https://www.opennet.dev/openforum/vsluhforumID3/4979.html Обсуждение статьи тематического каталога: Опыт внедрения OpenVPN (vpn tunnel crypt linux freebsd)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/openvpn_setup.txt.html<br> https://www.opennet.dev/openforum/vsluhforumID3/4979.html#44 Wed, 20 Jan 2010 08:54:34 GMT &gt;[оверквотинг удален]<br>&gt;openvpn reg -nodes -new -x509 -keyout my-ca.key -out my-ca.crt -day 3650 <br>&gt;<br>&gt;меняется на <br>&gt;<br>&gt;openssl req -nodes -new -x509 -keyout my-ca.key -out my-ca.crt -day 3650 <br>&gt;<br>&gt;<br>&gt;Второй параметр req а не reg. <br>&gt;<br>&gt;Статья нуждается в редактировании, так как прямое её применение невозможно. <br><br>Про это еще 4 года назад было написано:<br>http://www.opennet.ru/openforum/vsluhforumID3/4979.html#9<br> https://www.opennet.dev/openforum/vsluhforumID3/4979.html#43 Tue, 19 Jan 2010 12:24:01 GMT аффтору незачёт.<br>Сертификаты генерятся openssl, а не openvpn.<br>Соответственно <br>openvpn reg -nodes -new -x509 -keyout my-ca.key -out my-ca.crt -day 3650<br><br>меняется на<br><br>openssl req -nodes -new -x509 -keyout my-ca.key -out my-ca.crt -day 3650<br><br><br>Второй параметр req а не reg.<br><br>Статья нуждается в редактировании, так как прямое её применение невозможно.<br> https://www.opennet.dev/openforum/vsluhforumID3/4979.html#42 Mon, 09 Jun 2008 09:11:12 GMT Мужики! Помогите разобраться...<br>Надо засунуть из мира несколько машин в офисную сетку(домен внутренний)<br>в Офисной сетке стоит Gentoo сервак(OpenVPN), клиент будет подниматься<br>на Windows XP SP2 Pro. Нужна ваша помощь. Вроде все настроил, выдаёт в логе:<br>Mon Jun 09 12:09:37 2008 OpenVPN 2.1_rc7 Win32-MinGW [SSL] [LZO2] [PKCS11] built on Jan 29 2008<br>Mon Jun 09 12:09:37 2008 WARNING: using --pull/--client and --ifconfig together is probably not what you want<br>Mon Jun 09 12:09:37 2008 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.<br>Mon Jun 09 12:09:37 2008 LZO compression initialized<br>Mon Jun 09 12:09:37 2008 Control Channel MTU parms [ L:1542 D:138 EF:38 EB:0 ET:0 EL:0 ]<br>Mon Jun 09 12:09:37 2008 Data Channel MTU parms [ L:1542 D:1450 EF:42 EB:135 ET:0 EL:0 AF:3/1 ]<br>Mon Jun 09 12:09:37 2008 Local Options hash (VER=V4): '41690919'<br>Mon Jun 09 12:09:37 2008 Expected Remote Options hash (VER=V4): '530fdded'<br>Mon Jun 09 12:09:37 2008 So https://www.opennet.dev/openforum/vsluhforumID3/4979.html#41 Fri, 06 Jun 2008 08:48:19 GMT &gt;но он оказался инкапсулирован в другой неизвестный мне протокол, поддерживающий <br>&gt;фрагментирование.<br><br>UDP? :)<br> https://www.opennet.dev/openforum/vsluhforumID3/4979.html#40 Fri, 06 Jun 2008 08:06:19 GMT <br><br>Действительно ли технология OpenVPN является настолько надежной, как об этом пишут, или это очередная уловка спецслужб? На этот вопрос я решил себе ответить запустив Wireshark и проанализировав трафик VPN соединения в различных режимах работы (с шифрованием и без, с транспортом в виде TCP и UDP, ...).<br>Как оказалось не все так радужно как об этом пишут. SSLv3/TLSv1 я нашел, но он оказался инкапсулирован в другой неизвестный мне протокол, поддерживающий фрагментирование. Не помог мне ни официальный сайт openvpn, ни google. Как человеку, постоянно использующему эту технологию, хотелось бы знать что за информация там передается и зачем этот протокол вообще нужен?<br><br>Заранее благодарен всем, кто окажет свою посильную помощь в разрешении этого вопроса.<br> https://www.opennet.dev/openforum/vsluhforumID3/4979.html#39 Fri, 22 Jun 2007 06:29:06 GMT "не видя друг друга"<br><br>"критерии безопасности не оч важны"<br>Сэр! Вы сами себе противоречите. Первое - весьма сильный "критерий безопасности". https://www.opennet.dev/openforum/vsluhforumID3/4979.html#37 Fri, 11 May 2007 20:03:20 GMT Короче... надо поднять виндовый VPN сервер, только чтоб клиенты(тож виндовые) могли цепляться к нему, не видя друг друга, все в одной под сети типа 123.123.***.***, все подключаются к инету через АДСЛ (у сервера можно сделать статический ип), критерии безопасности не оч важны, лишь бы работало, манов для моего случая не нашел, https://www.opennet.dev/openforum/vsluhforumID3/4979.html#36 Mon, 12 Mar 2007 07:53:41 GMT &gt;Статья просто ужасная автора убить мало. Первое для генерации ключей используйте openssl, <br>&gt;второе не reg, а req (от слова реквест). Пожалуйста выдай исходную <br>&gt;ссылку статьи... <br>Зачем тебе статья двухлетней давности?<br>OpenVPN довольно неплохо развивается и информация двухлетней давности, имхо, уже устарела.<br><br>Читайте родную документацию! Там все написано!<br>В крайнем случае, на оригинальном сайте есть ссылки на сторонние руководства. https://www.opennet.dev/openforum/vsluhforumID3/4979.html#35 Sat, 10 Mar 2007 15:09:30 GMT Статья просто ужасная автора убить мало. Первое для генерации ключей используйте openssl, второе не reg, а req (от слова реквест). Пожалуйста выдай исходную ссылку статьи...