https://mobile.opennet.me/openforum/vsluhforumID10/3827.html Действительно ли технология OpenVPN является настолько надежной, как об этом пишут, или это очередная уловка спецслужб? На этот вопрос я решил себе ответить запустив Wireshark и проанализировав трафик VPN соединения в различных режимах работы (с шифрованием и без, с транспортом в виде TCP и UDP, ...).<br>Как оказалось не все так радужно как об этом пишут. SSLv3/TLSv1 я нашел, но он оказался инкапсулирован в другой неизвестный мне протокол, поддерживающий фрагментирование. Не помог мне ни официальный сайт openvpn, ни google. Как человеку, постоянно использующему эту технологию, хотелось бы знать что за информация там передается и зачем этот протокол вообще нужен?<br><br>Заранее благодарен всем, кто окажет свою посильную помощь в разрешении этого вопроса.<br> https://mobile.opennet.me/openforum/vsluhforumID10/3827.html#4 Sat, 07 Jun 2008 10:47:25 GMT &gt;http://fengnet.com/book/VPNs%20Illustrated%20Tunnels%20%20VPNsand%20IPsec/ch08lev1sec5.html <br><br>Спасибо огромное, это как раз то что я искал.<br><br> https://mobile.opennet.me/openforum/vsluhforumID10/3827.html#3 Sat, 07 Jun 2008 09:14:27 GMT http://fengnet.com/book/VPNs%20Illustrated%20Tunnels%20%20VPNsand%20IPsec/ch08lev1sec5.html<br> https://mobile.opennet.me/openforum/vsluhforumID10/3827.html#2 Sat, 07 Jun 2008 07:20:50 GMT Как автор темы хочу заметить, что мои изыскания подтвердились. Я нашел подтверждение существования протокола OpenVPN. При чем не только у себя в сниффере :)).<br>http://www.opennet.ru/soft/vpn_table/openvpn1.html.<br>Хотелось бы конечно иметь полное описание функционала этого протокола, всех полей и т.д.<br>Исходники смотреть можно, но эта процедура занимает очень много времени, которое нынче в цене. Все тонкости по конкретной реализации вообще изучать глупо.<br><br>Надеюсь, что кто-нибудь все-таки какой-нибудь man подкинет. То что поверх TCP/UDP идет не чистый SSL/TLS &#8211; это факт. Вопрос заключается в том, что вносит эта прослойка между транспортом и SSL/TLS, зачем она вообще нужна, если SSL/TLS уже самодостаточен?<br><br>Заранее благодарен, с уважением akaGudvin.<br> <br><br><br> https://mobile.opennet.me/openforum/vsluhforumID10/3827.html#1 Fri, 06 Jun 2008 10:31:56 GMT Зри в исходники - openvpn полностью открыт. Код OpenVPN более чем читабельный. Попробуй также включить debug level 9 - может он ответит на твой вопрос.<br>