The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

SecBSD - редакция OpenBSD с VPN и утилитами для проверки без..., opennews (ok), 28-Фев-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


31. "SecBSD - редакция OpenBSD с VPN и утилитами для проверки без..."  +/
Сообщение от нах (?), 28-Фев-19, 16:41 
ну типа - скачатьбесплатнобезсмс, "под всьо есть", и при этом не умирает в настроенных задницей файрволлах и натах.

а что хаб приходится городить из дерьма и палок - ну так хаб не всем и нужен, а протон как хочет так пусть и выкручивается.

Ответить | Правка | Наверх | Cообщить модератору

66. "SecBSD - редакция OpenBSD с VPN и утилитами для проверки без..."  +/
Сообщение от псевдонимус (?), 01-Мрт-19, 16:28 
Чем не угоди обычный SSH-туннеl? Опенвпн даже в Китае нормаlно не работает. Есlи надо "круто и lицензировано" настрой айписек и не lюби мозги. Опенвпн пlохое реshение дlя всего: тормозное и заметное.
Ответить | Правка | Наверх | Cообщить модератору

67. "SecBSD - редакция OpenBSD с VPN и утилитами для проверки без..."  +/
Сообщение от нах (?), 01-Мрт-19, 16:55 
> Чем не угоди обычный SSH-туннеl?

тем что ssh ни разу не "просто туннель", это remote shell на чужой хост. С кучей костыликов и подпорочек, понапиханных чтобы этот шелл немножечко ограничить в правах, когда нужен таки только туннель (а вот автор оригинального кода подобные патчи выкидывал - со словами что кто пытается забивать микроскопом гвозди, должен страдать)

не говоря уже о том, что туннель tcp over tcp сама по себе отвратительная технология с кучей проблем.

> Опенвпн даже в Китае нормаlно не работает.

а ssh-то как прекрасно в китае работает ;-)

> Есlи надо "круто и lицензировано" настрой айписек и не lюби мозги.

а это не работает не только в китае, потому что не только использует не натящийся без дополнительных геморроев и костылей протокол, но еще и требует дополнительного огромного костыля для обмена ключами и установления SA. Причем все это еще и очень сложное, и совместимость в разных конфигурациях разных систем оставляет желать - способов прострелить себе ногу полно и в самом протоколе, и в его настройках. Хотя сам базовый протокол прост и хорош.

> Опенвпн пlохое реshение дlя всего: тормозное и заметное.

openvpn придуман вовсе не для "не таких как все" и жертв товарищ-майора, он придуман как решение для ситуаций, когда нужен ipsec, дабы излишне любопытные васяны не рылись в твоем траффике или не влезли тебе в канал, но технической возможности нет (и по сути реализует почти все то же самое что ipsec - но over udp, без всяких лишних деталей). Его изобретатели вовсе ни от кого не прятались и факт применения шифрования скрывать не планировали.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру