https://www.opennet.ru/openforum/vsluhforumID3/129162.html Проект OpenBSD представил выпуск OpenIKED 7.2, реализации протокола IKEv2, развиваемой проектом OpenBSD. Это четвёртый выпуск OpenIKED в форме отдельного проекта - изначально компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но затем были выделены в отдельный переносимый пакет и теперь могут использоваться в других операционных системах. Работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке Си и распространяется под лицензией ISC...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=58253<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#24 Wed, 07 Dec 2022 08:45:38 GMT site-to-site<br><br>еще глупые вопросы будут?<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#23 Tue, 06 Dec 2022 12:37:08 GMT Эм, ШТА?!<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#22 Tue, 06 Dec 2022 12:36:35 GMT "Кто-то" всенепременно против, такова жизнь.<br>Здесь же идет речь не о "unix way", а о сравнении теплого-с-мягким - готовой к применению реализации стандарта с кучей enterprise-level реализаций и васянского костыля, который при добавлении г-на, палок, веревки, синей изоленты и русской смекалки(ТМ) теоретически можно превратить в "почти-совсем-то-же-самое" "у-меня-работает-но-это-не-точно". Понятно, что унутре у этого enterprise костылей, г-на и веревок ничуть не меньше - но сравнивать пусть даже и такой себе "Камаз" с прям-даже-великолепным "карданом" - ну, такоэ. ПионЭрское, в общем. <br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#21 Tue, 06 Dec 2022 09:49:50 GMT Так у них и протоколы свои проприетарные.<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#20 Tue, 06 Dec 2022 09:47:39 GMT Кто-то против UNIX Way?<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#19 Tue, 06 Dec 2022 03:13:06 GMT Енот протух давно уже. <br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#18 Tue, 06 Dec 2022 03:11:01 GMT С энтерпрайзными работать будет, минимум на уровне preshared key. Сертификаты нужно проверять именно сам сертификат - не учел необходимый OID на период создания - будешь проблему век искать...<br>Чем лучше - формат описания конфига очень напоминает PF. И полная прозрачность пакетов с PF, в том числе и с внутренним PF теггированием.. B киллер фича - это NAT traversal совместно с PF, просто в лет без гиммороя. Те кто с этим файрволом знаком - значительно проще понимать логику. И вообще - конфиг на IKED весьма лаконичный и читаемый получается.<br>"Мощный лебедь" неплох - но очень какой-то "сложный". Нифига не UNIX WAY (одна задача - одно решение, типа Postfix)<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#17 Tue, 06 Dec 2022 03:01:18 GMT Аха. Особенно когда нужен туннель с проприетарным оборудованием типа Juniper, Cisco и т.п.<br> https://www.opennet.ru/openforum/vsluhforumID3/129162.html#16 Mon, 05 Dec 2022 15:16:37 GMT Расскажи вкратце, какое отношение IPsec и WireGuard имеют к маршрутизации?<br>