Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Разработчики VPN WireGuard представили новую криптографическ..., opennews (??), 02-Авг-18, (0) [смотреть все] Дааа,больше новых криптографических библиотек богу библиотек Особенно в ядре , Аноним (1), 15:54 , 02-Авг-18, (1) –4 // ну, в принципе, если не считать модного увлечения никем не верифицированными алг, нах (?), 16:39 , 02-Авг-18, (5) –1 // Никогда не слышал про IPsec VPN и не видел чтобы такой продавали Где он вообщ, Аноним (-), 19:39 , 02-Авг-18, (40) +4 // checkpoint Попробуйте настроить vpn с ним из Linux, познаете боль , SubGun (ok), 09:22 , 04-Авг-18, (86) То ли дело верифицированный Dual_EC_DRBG 8230 , Аноним (45), 20:29 , 02-Авг-18, (45) +2 Я правильно понимаю - в Linux появится встроенный VPN Останется только выбрать , Аноним (-), 18:06 , 02-Авг-18, (19) –1 // В Linux и так есть встроенный VPN 8212 IPsec , sage (??), 18:23 , 02-Авг-18, (26) +3 // IPSec 8212 это не vpn Это боль, сажа и страдания Он переусложнён там, где э, Аноним (38), 19:17 , 02-Авг-18, (38) +6 Если он такое дерьмо, зачем он нужен в линуксовом ядре Это легаси шняга , Аноним (42), 19:41 , 02-Авг-18, (42) +4 Да, Аноним (51), 21:27 , 02-Авг-18, (51) +3 Так само ядро во многом как раз легаси шняга Путем винды, работать на всем ,, F (?), 10:22 , 03-Авг-18, (66) –3 расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился, нах (?), 12:45 , 06-Авг-18, (105) –1 Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP Хуже дело, ког, Страдивариус (?), 16:27 , 06-Авг-18, (112) ну опять же - смотря чей ipsec В фребеэсде десять лет чинили-чинили, непочинили, нах (?), 17:43 , 06-Авг-18, (114) В ядро утилиты в юзерспейсе для настройки , AnonPlus (?), 18:40 , 02-Авг-18, (27) // При чём штатными утилитами ip link add dev wg0 type wireguard, ананим.orig (?), 18:49 , 02-Авг-18, (31) потом же все равно wg set чтонибудь уж могли бы и add делать автоматически, т, нах (?), 17:45 , 06-Авг-18, (115) пофиксил, не благодари, Аноним (56), 23:11 , 02-Авг-18, (56) –3 // попробуйте потоньше - штрафы ложатся на предоставляющих услуги впн сервис или х, Аноним (-), 12:25 , 04-Авг-18, (87) Зачем еще одна крипто либа, если все необходимое уже есть в ядре , Аноним (2), 16:09 , 02-Авг-18, (2) // Больше бекдоров богу бекдоров Даже если там ничего нет, то проверяльшики будут , Aknor (?), 16:25 , 02-Авг-18, (3) –1 // Именно так , Аноним (56), 23:12 , 02-Авг-18, (57) кто нибудь пользовался сабжем Чем оно лучше хуже опенвпн , Аноним (-), 16:33 , 02-Авг-18, (4) +1 // быстрее, латенси меньше, оверхед меньше, возможностей из коробки тоже меньше , Anonimus (??), 16:41 , 02-Авг-18, (7) оно неентерпрайсное Что с одной стороны, делает настройку банальных схем - бана, нах (?), 16:57 , 02-Авг-18, (8) +2 // TIL энтерпрайз-решения на OpenVPN Я даже не знаю, смеяться мне или плакать , Аноним (48), 21:01 , 02-Авг-18, (48) // Оно более-менее живое, как ни странно, Crazy Alex (ok), 21:44 , 02-Авг-18, (53) +1 Перечислите весь список, пжалуста , ананим.orig (?), 03:40 , 03-Авг-18, (61) буишь смеяться, а я вот приделал на базе классических сертификатов от openssl об, Чолхан (ok), 21:06 , 03-Авг-18, (78) // Ну так опубликуй уже решение , Аноним (81), 21:24 , 03-Авг-18, (81) +1 Использую и для удобства доступа к серверам, и для обхода цензуры в российском с, Аноним (10), 16:59 , 02-Авг-18, (10) +3 // А что за провайдер Сколько стоит , Аноним (-), 17:27 , 02-Авг-18, (12) +1 // я использую, AzireVPN Пока полет нормальный, ibel (?), 18:09 , 02-Авг-18, (22) –1 Скрин с Azire, кстати Мой 100-мегабитный канал Сервер в Швеции Ограничений по, AnonPlus (?), 18:43 , 02-Авг-18, (28) такие вещи принято подкреплять ссылками, Аноним (-), 17:43 , 02-Авг-18, (15) // А ссылку тебе в посте дали На официальный сайт https www wireguard com quicks, Аноним (10), 18:02 , 02-Авг-18, (18) +5 Потычьтесь в вики хотя бы на Openwrt Для обоих вариантов есть, под wg - чуть не, ryoken (ok), 08:48 , 03-Авг-18, (65) За NAT-ом использовать получается или нужен реальный или даже статический IP , Анонтоним (?), 21:23 , 02-Авг-18, (50) // Получается А в чём проблема Тут настройка фаервола аналогична настройке его с , Гентушник (ok), 02:16 , 03-Авг-18, (59) +1 OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра Это , tensor (?), 02:33 , 03-Авг-18, (60) +2   // а уже есть вариант в OpenVPN использовать механизм WG в качестве протокольного , J.L. (?), 15:24 , 03-Авг-18, (70)   // Насколько я знаю, OpenVPN реализует туннель криптографию на пользовательском уро, tensor (?), 11:35 , 06-Авг-18, (102)   но вот это же весьма удобно и полезно , J.L. (?), 15:47 , 06-Авг-18, (110)   я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с, Чолхан (ok), 21:09 , 03-Авг-18, (79)   Да-да, а WireGuard их не умеет А в конфиге у меня какие-то несуществующие сущно, Аноним (10), 15:30 , 04-Авг-18, (95)   // Раз уж на то пошло, то и на уровне демона в дистрах есть ifup ifdown-скрипты , tensor (?), 11:41 , 06-Авг-18, (103)   если посмотреть ветку сообщений дальше, то майнтейнеры просят изменить свой коде, Anonimus (??), 16:40 , 02-Авг-18, (6) // это математика, дружище От того что ты нарежешь форумулу ломтиками, она понимае, нах (?), 16:59 , 02-Авг-18, (9) // замечания были для конструкций вида static int walk_by_peer struct allowedips_n, Anonimus (??), 18:49 , 02-Авг-18, (32) +1 // структуры и типы переменных параметров, Anonimus (??), 18:55 , 02-Авг-18, (34) Мне вот это больше понравилось for cursor- len 0 node cursor- stack c, KonstantinB (ok), 12:59 , 04-Авг-18, (92) да уж, выпендрились, Аноним (106), 12:45 , 06-Авг-18, (106) я бы вот посмотрел в S, в том числе и на то, что там внутри цикла иногда так уд, пох (?), 20:10 , 06-Авг-18, (116) Не мне хаять разрабов ядра, но, IMHO, сейчас, да на C, да в большом проекте 100 , Crazy Alex (ok), 18:15 , 02-Авг-18, (23) –1 // Выше приложил пример - данная конструкция легко разделяется на несколько строк и, Anonimus (??), 18:51 , 02-Авг-18, (33) +2 // Вот как раз тот случай, когда если ситуация позволяет здесь позволяет - надо р, Crazy Alex (ok), 22:46 , 02-Авг-18, (54) В чужой монастырь со своим уставом не ходят К тому же, а не допкскаете что из сы, ананим.orig (?), 20:47 , 02-Авг-18, (46) Расскажите про WireGuard подробнее 1 Чем он лучше OpenVPN в техническом плане 2, Сантехник Петя (?), 17:23 , 02-Авг-18, (11) +11 // 1 Парой веток выше расписано2 Как и любой впн - пока товарищ майор не побанит , Аноним (-), 17:53 , 02-Авг-18, (16) +4 // в китае вроде блочат а ынтырпрайз обращается в органы для внесения своих серве, Нанобот (ok), 19:02 , 02-Авг-18, (37) // Ынтерпрайз в Китае тоже под колпаком , Аноним (-), 19:26 , 02-Авг-18, (39) +1 розовая мечта российского государства, Аноним (56), 23:14 , 02-Авг-18, (58) +1 Если нужна защите от будут его блочить , то ни OVPN, ни WG не помогут Тут уже , AnonPlus (?), 18:46 , 02-Авг-18, (29) +1 // А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при, AnonPlus (?), 18:48 , 02-Авг-18, (30) // Для OpenVPN делаем так Ok, google sslh, Аноним (10), 19:50 , 02-Авг-18, (44) Значит пора запасаться знаниями как настроить shadowsocks и SoftEther , Аноним (-), 18:57 , 02-Авг-18, (35) ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный му, Аноним (68), 11:01 , 03-Авг-18, (68) // и мы его дропнем вместе с прочим рандомным мусором почему-то я уверен, что никто, оператор зонда (?), 14:29 , 03-Авг-18, (69) Мусор подозрителен тоже Это как огромный файл с мусором на ПК Заставляет задум, AnonPlus (?), 16:18 , 03-Авг-18, (71) +1 Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и, Аноним (72), 16:41 , 03-Авг-18, (72) // Трафик надо не в wireshark а в DPI загонять , Аноним (81), 17:22 , 03-Авг-18, (73) Ладно если вам так будет приятнее прочтите слово трафик как ethernet фреймы в, Аноним (74), 20:34 , 03-Авг-18, (74) Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО, Аноним (81), 21:29 , 03-Авг-18, (82) обновляйте сигнатуры - должен быть четкий детект именно openssl vpn - как мини, пох (?), 07:15 , 06-Авг-18, (99) Да тут такое дело Оно для тестов было Денег на покупку нет Так то я с радость, Аноним (81), 17:42 , 06-Авг-18, (113) работает в режиме ядра, соответственно, не требует переключений контекста юзерсп, Нанобот (ok), 18:59 , 02-Авг-18, (36) ovpn кроссплатформеный, а сабж нет, Аноним (68), 10:58 , 03-Авг-18, (67) –1 // Говорят, что если врать, то вырастет нос, как у Пиноккио https www wireguard c, Аноним (10), 07:57 , 04-Авг-18, (85) // ясно-понятно, Аноним (96), 20:28 , 04-Авг-18, (96) И что Проблемы маргиналов волнуют только маргиналов Виндовс 8212 среда для , Аноним (10), 21:26 , 04-Авг-18, (97) –2 Для винды есть tunsafe Он, конечно, не OSS, но на винде вам не привыкать , KonstantinB (ok), 07:38 , 05-Авг-18, (98) –1 не спасет, у меня заблочили сервера с wireguard на оушене, Чолхан (ok), 21:11 , 03-Авг-18, (80) –1 // оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась, Аноним (-), 12:27 , 04-Авг-18, (88) +1 А чем закончилось дело с портированием на другие ОС , Аноним (81), 17:33 , 02-Авг-18, (14) –1 // Вроде под виндос где-то билд валялся, на оффсайте видел , Аноним (21), 18:07 , 02-Авг-18, (21) // Под винду есть билд от какого-то из коммерческих провайдеров ВПНа В теме о выхо, Аноним (10), 19:49 , 02-Авг-18, (43) // Так и есть это tunsafe У них есть даже публичный VPN построенный на деньги дона, Аноним (74), 20:55 , 03-Авг-18, (76) Кстати да, то что автор просит автора tunsafe показать код выглядит смешно на фо, Аноним (74), 21:04 , 03-Авг-18, (77) В силу непонятных причин А так все ок Ну то есть понятных Выкладывание кода м, Аноним (10), 23:08 , 03-Авг-18, (84) автор wireguard в первую очередь занимается основной реализацией - под linux, и , nondo (?), 12:41 , 04-Авг-18, (90) +1 s цп wg, nondo (?), 12:42 , 04-Авг-18, (91) Дык под OS X вполне себе официальный у него же на сайте есть, это только вантузя, Аноним (10), 14:01 , 04-Авг-18, (93) правильно было бы при этом не мешать другим, и не заниматься fud-пропагандой на, нах (?), 12:30 , 06-Авг-18, (104) А он не мешает другим Он предупреждает людей, что пользоваться сомнительным кли, Аноним (10), 13:49 , 06-Авг-18, (109) угу, конечно, конечно, все шишки на бедного разработчика, никому ведь и в голову, нах (?), 15:57 , 06-Авг-18, (111) –1 А бесплатный WG бывает , Аноним (-), 18:15 , 02-Авг-18, (24) +2 // Конечно Я за свой не плачу ни копейки , Аноним (48), 20:59 , 02-Авг-18, (47) Да, WG World of Tanks, Аноним (49), 21:04 , 02-Авг-18, (49) +6 RSA нет а эллиптика под сомнением Учитывая что видимо оно там на гвозди прибито , Ivan_83 (ok), 19:40 , 02-Авг-18, (41) –2 // На сколько я знаю соединение устанавливается путем отправки с клиента на сервер, Аноним (74), 20:38 , 03-Авг-18, (75) В ядре и так дыр хватает Еще решили добавить , Daemon (??), 23:05 , 02-Авг-18, (55) –2 // ты за своими дырами лучше смотри, хсперд , nondo (?), 12:34 , 04-Авг-18, (89) +2 Давай, расскажи нам о дырах в ядре Жду пример удаленных уязвимостей в ядре Linu, Аноним (10), 14:02 , 04-Авг-18, (94) Это Леннарт ч-з другую калитку в кернел орг щемится , Andrey Mitrofanov (?), 11:03 , 06-Авг-18, (101) –2 Вот этот проект посмотритеhttps www softether org ну и для openvpn скрипт http, Аноним (100), 09:08 , 06-Авг-18, (100) –1 // SoftEther интересен тем, что умеет косить под честный https, да тем, что умеет р, Аноним (10), 13:46 , 06-Авг-18, (108) // Японцами Из более упopотых систем команд я пожалуй вcпомню только MegaCli , Аноним (117), 02:15 , 07-Авг-18, (117) // Я и сказал инсектоидами для рептилоиодов -D, Аноним (10), 11:23 , 07-Авг-18, (118) FYI эллиптические кривые уже тихо признаны плохой практикой компетентными служб, Аноним (107), 13:34 , 06-Авг-18, (107) 1,2,4,6,11,14,24,41,55,100,107

Сообщения

[Сортировка по времени | RSS]

	60. "Разработчики VPN WireGuard представили новую криптографическ..."	+2 +/–
	Сообщение от tensor (?), 03-Авг-18, 02:33
	OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра. Это значит, что на mips-овом роутере он выдаст от силы 25-35 Мбит/с, а на x86 прокачивает гигабит только без шифрования и с тюнинговой магией. Wireguard работает в ядре и спокойно прожёвывает 10Gbps, при этом обладает достаточной безопасностью и низкими задержками. С другой стороны, WG подходит пока что скорее для быстрого деплоя приватной mesh-сети поверх существующей. Тогда как OpenVPN позволяет развернуть шлюз удалённого доступа с PKI, генерацией, раздачей и отзывом ключей, имеет клиенты под разные ОС, позволяет pre- и post-up скрипты и push-ить их клиентам, может работать через udp/tcp/http, имеет L2-режим, а значит, бриджится.
	Ответить | Правка | К родителю #4 | Наверх | Cообщить модератору

	70. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от J.L. (?), 03-Авг-18, 15:24
	> С другой стороны, WG подходит пока что скорее для быстрого деплоя приватной > mesh-сети поверх существующей. Тогда как OpenVPN позволяет развернуть шлюз удалённого > доступа с PKI, генерацией, раздачей и отзывом ключей, имеет клиенты под > разные ОС, позволяет pre- и post-up скрипты и push-ить их клиентам, > может работать через udp/tcp/http, имеет L2-режим, а значит, бриджится. а уже есть вариант "в OpenVPN использовать механизм WG в качестве протокольного уровня" ? или это в принципе невозможно?
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от tensor (?), 06-Авг-18, 11:35
	Насколько я знаю, OpenVPN реализует туннель+криптографию на пользовательском уровне - тогда как в ядре используется tuntap драйвер, плюс сетевой стек, разумеется. При попытке скрестить его с WG может оказаться, что OpenVPN тупо не нужен. Без протокола с кучей фич он станет просто юзерспейс прослойкой. То есть такое можно сделать, но смысла, как мне кажется, нет.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от J.L. (?), 06-Авг-18, 15:47
	> Насколько я знаю, OpenVPN реализует туннель+криптографию на пользовательском уровне - > тогда как в ядре используется tuntap драйвер, плюс сетевой стек, разумеется. > При попытке скрестить его с WG может оказаться, что OpenVPN тупо не > нужен. Без протокола с кучей фич он станет просто юзерспейс прослойкой. > То есть такое можно сделать, но смысла, как мне кажется, нет. но вот это же весьма удобно и полезно? > Тогда как OpenVPN позволяет развернуть шлюз удалённого доступа с PKI, генерацией, раздачей и отзывом ключей, ... позволяет pre- и post-up скрипты и push-ить их клиентам
	Ответить | Правка | Наверх | Cообщить модератору

	79. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Чолхан (ok), 03-Авг-18, 21:09
	я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с большим количеством клиентов
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	95. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (10), 04-Авг-18, 15:30
	>  позволяет pre- и post-up скрипты Да-да, а WireGuard их не умеет. А в конфиге у меня какие-то несуществующие сущности PostUp = PostDown = Точно, они там просто так :-D
	Ответить | Правка | К родителю #60 | Наверх | Cообщить модератору

	103. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от tensor (?), 06-Авг-18, 11:41
	Раз уж на то пошло, то и на уровне "демона" в дистрах есть ifup/ifdown-скрипты ;) Другое дело, что в OVPN можно одной строчкой в конфе сервера добавить новый маршрут всем клиентам.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема