forum.opennet.ru - "Корректирующий релиз OpenVPN 2.5.1" (98)

"Корректирующий релиз OpenVPN 2.5.1"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Корректирующий релиз OpenVPN 2.5.1"	+/–
Сообщение от opennews (??), 28-Фев-21, 19:02
Подготовлен корректирующий релиз OpenVPN 2.5.1, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=54673
Ответить \| Правка \| Cообщить модератору

Оглавление

Спасибо вам за ваш вклад в развитие Пойду срочно обновляться Это то что так до, Аноним (1), 19:02 , 28-Фев-21, (1) –13

Да не стоит благодарности , Аноним (2), 19:09 , 28-Фев-21, (2) +5
Не забудьте задонатить , bergentroll (ok), 19:12 , 28-Фев-21, (3) +8
Ну в общем-то это сугубо вендоспецифичная поделка, Есть же правило хорошую вещь, Аноним (4), 19:13 , 28-Фев-21, (4) –12

А что того же назначения посоветуете для Линукса , Аноним (5), 19:20 , 28-Фев-21, (5)

Лично я использовал softether, но сейчас наверно стоит посмотреть на wireguard , Аноним (4), 19:58 , 28-Фев-21, (7) –3

Спасибо , Аноним (5), 20:03 , 28-Фев-21, (9)

посмотреть и удалить оно не дотягивает до openvpn как примерно рукой до луны до, Аноним (-), 21:19 , 28-Фев-21, (18) +5

Как обычно скулхацкер сравнил мпх с трамвайной ручкой ЗЫ опенвпн не нужен В бы, псевдонимус (?), 20:21 , 28-Фев-21, (13) –2

Да нет Свой впн не нужен, если у тебя белый айпи, и скажем на телефоне белый а, Аноним (4), 20:39 , 28-Фев-21, (15)

Почему не нужен-то , псевдонимус (?), 06:24 , 01-Мрт-21, (35)

Основное назначение впн это организация в одну сеточку, но типичный юзкейс это п, Аноним (4), 06:38 , 01-Мрт-21, (36) –1

Когда трава была зеленее, угонщики паролей диалапа прекрасно координировались с , zzz (??), 10:02 , 01-Мрт-21, (42) +1
Лучше молчать и показаться дураком, чем заговорить и развеять все сомнения с , fske (?), 14:16 , 01-Мрт-21, (53) +1

Если ты полагаешь иначе, тебе стоило бы хорошенько подумать ещё разок , Аноним (4), 14:35 , 01-Мрт-21, (55)

А я не хочу торчать голой ж-ой в интернет , псевдонимус (?), 14:36 , 01-Мрт-21, (56) +1

И в чём же будет отличие между роутером в метре и промежуточном сервере в 500000, Аноним (4), 14:40 , 01-Мрт-21, (57)

В том, что трафик от роутера до клиента будет весь зашифрован и в сеть не будут , zzz (??), 17:56 , 01-Мрт-21, (62) +2

Как это не будут Конечно же будут, иначе зачем они там там нужны Шифрование со, Аноним (4), 18:12 , 01-Мрт-21, (63) –2
Аббревиатуру ВПН тебе расшифровать Ты невменяемый Сам живи в мирке, где все устр, псевдонимус (?), 18:18 , 01-Мрт-21, (64) –1
Ну, скажем, в ipv6 айпишников совершенно хватит каждой лампочке и каждой розетке, Аноним (4), 18:22 , 01-Мрт-21, (65)
Сжечь напалмом , псевдонимус (?), 18:25 , 01-Мрт-21, (71) +1
И не означает, необязательно светить вообще чем-то куда-либо кроме очень специф, Аноним (4), 18:23 , 01-Мрт-21, (68)
Ты сейчас выдумал какое-то свое определение VPN, которое не можешь даже сформули, zzz (??), 00:20 , 02-Мрт-21, (75)
Я ничего не придумал, это типичный юзкейс где порты на адресе сервера проброшены, Аноним (4), 06:18 , 02-Мрт-21, (78)

Увы, его 171 ядерность 187 в некоторых сценариях не достоинство, а серьёзный, AlexYeCu_not_logged (?), 22:18 , 28-Фев-21, (21) +3

Ну да, а юзерспейсных реализаций не завезли, ага , Аноним (26), 23:57 , 28-Фев-21, (26)

Wireguard - не VPN, а слой шифрования, а-ля IPSec для нищих А учитывая намертво, zzz (??), 02:28 , 01-Мрт-21, (29) +2

Что не мешает на него посмотреть У IPsec свои проблемы, и тут их вероятно нет , Аноним (4), 05:48 , 01-Мрт-21, (32)

Смотреть на него, канеш, можно, только лучше он от этого не станет А без аппара, zzz (??), 09:50 , 01-Мрт-21, (40) –2

Чей то вы с этим softetherделаете , Аноним (-), 17:20 , 01-Мрт-21, (60)

vpnы делаем Оно, конечно, немного странное, как все что порождено японскими ген, пох. (?), 12:01 , 02-Мрт-21, (83) +1

IPSec например Strongswan , бублички (?), 20:42 , 28-Фев-21, (16)
Иггдрасиль, Сейд (ok), 23:15 , 28-Фев-21, (23) –1

сугубо вендоспецифичная поделка еще один эксперт откуда вы лезете , Аноним (11), 20:04 , 28-Фев-21, (11) +2

Ты хочешь отрицать, что значительная часть кода там заточена на использование в , Аноним (4), 05:51 , 01-Мрт-21, (33) –5

ОП трололо, а ты повелсяhttps github com OpenVPN openvpn blob release 2 5 Chan, Аноним (-), 20:00 , 28-Фев-21, (8) +2
просто писатель новости не понимает о чом пишет не initd, а inetd , Аноним (11), 20:03 , 28-Фев-21, (10) +4
Можете себя удалить, сообществу костылестроители с inetd и прочим кривым старьём, Аноним (25), 23:37 , 28-Фев-21, (25) –1

Вы не правы inetd, xinetd, tcpd нужная и правильная вещь для безопасности Очень, Аноним (41), 10:00 , 01-Мрт-21, (41)

А можно полюбопытствовать, с каких это пор у нас сервисы, а не ядро TCP реализую, odd.mean (ok), 20:20 , 02-Мрт-21, (89)

Сообщество костылестроителей из модных-смузишных костылей - ненужно Совершенно н, пох. (?), 10:44 , 01-Мрт-21, (45) +2

А зачем создавать, если можно портить сделаное не тобой да ещё и получать за это, псевдонимус (?), 18:23 , 01-Мрт-21, (67) +2

Т е без systemd оно не устанавливается https packages debian org buster openv, Аноним (5), 19:28 , 28-Фев-21, (6)

inetd , Аноним (11), 20:05 , 28-Фев-21, (12) +1
Это дуби современный дистр Линукс, детка Без либсистемда в нем будет работать , псевдонимус (?), 20:27 , 28-Фев-21, (14) +5

А что и зачем там inetd был нужен Слабо представляю себе крипто приложение с и, Аноним (-), 21:22 , 28-Фев-21, (19) –2

слабо представляешь, факт stunnel никогда не запускал в inetd чтоб незашифрован, бублички (?), 22:01 , 28-Фев-21, (20)

Запуск сервисов через inetd - это прекрасно К счастью, systemd все эти костыли, Онаним (?), 23:07 , 28-Фев-21, (22) +1

И заменил своими костылями, Аноним (24), 23:32 , 28-Фев-21, (24) +5
Ктоб системду сложил в ведро Помойное Хотя уже слишком поздно - , псевдонимус (?), 06:21 , 01-Мрт-21, (34) +2

Чтобы опять сервисы через inetd запускать Не, спасибо , Онаним (?), 07:45 , 01-Мрт-21, (38) –1

Суперсервер правильный путь , Аноним (41), 10:04 , 01-Мрт-21, (44)

Ну и чем вам сокет-активация в systemd не суперсервер на замену inetd https gi, Анонимленьлогиниться (?), 14:03 , 01-Мрт-21, (51)

С ней всё бы хорошо, если бы не тупое логгирование , Онаним (?), 20:27 , 02-Мрт-21, (90)

Претензия неясна Если сервис работает через сокет, предоставленный суперсерверо, Анонимленьлогиниться (?), 14:57 , 03-Мрт-21, (100)

А, дело не в этом Дело в том, что на данный момент каждый старт сервиса логгируе, Онаним (?), 15:00 , 03-Мрт-21, (101)

Миллионы хомяков не могут ошибатся , Последний из могикан (?), 13:03 , 01-Мрт-21, (50) +1

https www opennet ru openforum vsluhforumID3 123406 html 41, Аноним (41), 10:03 , 01-Мрт-21, (43)

tcpwrappers и inetd разве что конфиги у них в etc лежат ,причем тут одно к друго, Аноним (-), 18:22 , 01-Мрт-21, (66) –1

уровень вчерародившихся экспертов как он есть , пох. (?), 11:00 , 02-Мрт-21, (80)

правильная у тебя подпись ты хоть школу то закончил , Аноним (-), 12:11 , 02-Мрт-21, (85)

Старый добрый PPTP проще, надежнее и поддерживается из коробки везде, кому нужен, Аноним (27), 00:41 , 01-Мрт-21, (27) –7

Вы всегда орете что ipsec из коробки везде, да только не добавляете что на тойж, валяйте (?), 02:19 , 01-Мрт-21, (28) –3

а коцают его типа случайно , Аноним (-), 18:23 , 01-Мрт-21, (69)
StrongSwan VPN client доступен в Playstore и всё прекрасно умеет, бублички (?), 22:54 , 02-Мрт-21, (95)

PPTP не умеет в нормальное шифрование, а иначе нафига он вообще нужен А IPSec н, zzz (??), 02:37 , 01-Мрт-21, (30) +5

Абсолютно согласен, кроме того, андроид разных вендоров даже не совместим, ктото, i (??), 05:25 , 01-Мрт-21, (31)

Что скажете про openconnect , ааноним (?), 20:14 , 01-Мрт-21, (74)
ну так линyпс же ж ниасиляторы да, пихайте все в https, его точно не заблокир, пох. (?), 10:01 , 02-Мрт-21, (79)

Решил шлюз vpn забугорный арендовать,может подскажешь соображения неосилятору I, Последний из могикан (?), 11:11 , 02-Мрт-21, (81)

хер знает, сам периодически пытаюсь понять, чем там не слишком стремно пользоват, пох. (?), 12:03 , 02-Мрт-21, (84)

Силовики тоже люди Сейчас у них на вооружении больше софт,который 24 7 смотрит с, Последний из могикан (?), 20:09 , 02-Мрт-21, (87)

Нормального шифрования в PPTP нет, MPPE уже давно пора на свалку Это раз Два - , Онаним (?), 07:45 , 01-Мрт-21, (37) –1

Ыксперты шифрований А вы хоть раз расшифровали это самое mppe А ipsec На за, Аноним (-), 18:25 , 01-Мрт-21, (70)

Майоры говорятчто с лету дешифруютА мы привыкли им верить, Аноним (-), 00:46 , 02-Мрт-21, (76)

Правильно говорить не с лету , а с лета Падежи в родном языке надо соблюдать, Анонимленьлогиниться (?), 11:52 , 02-Мрт-21, (82) –1
Так и вы говорите , псевдонимус (?), 08:54 , 03-Мрт-21, (99)

вот этот вот п-ц с одновременным использованием двух протоколов один из которых, пох. (?), 10:48 , 01-Мрт-21, (46) –2

Да и L2TP жопа, его надо поверх IPSec пускать - а это отдельная тема, лютая не м, Онаним (?), 10:49 , 01-Мрт-21, (47)

MSCHAP уже починили , Аноним (-), 17:13 , 01-Мрт-21, (59)

да, Аноним (-), 18:26 , 01-Мрт-21, (72)

A MSCHAPv2 , Аноним (-), 00:46 , 02-Мрт-21, (77)

Если вам важна возможность поднятия VPN за http прокси, то альтернатив OpenVPN о, BEERsk (ok), 09:13 , 01-Мрт-21, (39)
Ребята,а разве нельзя установить openVPN старой версии,без привязки к богомерзко, Последний из могикан (?), 13:01 , 01-Мрт-21, (49) –3

Можно установить что угодно, но где вы в openvpn вообще увидели привязку к syste, Анонимленьлогиниться (?), 14:06 , 01-Мрт-21, (52)

С комментариев И не привязку а цепочку зависимостей, Последний из могикан (?), 14:33 , 01-Мрт-21, (54)

Так вы не путайте openvpn как продукт и конкретную сборку в конкретном systemd-b, Анонимленьлогиниться (?), 17:10 , 01-Мрт-21, (58) +4

Спасибо , Последний из могикан (?), 17:23 , 01-Мрт-21, (61)

На опеннете говорят что без inetd он не сможет в hosts allow А еще что systemd, Аноним (-), 18:28 , 01-Мрт-21, (73)

можно, но рано или поздно приведет к тому, что у тебя старой версии окажется при, пох. (?), 12:11 , 02-Мрт-21, (86)

Дистр в старой версии меня вообще не смущает Многие уязвимости не пройдут по при, Последний из могикан (?), 20:15 , 02-Мрт-21, (88)

ну вот навскидку - любой дистрибутив 8летней давности уязвим к dns-атаке Поскол, пох. (?), 20:48 , 02-Мрт-21, (91) –1

Лучше сражаться за что-то, чем жить ради ничего Джордж Смит Па 769 ттон, Последний из могикан (?), 21:32 , 02-Мрт-21, (92) –2

за что ты сражаешься за firefox 0 9 что ни один сайт не открывает как-бы взял , бублички (?), 22:48 , 02-Мрт-21, (93)

За unix-way За KISS За opensource Frustra fit per plura quod potest fieri per pa, Последний из могикан (?), 23:08 , 02-Мрт-21, (96)

не уверен, но думаю это лечится медицина творит чудеса ты к специалисту обрати, бублички (?), 23:12 , 02-Мрт-21, (97) –1

С каких пор рациональность стала outlaw Ты жертва 1984 and мне тебя немного ж, Последний из могикан (?), 23:56 , 02-Мрт-21, (98) –1

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 28-Фев-21, 19:02 –13 +/–

>>Удалена поддержка initd;
Спасибо вам за ваш вклад в развитие. Пойду срочно обновляться. Это то что так долго мы все ждали. Постепенно вообще весь код можете удалить.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #3, #4, #8, #10, #25

2. Сообщение от Аноним (2), 28-Фев-21, 19:09 +5 +/–

Да не стоит благодарности...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

3. Сообщение от bergentroll (ok), 28-Фев-21, 19:12 +8 +/–

Не забудьте задонатить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (4), 28-Фев-21, 19:13 –12 +/–

Ну в общем-то это сугубо вендоспецифичная поделка, Есть же правило: хорошую вещь опен/либре не назовут -- лицемерие уже прямо в названии.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #5, #11

5. Сообщение от Аноним (5), 28-Фев-21, 19:20 +/–

А что того же назначения посоветуете для Линукса?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #7, #16, #23

6. Сообщение от Аноним (5), 28-Фев-21, 19:28 +/–

Т.е. без systemd оно не устанавливается?
https://packages.debian.org/buster/openvpn

Другие пакеты, относящиеся к openvpn
    зависимости
    рекомендации
    предложения
    enhances
    dep: debconf (>= 0.5)
        система настройки пакетов Debian
    или debconf-2.0
        виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf
    dep: iproute2
        настройка сети и управление трафиком
    dep: libc6 (>= 2.15) [amd64, mips64el, s390x]
        библиотека GNU C: динамически подключаемые библиотеки
        также виртуальный пакет, предоставляемый libc6-udeb
    dep: libc6 (>= 2.17) [arm64, ppc64el]
    dep: libc6 (>= 2.28) [armel, armhf, i386, mips, mipsel]
    dep: liblz4-1 (>= 0.0~r130)
        библиотека быстрого алгоритма сжатия LZ — динамическая версия
    dep: liblzo2-2
        библиотека для сжатия данных
    dep: libpam0g (>= 0.99.7.1)
        библиотека Подключаемых Модулей Аутентификации (PAM)
    dep: libpkcs11-helper1 (>= 1.11)
        library that simplifies the interaction with PKCS#11
    dep: libssl1.1 (>= 1.1.1)
        инструментарий Secure Sockets Layer — разделяемые библиотеки
    dep: libsystemd0
        библиотека утилит systemd
    dep: lsb-base (>= 3.0-6)
        основа для сценариев инициализации - Linux Standard Base
    rec: easy-rsa
        Simple shell based CA utility
    sug: openssl
        инструменты протокола защищённых сокетов — криптографические утилиты
    sug: openvpn-systemd-resolved
        integrates OpenVPN with systemd-resolved
    sug: resolvconf
        обработчик информации о DNS-серверах
        также виртуальный пакет, предоставляемый openresolv

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12, #14

7. Сообщение от Аноним (4), 28-Фев-21, 19:58 –3 +/–

> А что того же назначения посоветуете для Линукса?
Лично я использовал softether, но сейчас наверно стоит посмотреть на wireguard.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5 Ответы: #9, #13, #21, #29, #60

8. Сообщение от Аноним (-), 28-Фев-21, 20:00 +2 +/–

>> Удалена поддержка initd;
> Спасибо вам за ваш вклад в развитие.
ОП трололо, а ты повелся
https://github.com/OpenVPN/openvpn/blob/release/2.5/ChangeLog
https://github.com/OpenVPN/openvpn/blob/release/2.5/Changes.rst

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (5), 28-Фев-21, 20:03 +/–

Спасибо!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #18

10. Сообщение от Аноним (11), 28-Фев-21, 20:03 +4 +/–

просто писатель новости не понимает о чом пишет.
не initd, а inetd.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

11. Сообщение от Аноним (11), 28-Фев-21, 20:04 +2 +/–

"сугубо вендоспецифичная поделка"
еще один "эксперт"
откуда вы лезете ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #33

12. Сообщение от Аноним (11), 28-Фев-21, 20:05 +1 +/–

inetd !

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

13. Сообщение от псевдонимус (?), 28-Фев-21, 20:21 –2 +/–

Как обычно скулхацкер сравнил мпх с трамвайной ручкой.
ЗЫ: опенвпн не нужен. В быту тоже.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #15

14. Сообщение от псевдонимус (?), 28-Фев-21, 20:27 +5 +/–

Это дуби..современный дистр Линукс, детка. Без либсистемда в нем будет работать не только лишь все. "Небольшая библиотека", говорили они, "что, мешает тебе что-ли?" Твердили они...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (4), 28-Фев-21, 20:39 +/–

Да нет. Свой впн  не нужен, если у тебя белый айпи, и скажем на телефоне белый айпи проблематично организовать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #35

16. Сообщение от бублички (?), 28-Фев-21, 20:42 +/–

IPSec (например Strongswan)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

18. Сообщение от Аноним (-), 28-Фев-21, 21:19 +5 +/–

посмотреть и удалить. оно не дотягивает до openvpn как примерно рукой до луны дотянуться

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

19. Сообщение от Аноним (-), 28-Фев-21, 21:22 –2 +/–

А что и зачем там inetd был нужен ? Слабо представляю себе крипто приложение с инетом

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #20, #43

20. Сообщение от бублички (?), 28-Фев-21, 22:01 +/–

слабо представляешь, факт. stunnel никогда не запускал в inetd чтоб незашифрованный какой сервис зашифровать? inetd так-же широко применялся для запуска сервисов в обход системы инициализации

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #22

21. Сообщение от AlexYeCu_not_logged (?), 28-Фев-21, 22:18 +3 +/–

>wireguard
Увы, его «ядерность» в некоторых сценариях не достоинство, а серьёзный недостаток.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #26

22. Сообщение от Онаним (?), 28-Фев-21, 23:07 +1 +/–

Запуск сервисов через inetd - это прекрасно...
К счастью, systemd все эти костыли оптом сложил в ведро.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20 Ответы: #24, #34

23. Сообщение от Сейд (ok), 28-Фев-21, 23:15 –1 +/–

Иггдрасиль

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 28-Фев-21, 23:32 +5 +/–

И заменил своими костылями

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

25. Сообщение от Аноним (25), 28-Фев-21, 23:37 –1 +/–

Можете себя удалить, сообществу костылестроители с inetd и прочим кривым старьём не нужны.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41, #45

26. Сообщение от Аноним (26), 28-Фев-21, 23:57 +/–

Ну да, а юзерспейсных реализаций не завезли, ага.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

27. Сообщение от Аноним (27), 01-Мрт-21, 00:41 –7 +/–

Старый добрый PPTP проще, надежнее и поддерживается из коробки везде, кому нужен OpenVPN? Если нужно суперсикьюрность есть L2TP/IPSec, который также в каждом утюге поддерживается, но сам по себе сложнее для настройки PPTP
Но PPTP или L2TP с шифрованием работают на уровне ядра и не тормозят при просмотре видео, в отличии от OpenVPN который вертится в юзерспейсе и еще отдельно нужно устанавливать

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #30, #37, #46, #59

28. Сообщение от валяйте (?), 01-Мрт-21, 02:19 –3 +/–

Вы всегда орете что  ipsec из коробки везде, да только не добавляете что на тойже прошивке для игр и на ведроиде он коцаный шо ой вэй. прийдетя остатся на openvpn

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #69, #95

29. Сообщение от zzz (??), 01-Мрт-21, 02:28 +2 +/–

Wireguard - не VPN, а слой шифрования, а-ля IPSec для нищих. А учитывая намертво приколоченные и никак аппаратно не ускоряемые алгоритмы - гореть ему на костре.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #32

30. Сообщение от zzz (??), 01-Мрт-21, 02:37 +5 +/–

PPTP не умеет в нормальное шифрование, а иначе нафига он вообще нужен. А IPSec нормально смогут настроить не только лишь все, плюс свои заморочки, вроде геморроя с настройкой работы двух+ клиентов за NAT, iPhone не поддерживает одни фичи, Android другие, MacOS третьи, винда четвертые, и для каждого случая надо городить свои костыли. OpenVPN пусть и не хватает звезд с неба в плане скорости, но прекрасно работает с двойным NAT, работает на всех устройствах и просто работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #31

31. Сообщение от i (??), 01-Мрт-21, 05:25 +/–

Абсолютно согласен, кроме того, андроид разных вендоров даже не совместим, ктото прям не умеет l2tp, а ктото только его и умеет, и если в ядре того самого андроида нет поддержки, то значит нет, юзер спейс для того и нужен, чтобы от этого избавится, а еще блокировки провайдеров, сколько раз наступали на эти грабли..похороните уже этих дедушек, они нужны были для слабых процов и состоят из одних костылей, а опенвпн нормально живет и в мостах и в бондингах и запускать его можно сколько хошь копий в отличии от этих полуядерных.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #74, #79

32. Сообщение от Аноним (4), 01-Мрт-21, 05:48 +/–

Что не мешает на него посмотреть. У IPsec свои проблемы, и тут их вероятно нет. В частности, у меня были вопросы к производительности, клиентам для телефонов и венды, проблемам с настройкой, отваливанием коннекта (емнип).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29 Ответы: #40

33. Сообщение от Аноним (4), 01-Мрт-21, 05:51 –5 +/–

Ты хочешь отрицать, что значительная часть кода там заточена на использование в венде? И юзабилити типично вендовое 20 летней так давности, меня аж тошнило от этой дряни.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

34. Сообщение от псевдонимус (?), 01-Мрт-21, 06:21 +2 +/–

> Запуск сервисов через inetd - это прекрасно...
> К счастью, systemd все эти костыли оптом сложил в ведро.
Ктоб системду сложил в ведро. Помойное. Хотя уже слишком поздно...:-(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #38, #50

35. Сообщение от псевдонимус (?), 01-Мрт-21, 06:24 +/–

> Да нет. Свой впн  не нужен, если у тебя белый айпи,
> и скажем на телефоне белый айпи проблематично организовать.
Почему не нужен-то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #36

36. Сообщение от Аноним (4), 01-Мрт-21, 06:38 –1 +/–

Основное назначение впн это организация в одну сеточку, но типичный юзкейс это подключение "серых" устройств. Если все устройства "белые", нет никакой особой нужды в прослойках, понижающих производительность и эффективность -- скоординировать такие устройства можно и напрямую.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35 Ответы: #42, #53, #56

37. Сообщение от Онаним (?), 01-Мрт-21, 07:45 –1 +/–

Нормального шифрования в PPTP нет, MPPE уже давно пора на свалку. Это раз.
Два - GRE через NAT протаскивать - то ещё веселье. Не у всех работает.
L2TP ещё хуже.
IKEv1/IPSec кстати тоже. С IKEv2/IPSec стало попроще, чем-то, относительно.
OpenVPN тем и хорош, что с клиентских натов пролезает без особых усилий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #70

38. Сообщение от Онаним (?), 01-Мрт-21, 07:45 –1 +/–

Чтобы опять сервисы через inetd запускать?
Не, спасибо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34 Ответы: #44

39. Сообщение от BEERsk (ok), 01-Мрт-21, 09:13 +/–

Если вам важна возможность поднятия VPN за http прокси, то альтернатив OpenVPN особо-то и нет.
Не скажу за другие VPN, но опять же, если нужна возможность задать несколько адресов сервера VPN (например для возможности подключения через резервный канал), то и здесь OpenVPN вам в помощь.

Ответить | Правка | Наверх | Cообщить модератору

40. Сообщение от zzz (??), 01-Мрт-21, 09:50 –2 +/–

Смотреть на него, канеш, можно, только лучше он от этого не станет. А без аппаратного ускорения он будет работать на уровне OpenVPN, хоть и в ядре, только OpenVPN - VPN со всеми плюшками, а это просто слой шифрования. Из-за чего ваще непонятен весь этот хайп вокруг WG.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

41. Сообщение от Аноним (41), 01-Мрт-21, 10:00 +/–

Вы не правы!
inetd, xinetd, tcpd нужная и правильная вещь для безопасности. Очень жаль, что такие проекты как openvpn, openssh, ... выкинули поддержку tcpd.
Для "образованого" поколения Путина и ЕР напомню историю: в 90тых и начале нулевых был жаркий спор о необходимости суперсервера и централизованной авторизации. Есть, грубо говоря, два подхода:
1. Все сервисы сами проводят авторизацию и реализуют tcp.
2. Есть единая авторизация pam и общий суперсервер inetd (xinetd, tcpd) с реализацией TCP.
После долгих и горячих дискуссий решили что правильный только путь 2. Для безопасности лучше, чтобы критический код авторизации и реализации TCP был в одном месте, так легче выпроводить аудит, избегать ошибок, закладок.
Кроме сетевого экрана ядра OS tcpd имеет отдельный, очень удобный, фильтр:
/etc/hosts.allow
/etc/hosts.deny
Выкинув поддержку inetd вы этот фильтр потеряли и потеряли возможность использовать прошедшую аудит, хорошо вылизаную, общую для всех, поддержку TCP.
Технологии PAM и inetd (xinetd, tcpd) должны поддерживаться всеми сервисами которым нужна авторизация и сеть через TCP, их выкидывать нельзя!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #89

42. Сообщение от zzz (??), 01-Мрт-21, 10:02 +1 +/–

Когда трава была зеленее, угонщики паролей диалапа прекрасно координировались с торчащими наружу тазиками с 98-ой виндой. Веселья с координацией в те времена было - хоть отбавляй. Нонешняя молодежь решила еще раз поскакать по граблям, лол.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36

43. Сообщение от Аноним (41), 01-Мрт-21, 10:03 +/–

https://www.opennet.dev/openforum/vsluhforumID3/123406.html#41

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #66

44. Сообщение от Аноним (41), 01-Мрт-21, 10:04 +/–

Суперсервер правильный путь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38 Ответы: #51

45. Сообщение от пох. (?), 01-Мрт-21, 10:44 +2 +/–

Сообщество костылестроителей из модных-смузишных костылей - ненужно.
Совершенно ничего полезного они за десять лет существования своего модного кривого новья не создали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #67

46. Сообщение от пох. (?), 01-Мрт-21, 10:48 –2 +/–

> Старый добрый PPTP проще
вот этот вот п-ц с одновременным использованием двух протоколов (один из которых еще и намертво вязнет в ваших линyпсах, неспособных правильно обрабатывать gre, и в васян-файрволах, владельцы которых никогда не слышали про протоколы, отличные от tcp и udp?) и одновременно дырявого userland с дырявой ядерной реализацией - проще? Надежнее?
Ну ладно бы ляпнул про l2tp, там еще можно почти поверить (а, ну да, ну да - у л@п4@тьiх же ж он толком никогда и не работал, ниасилили)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #47

47. Сообщение от Онаним (?), 01-Мрт-21, 10:49 +/–

Да и L2TP жопа, его надо поверх IPSec пускать - а это отдельная тема, лютая не менее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46

49. Сообщение от Последний из могикан (?), 01-Мрт-21, 13:01 –3 +/–

Ребята,а разве нельзя установить openVPN старой версии,без привязки к богомерзкой системды?Да и со всем софтом,где появляется зависимость от разной гадости,разве нельзя так делать.Взять тот же ff.С каждой версией в него добавляется разное потенциально опасное г.вно.Ну,возьми,да поставь там v.25.Разве я не прав?Пох,жду твоего мнения как спеца.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #52, #86

50. Сообщение от Последний из могикан (?), 01-Мрт-21, 13:03 +1 +/–

Миллионы хомяков не могут ошибатся.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

51. Сообщение от Анонимленьлогиниться (?), 01-Мрт-21, 14:03 +/–

Ну и чем вам сокет-активация в systemd не суперсервер на замену inetd?
https://gist.github.com/drmalex07/28de61c95b8ba7e5017c

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #90

52. Сообщение от Анонимленьлогиниться (?), 01-Мрт-21, 14:06 +/–

Можно установить что угодно, но где вы в openvpn вообще увидели привязку к systemd?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #54, #73

53. Сообщение от fske (?), 01-Мрт-21, 14:16 +1 +/–

>Основное назначение впн это организация в одну сеточку
"Лучше молчать и показаться дураком, чем заговорить и развеять все сомнения."(с)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #55

54. Сообщение от Последний из могикан (?), 01-Мрт-21, 14:33 +/–

С комментариев.И не привязку а цепочку зависимостей

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52 Ответы: #58

55. Сообщение от Аноним (4), 01-Мрт-21, 14:35 +/–

Если ты полагаешь иначе, тебе стоило бы хорошенько подумать ещё разок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

56. Сообщение от псевдонимус (?), 01-Мрт-21, 14:36 +1 +/–

> Основное назначение впн это организация в одну сеточку, но типичный юзкейс это
> подключение "серых" устройств. Если все устройства "белые", нет никакой особой нужды
> в прослойках, понижающих производительность и эффективность -- скоординировать такие
> устройства можно и напрямую.
А я не хочу торчать голой ж-ой в интернет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #36 Ответы: #57

57. Сообщение от Аноним (4), 01-Мрт-21, 14:40 +/–

И в чём же будет отличие между роутером в метре и промежуточном сервере в 5000000м?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #62

58. Сообщение от Анонимленьлогиниться (?), 01-Мрт-21, 17:10 +4 +/–

> С комментариев.И не привязку а цепочку зависимостей
Так вы не путайте openvpn как продукт и конкретную сборку в конкретном systemd-based дистрибутиве, где мейнтенер прописал зависимость просто потому, что положил юнит-файл и при установке/удалении вызывается  systemctl чтобы корректно обновить или остановить сервис.
Чем вам это досаждает-то? Вполне разумно, что в современном дистрибутиве с systemd кладут под него юнит файлы и пишут зависимость. Возьмите другой без, там не будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #61

59. Сообщение от Аноним (-), 01-Мрт-21, 17:13 +/–

MSCHAP уже починили?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27 Ответы: #72

60. Сообщение от Аноним (-), 01-Мрт-21, 17:20 +/–

Чей то вы с этим softether
делаете?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #83

61. Сообщение от Последний из могикан (?), 01-Мрт-21, 17:23 +/–

Спасибо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #58

62. Сообщение от zzz (??), 01-Мрт-21, 17:56 +2 +/–

В том, что трафик от роутера до клиента будет весь зашифрован и в сеть не будут торчать 100500 сервисов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #63

63. Сообщение от Аноним (4), 01-Мрт-21, 18:12 –2 +/–

> В том, что трафик от роутера до клиента будет весь зашифрован и
> в сеть не будут торчать 100500 сервисов.
Как это не будут? Конечно же будут, иначе зачем они там там нужны? Шифрование сомнительная тема, тем более что по остальной части пути ничего зашифровано в любом случае не будет. Мы, конечно, не рассматриваем случаи где за пределы уютной локалочки выходить не понадобится, что, надо признать, тоже один из вариантов, однако же это отдельный случай.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #64, #75

64. Сообщение от псевдонимус (?), 01-Мрт-21, 18:18 –1 +/–

>> В том, что трафик от роутера до клиента будет весь зашифрован и
>> в сеть не будут торчать 100500 сервисов.
> Как это не будут? Конечно же будут, иначе зачем они там там
> нужны? Шифрование сомнительная тема, тем более что по остальной части пути
> ничего зашифровано в любом случае не будет. Мы, конечно, не рассматриваем
> случаи где за пределы уютной локалочки выходить не понадобится, что, надо
> признать, тоже один из вариантов, однако же это отдельный случай.
Аббревиатуру ВПН тебе расшифровать?
Ты невменяемый.
Сам живи в мирке, где все устройства "белые". А я тут, в "сером" мирке перетопчусь.
Твой "белый" мирок означает смерть или зомбирование большинства смартфонов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #65, #68

65. Сообщение от Аноним (4), 01-Мрт-21, 18:22 +/–

Ну, скажем, в ipv6 айпишников совершенно хватит каждой лампочке и каждой розетке.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #71

66. Сообщение от Аноним (-), 01-Мрт-21, 18:22 –1 +/–

tcpwrappers и inetd разве что конфиги у них в etc лежат ,причем тут одно к другому не понимаю. хотя, судя по всему тут вообще никто не знает что такое inetd, не говоря об опыте разработки под него и вообще возможности здраво объяснить зачем openvpn'у может понадобиться инет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #43 Ответы: #80

67. Сообщение от псевдонимус (?), 01-Мрт-21, 18:23 +2 +/–

> Сообщество костылестроителей из модных-смузишных костылей - ненужно.
> Совершенно ничего полезного они за десять лет существования своего модного кривого новья
> не создали.
А зачем создавать, если можно портить сделаное не тобой да ещё и получать за это деньги? И славу. Славу поджигателя библиотеки.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

68. Сообщение от Аноним (4), 01-Мрт-21, 18:23 +/–

И не означает, необязательно светить вообще чем-то куда-либо (кроме очень специфичных случаев и телефоны не один из них).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64

69. Сообщение от Аноним (-), 01-Мрт-21, 18:23 +/–

а коцают его типа случайно

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

70. Сообщение от Аноним (-), 01-Мрт-21, 18:25 +/–

Ыксперты шифрований. А вы хоть раз расшифровали это самое mppe ? А ipsec ? На заборе написано что васян из лаборатории гулга делает это на коленке ? Бггхаха

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #37 Ответы: #76

71. Сообщение от псевдонимус (?), 01-Мрт-21, 18:25 +1 +/–

> Ну, скажем, в ipv6
Сжечь напалмом.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

72. Сообщение от Аноним (-), 01-Мрт-21, 18:26 +/–

да

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #77

73. Сообщение от Аноним (-), 01-Мрт-21, 18:28 +/–

На опеннете говорят что без inetd он не сможет в hosts.allow . А еще что systemd прийдет и порядок наведет !

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

74. Сообщение от ааноним (?), 01-Мрт-21, 20:14 +/–

Что скажете про openconnect?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31

75. Сообщение от zzz (??), 02-Мрт-21, 00:20 +/–

Ты сейчас выдумал какое-то свое определение VPN, которое не можешь даже сформулировать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #78

76. Сообщение от Аноним (-), 02-Мрт-21, 00:46 +/–

Майоры говорят
что с лету дешифруют
А мы привыкли им верить

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70 Ответы: #82, #99

77. Сообщение от Аноним (-), 02-Мрт-21, 00:46 +/–

A MSCHAPv2 ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #72

78. Сообщение от Аноним (4), 02-Мрт-21, 06:18 +/–

Я ничего не придумал, это типичный юзкейс где порты на адресе сервера проброшены до серого клиента и промежуточное звено уж никак тебя не защитит, и если на то пошло, его в любом случае много проще взломать и получить доступ к клиенту у которого в мир ничего лишнего не выставлено.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #75

79. Сообщение от пох. (?), 02-Мрт-21, 10:01 +/–

> Абсолютно согласен, кроме того, андроид разных вендоров даже не совместим, ктото прям
ну так линyпс же ж... ниасиляторы.
> блокировки провайдеров, сколько раз наступали на эти грабли..похороните уже этих дедушек,
да, пихайте все в https, его точно не заблокируют.
> они нужны были для слабых процов и состоят из одних костылей,
наоборот - все модные-современные поделки как раз и есть сплошные костыли. openvpn с тормозами (не столько от того что userspace, сколько из-за желания угодить всем) и по сути несовместимой наколеночной реализацией ipsec, безусловно образцовейший из них.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #31 Ответы: #81

80. Сообщение от пох. (?), 02-Мрт-21, 11:00 +/–

> tcpwrappers и inetd разве что конфиги у них в etc лежат ,причем тут одно к другому не понимаю
уровень вчерародившихся "экспертов" как он есть.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66 Ответы: #85

81. Сообщение от Последний из могикан (?), 02-Мрт-21, 11:11 +/–

> ну так линyпс же ж... ниасиляторы.
Решил шлюз vpn забугорный арендовать,может подскажешь соображения неосилятору?)
IVPN?Mullvad?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #84

82. Сообщение от Анонимленьлогиниться (?), 02-Мрт-21, 11:52 –1 +/–

> Майоры говорят
> что с лету дешифруют
> А мы привыкли им верить
Правильно говорить не "с лету", а "с лета". Падежи в родном языке надо соблюдать, ага.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

83. Сообщение от пох. (?), 02-Мрт-21, 12:01 +1 +/–

vpnы делаем. Оно, конечно, немного странное, как все что порождено японскими гениями, но тентакли вроде ниоткуда особо не торчат.
И в разы эффективнее openvpn, причем и для того сделано междумордие если очень уж надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60

84. Сообщение от пох. (?), 02-Мрт-21, 12:03 +/–

хер знает, сам периодически пытаюсь понять, чем там не слишком стремно пользоваться, и каждый раз, чертыхаясь, возвращаюсь к собственным наколенным поделкам. Типа, не больно-то пока и хотелось.
(ну да, ну да, товарищмайор палит, ну так он и так давно уже взял на карандаш)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #81 Ответы: #87

85. Сообщение от Аноним (-), 02-Мрт-21, 12:11 +/–

> уровень вчерародившихся "экспертов" как он есть.
правильная у тебя подпись. ты хоть школу то закончил ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #80

86. Сообщение от пох. (?), 02-Мрт-21, 12:11 +/–

> Ребята,а разве нельзя установить openVPN старой версии
можно, но рано или поздно приведет к тому, что у тебя старой версии окажется примерно весь дистрибутив. И сопровождать его, хотя бы вовремя затыкая совсем уж опасные баги, ты не сможешь. Потому что еще надо где-то за еду работать.
Не выпендривайся, ставь десяточку, как у всех.
Там и ipsec из коробки (причем в том числе - transport mode, без всяких ненужных туннелей, и разворачиваемый для домена без лишних приседаний - попробуй-ка в линyпсе так)
> Ну,возьми,да поставь там v.25.
С эксплойтами in the wild, еще ладно - они не сработают скорее всего, потому что выравнивание стека заточено не под ту версию, промажет так сильно что только все упадет. Но интернет-то мне где для него взять прикажете? Вчера вон после долгого перерыва понадобился paypal - опа, в немодном браузере высовывает модную гуглокапчу (у той ЕСТЬ совместимая версия, но это макакену ж моск морщить надо), которая там просто не работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #49 Ответы: #88

87. Сообщение от Последний из могикан (?), 02-Мрт-21, 20:09 +/–

Силовики тоже люди.Сейчас у них на вооружении больше софт,который 24/7 смотрит/собирает/анализирует/алярмирует.Утром пришёл на работу,алярмы посмотрел,в протокол записал)"Нашша слушба и опасна и трутна...")

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #84

88. Сообщение от Последний из могикан (?), 02-Мрт-21, 20:15 +/–

Дистр в старой версии меня вообще не смущает.Многие уязвимости не пройдут по причине отсутствия уязвимых елементов)А насчёт заработка,не этим я зарабатывают на хлеб.Админ локалхоста,в общем,я)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #86 Ответы: #91

89. Сообщение от odd.mean (ok), 02-Мрт-21, 20:20 +/–

А можно полюбопытствовать, с каких это пор у нас сервисы, а не ядро TCP реализуют? Я может пропустил это нововведение?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41

90. Сообщение от Онаним (?), 02-Мрт-21, 20:27 +/–

С ней всё бы хорошо, если бы не тупое логгирование.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #100

91. Сообщение от пох. (?), 02-Мрт-21, 20:48 –1 +/–

> Дистр в старой версии меня вообще не смущает.Многие уязвимости не пройдут по
> причине отсутствия уязвимых елементов
ну вот навскидку - любой дистрибутив 8летней давности уязвим к dns-атаке. Поскольку баг в glibc, эксплойтится банальным присыланием непрошенного dns-ответа, привет, remote code exec. Он будет от юзера, но в твоем ядре миллион local root, поэтому от юзера он будет недолго.
Да, от него есть костыли и подпорки. Но это я про один случай тебе рассказал. А их миллионы, и я краем уха слышал про, дай Б-г, 1%
С эксплойтами in the wild.
> А насчёт заработка,не этим я зарабатывают на хлеб.
вот поэтому - не выпендривайся, обновляйся по программе.
Ничего изменить уже нельзя.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #88 Ответы: #92

92. Сообщение от Последний из могикан (?), 02-Мрт-21, 21:32 –2 +/–

> Ничего изменить уже нельзя.
Лучше сражаться за что-то, чем жить ради ничего.©
Джордж Смит Па́ттон

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91 Ответы: #93

93. Сообщение от бублички (?), 02-Мрт-21, 22:48 +/–

за что ты сражаешься? за firefox 0.9 что ни один сайт не открывает? как-бы взял из твоих комментариев выше

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #92 Ответы: #96

95. Сообщение от бублички (?), 02-Мрт-21, 22:54 +/–

StrongSwan VPN client доступен в Playstore и всё прекрасно умеет

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

96. Сообщение от Последний из могикан (?), 02-Мрт-21, 23:08 +/–

За unix-way.За KISS.За opensource.
Frustra fit per plura quod potest fieri per pauciora

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #97

97. Сообщение от бублички (?), 02-Мрт-21, 23:12 –1 +/–

> За unix-way.За KISS.За opensource.
> Frustra fit per plura quod potest fieri per pauciora
не уверен, но думаю это лечится. медицина творит чудеса. ты к специалисту обратись, только не откладывай. не теряй время здесь

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96 Ответы: #98

98. Сообщение от Последний из могикан (?), 02-Мрт-21, 23:56 –1 +/–

С каких пор рациональность стала outlaw?Ты жертва "1984"  and мне тебя немного жаль.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #97

99. Сообщение от псевдонимус (?), 03-Мрт-21, 08:54 +/–

> Майоры говорят
Так и вы говорите!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #76

100. Сообщение от Анонимленьлогиниться (?), 03-Мрт-21, 14:57 +/–

> С ней всё бы хорошо, если бы не тупое логгирование.
Претензия неясна. Если сервис работает через сокет, предоставленный суперсервером, очевидно он не может логировать в stdout. Пусть или сам пишет логи в файл или сислог по протоколу, или пишет в stderr, а systemd перенаправит куда хочется.
Но писать в сислог это же ни разу не проблема в юниксе?..

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90 Ответы: #101

101. Сообщение от Онаним (?), 03-Мрт-21, 15:00 +/–

А, дело не в этом.
Дело в том, что на данный момент каждый старт сервиса логгируется, и это не отключить. Логи загаживаются только в путь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #100

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 28-Фев-21, 19:02	–13 +/–
>>Удалена поддержка initd; Спасибо вам за ваш вклад в развитие. Пойду срочно обновляться. Это то что так долго мы все ждали. Постепенно вообще весь код можете удалить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #3, #4, #8, #10, #25

2. Сообщение от Аноним (2), 28-Фев-21, 19:09	+5 +/–
Да не стоит благодарности...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

3. Сообщение от bergentroll (ok), 28-Фев-21, 19:12	+8 +/–
Не забудьте задонатить.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (4), 28-Фев-21, 19:13	–12 +/–
Ну в общем-то это сугубо вендоспецифичная поделка, Есть же правило: хорошую вещь опен/либре не назовут -- лицемерие уже прямо в названии.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #5, #11

5. Сообщение от Аноним (5), 28-Фев-21, 19:20	+/–
А что того же назначения посоветуете для Линукса?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #7, #16, #23

6. Сообщение от Аноним (5), 28-Фев-21, 19:28	+/–
Т.е. без systemd оно не устанавливается? https://packages.debian.org/buster/openvpn Другие пакеты, относящиеся к openvpn зависимости рекомендации предложения enhances dep: debconf (>= 0.5) система настройки пакетов Debian или debconf-2.0 виртуальный пакет, предоставляемый cdebconf, cdebconf-udeb, debconf dep: iproute2 настройка сети и управление трафиком dep: libc6 (>= 2.15) [amd64, mips64el, s390x] библиотека GNU C: динамически подключаемые библиотеки также виртуальный пакет, предоставляемый libc6-udeb dep: libc6 (>= 2.17) [arm64, ppc64el] dep: libc6 (>= 2.28) [armel, armhf, i386, mips, mipsel] dep: liblz4-1 (>= 0.0~r130) библиотека быстрого алгоритма сжатия LZ — динамическая версия dep: liblzo2-2 библиотека для сжатия данных dep: libpam0g (>= 0.99.7.1) библиотека Подключаемых Модулей Аутентификации (PAM) dep: libpkcs11-helper1 (>= 1.11) library that simplifies the interaction with PKCS#11 dep: libssl1.1 (>= 1.1.1) инструментарий Secure Sockets Layer — разделяемые библиотеки dep: libsystemd0 библиотека утилит systemd dep: lsb-base (>= 3.0-6) основа для сценариев инициализации - Linux Standard Base rec: easy-rsa Simple shell based CA utility sug: openssl инструменты протокола защищённых сокетов — криптографические утилиты sug: openvpn-systemd-resolved integrates OpenVPN with systemd-resolved sug: resolvconf обработчик информации о DNS-серверах также виртуальный пакет, предоставляемый openresolv
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #12, #14

7. Сообщение от Аноним (4), 28-Фев-21, 19:58	–3 +/–
> А что того же назначения посоветуете для Линукса? Лично я использовал softether, но сейчас наверно стоит посмотреть на wireguard.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #9, #13, #21, #29, #60

8. Сообщение от Аноним (-), 28-Фев-21, 20:00	+2 +/–
>> Удалена поддержка initd; > Спасибо вам за ваш вклад в развитие. ОП трололо, а ты повелся https://github.com/OpenVPN/openvpn/blob/release/2.5/ChangeLog https://github.com/OpenVPN/openvpn/blob/release/2.5/Changes.rst
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

9. Сообщение от Аноним (5), 28-Фев-21, 20:03	+/–
Спасибо!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #18

10. Сообщение от Аноним (11), 28-Фев-21, 20:03	+4 +/–
просто писатель новости не понимает о чом пишет. не initd, а inetd.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1

11. Сообщение от Аноним (11), 28-Фев-21, 20:04	+2 +/–
"сугубо вендоспецифичная поделка" еще один "эксперт" откуда вы лезете ?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #33

12. Сообщение от Аноним (11), 28-Фев-21, 20:05	+1 +/–
inetd !
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

13. Сообщение от псевдонимус (?), 28-Фев-21, 20:21	–2 +/–
Как обычно скулхацкер сравнил мпх с трамвайной ручкой. ЗЫ: опенвпн не нужен. В быту тоже.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #15

14. Сообщение от псевдонимус (?), 28-Фев-21, 20:27	+5 +/–
Это дуби..современный дистр Линукс, детка. Без либсистемда в нем будет работать не только лишь все. "Небольшая библиотека", говорили они, "что, мешает тебе что-ли?" Твердили они...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6

15. Сообщение от Аноним (4), 28-Фев-21, 20:39	+/–
Да нет. Свой впн не нужен, если у тебя белый айпи, и скажем на телефоне белый айпи проблематично организовать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13 Ответы: #35

16. Сообщение от бублички (?), 28-Фев-21, 20:42	+/–
IPSec (например Strongswan)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

18. Сообщение от Аноним (-), 28-Фев-21, 21:19	+5 +/–
посмотреть и удалить. оно не дотягивает до openvpn как примерно рукой до луны дотянуться
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

19. Сообщение от Аноним (-), 28-Фев-21, 21:22	–2 +/–
А что и зачем там inetd был нужен ? Слабо представляю себе крипто приложение с инетом
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #20, #43

20. Сообщение от бублички (?), 28-Фев-21, 22:01	+/–
слабо представляешь, факт. stunnel никогда не запускал в inetd чтоб незашифрованный какой сервис зашифровать? inetd так-же широко применялся для запуска сервисов в обход системы инициализации
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #22

21. Сообщение от AlexYeCu_not_logged (?), 28-Фев-21, 22:18	+3 +/–
>wireguard Увы, его «ядерность» в некоторых сценариях не достоинство, а серьёзный недостаток.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #26

22. Сообщение от Онаним (?), 28-Фев-21, 23:07	+1 +/–
Запуск сервисов через inetd - это прекрасно... К счастью, systemd все эти костыли оптом сложил в ведро.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #24, #34

23. Сообщение от Сейд (ok), 28-Фев-21, 23:15	–1 +/–
Иггдрасиль
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5

24. Сообщение от Аноним (24), 28-Фев-21, 23:32	+5 +/–
И заменил своими костылями
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

25. Сообщение от Аноним (25), 28-Фев-21, 23:37	–1 +/–
Можете себя удалить, сообществу костылестроители с inetd и прочим кривым старьём не нужны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #41, #45

26. Сообщение от Аноним (26), 28-Фев-21, 23:57	+/–
Ну да, а юзерспейсных реализаций не завезли, ага.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21

27. Сообщение от Аноним (27), 01-Мрт-21, 00:41	–7 +/–
Старый добрый PPTP проще, надежнее и поддерживается из коробки везде, кому нужен OpenVPN? Если нужно суперсикьюрность есть L2TP/IPSec, который также в каждом утюге поддерживается, но сам по себе сложнее для настройки PPTP Но PPTP или L2TP с шифрованием работают на уровне ядра и не тормозят при просмотре видео, в отличии от OpenVPN который вертится в юзерспейсе и еще отдельно нужно устанавливать
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28, #30, #37, #46, #59

28. Сообщение от валяйте (?), 01-Мрт-21, 02:19	–3 +/–
Вы всегда орете что ipsec из коробки везде, да только не добавляете что на тойже прошивке для игр и на ведроиде он коцаный шо ой вэй. прийдетя остатся на openvpn
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #69, #95

29. Сообщение от zzz (??), 01-Мрт-21, 02:28	+2 +/–
Wireguard - не VPN, а слой шифрования, а-ля IPSec для нищих. А учитывая намертво приколоченные и никак аппаратно не ускоряемые алгоритмы - гореть ему на костре.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #32

30. Сообщение от zzz (??), 01-Мрт-21, 02:37	+5 +/–
PPTP не умеет в нормальное шифрование, а иначе нафига он вообще нужен. А IPSec нормально смогут настроить не только лишь все, плюс свои заморочки, вроде геморроя с настройкой работы двух+ клиентов за NAT, iPhone не поддерживает одни фичи, Android другие, MacOS третьи, винда четвертые, и для каждого случая надо городить свои костыли. OpenVPN пусть и не хватает звезд с неба в плане скорости, но прекрасно работает с двойным NAT, работает на всех устройствах и просто работает.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #31

31. Сообщение от i (??), 01-Мрт-21, 05:25	+/–
Абсолютно согласен, кроме того, андроид разных вендоров даже не совместим, ктото прям не умеет l2tp, а ктото только его и умеет, и если в ядре того самого андроида нет поддержки, то значит нет, юзер спейс для того и нужен, чтобы от этого избавится, а еще блокировки провайдеров, сколько раз наступали на эти грабли..похороните уже этих дедушек, они нужны были для слабых процов и состоят из одних костылей, а опенвпн нормально живет и в мостах и в бондингах и запускать его можно сколько хошь копий в отличии от этих полуядерных.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #30 Ответы: #74, #79