https://opennet.dev/openforum/vsluhforumID3/118881.html Сформирован корректирующий выпуск пакета для создания виртуальных частных сетей OpenVPN 2.4.8. В новой версии добавлена возможность сборки с LibreSSL и обеспечена поддержка сборки с OpenSSL 1.1 без устаревших API....<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=51783<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#37 Wed, 06 Nov 2019 19:57:31 GMT Иди сорцы читай https://git.strongswan.org/?p=strongswan.git;a=blob;f=src/libcharon/bus/listeners/logger.h, трепло<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#36 Wed, 06 Nov 2019 11:26:11 GMT &gt; Ещё раз просмотрел https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration. <br>&gt; Где severity? Пальцем ткни. Нету его там, вы гоните как дышите. <br>&gt; Поэтому единственный способ это грепнуть весь сорец и руками проставить северети <br>&gt; в парсере. Софт - огонь, ничо не скажешь.<br><br>вы, голубчик, неуч<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#35 Wed, 06 Nov 2019 11:24:52 GMT &gt; Всё было тщательно прочитано и сделано. Ещё раз повторяю, вы видимо с <br>&gt; трудом воспринимаете печатный текст: всё отлично работает, у нас VPN менеджер <br>&gt; может настроить через web-морду которая тут же на Go сделана, а <br>&gt; вы дальше документацией размахивайте, считайте себя крутым специалистом и наяривайте на <br>&gt; свой swanctl. Обезъяньей работой же должен кто-то заниматься, если в компании <br>&gt; нет нормальных автоматизаторов :) <br><br>swanctl (с которым ты совершенно незнаком, хотя ему уже 5 лет) как-раз позволяет упростить автоматику. так-что давай-ка ты сам, наяривай дальше на свои чудо-костыли для парсинга /etc/ipsec.conf через веб-морду. могу себе представить этот ваш чудо-софт, образца 90-х. только на OpenNET и можешь похвастаться - в других местах засмеют<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#31 Fri, 01 Nov 2019 12:29:48 GMT Ещё раз просмотрел https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration. Где severity? Пальцем ткни. Нету его там, вы гоните как дышите. Поэтому единственный способ это грепнуть весь сорец и руками проставить северети в парсере. Софт - огонь, ничо не скажешь.<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#30 Fri, 01 Nov 2019 12:25:29 GMT Всё было тщательно прочитано и сделано. Ещё раз повторяю, вы видимо с трудом воспринимаете печатный текст: всё отлично работает, у нас VPN менеджер может настроить через web-морду которая тут же на Go сделана, а вы дальше документацией размахивайте, считайте себя крутым специалистом и наяривайте на свой swanctl. Обезъяньей работой же должен кто-то заниматься, если в компании нет нормальных автоматизаторов :)<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#29 Fri, 01 Nov 2019 09:36:03 GMT OpenVPN может: <br>- username/password<br>- two factor authentication <br>- certificate-based authentication <br>- plug-in and scripting interface <br>- support for 2 different cryptographic libraries<br>- routing - из коробки<br>- B 2017 прошел аудит инициализирванный OSTIF<br><br>Для любителей "нового":<br>WineGuard - не может то что выше. <br>- Не отключаемые логи (privacy concern), /dev/null в помощь. <br>- No dynamic address management(Статические IP в помощь). <br>(Клиенту необходимо заранее назначить заранее определенный IP-адрес VPN, однозначно связанный с его ключом на каждом сервере VPN (Прощай анонимность))<br>- клиент не проверяет подлинность сервера (Welcome MITM).<br>- Соединиться с сервером через прокси - дудки.<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#28 Fri, 01 Nov 2019 09:00:23 GMT Забудьте о tls-auth и используйте tls-crypt если хотите иметь полное шифрование. <br> https://opennet.dev/openforum/vsluhforumID3/118881.html#27 Thu, 31 Oct 2019 19:43:30 GMT куда уж тут повежливей (тем-более поконструктивней), когда ясно вижу что ты попросту не шаришь и при этом мягко говоря врёшь<br><br>&gt; Там в логах даже severity нет.<br><br>со всем своим многовековым опытом в крупной зарубежной комрании ты не осилил прочесть 1 страницу документации? вот она: https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration<br><br>мне же остаётся только вежливо и конструктивно хихикнуть в адрес иностранной компании где ты Strongswan настраивал. видел я неоднократно печальные результаты работы таких вот тяп-ляп специалистов, некоторые тоже на OpenNET щёки раздували. минусуй сам себя, за то что не умеешь настроить logger и не знаешь про swanctl<br> https://opennet.dev/openforum/vsluhforumID3/118881.html#26 Thu, 31 Oct 2019 19:11:52 GMT &gt; swanctl не осилил, двухкнопочный? в 2008-м году где-то заснул и не проснулся? <br>&gt; всё прекрасно мониторится и парсится если руки и голова имеются <br><br>Давайте как-то повежливее и поконструктивнее. Со strongswan'ом я собаку съел, мысль была в том, что вы судя по всему в вопросе не разбираетесь и дальше "я соединил дом и работу" им не пользовались. Там в логах даже severity нет.<br>Кто вам вообще сказал что я что-то не осилил? Или вы привыкли только говорить о том, чего не знаете? Всё вышеперечисленное я сделал, работает, используется в крупной зарубежной компании. Вопорос в том что говнище называемое strongswan надо оборачивать в толстый слой брезента чтобы им нормально пользоваться можно было. Вы, судя по всему, просто ничего лучше и не пробовали и тем не менее заявляете.<br>