезента чтобы им нормально пользоваться можно было. Вы, судя по всему, просто ничего лучше и не пробовали и тем не менее заявляете.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #27

27. Сообщение от бублички (?), 31-Окт-19, 22:43	–4 +/–
куда уж тут повежливей (тем-более поконструктивней), когда ясно вижу что ты попросту не шаришь и при этом мягко говоря врёшь > Там в логах даже severity нет. со всем своим многовековым опытом в крупной зарубежной комрании ты не осилил прочесть 1 страницу документации? вот она: https://wiki.strongswan.org/projects/strongswan/wiki/LoggerC... мне же остаётся только вежливо и конструктивно хихикнуть в адрес иностранной компании где ты Strongswan настраивал. видел я неоднократно печальные результаты работы таких вот тяп-ляп специалистов, некоторые тоже на OpenNET щёки раздували. минусуй сам себя, за то что не умеешь настроить logger и не знаешь про swanctl
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26 Ответы: #30, #31

28. Сообщение от OpenEcho (?), 01-Ноя-19, 12:00	+/–
Забудьте о tls-auth и используйте tls-crypt если хотите иметь полное шифрование.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18

29. Сообщение от OpenEcho (?), 01-Ноя-19, 12:36	+3 +/–
OpenVPN может: - username/password - two factor authentication - certificate-based authentication - plug-in and scripting interface - support for 2 different cryptographic libraries - routing - из коробки - B 2017 прошел аудит инициализирванный OSTIF Для любителей "нового": WineGuard - не может то что выше. - Не отключаемые логи (privacy concern), /dev/null в помощь. - No dynamic address management(Статические IP в помощь). (Клиенту необходимо заранее назначить заранее определенный IP-адрес VPN, однозначно связанный с его ключом на каждом сервере VPN (Прощай анонимность)) - клиент не проверяет подлинность сервера (Welcome MITM). - Соединиться с сервером через прокси - дудки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

30. Сообщение от brzm (ok), 01-Ноя-19, 15:25	–2 +/–
Всё было тщательно прочитано и сделано. Ещё раз повторяю, вы видимо с трудом воспринимаете печатный текст: всё отлично работает, у нас VPN менеджер может настроить через web-морду которая тут же на Go сделана, а вы дальше документацией размахивайте, считайте себя крутым специалистом и наяривайте на свой swanctl. Обезъяньей работой же должен кто-то заниматься, если в компании нет нормальных автоматизаторов :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #35