forum.opennet.ru - "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE" (50)

Вариант для распечатки	Пред. тема \| След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение	[ Отслеживать ]

Изначальное сообщение

> Да, в общем- то всегда можно было. Но… там есть нюансы. И
> видится мне, оглядываясь на путь, который я прошёл разворачивая OpenVPN и
> то, что я потыкал у WG, то, что можно в OpenVPN
> нельзя у WG. Маловероятно, что что- то изменилось. Хотя бы, ХОТЯ
> БЫ банальную раздача адресов и опций по DHCP. Но нет, это
> вы там сами приседайте.
Понимаете, в этом мире у нормальных людей - нет задачи "раздача адресов по DHCP". Ну то-есть вообще. DHCP лишь 1 из инструментов, не более того.
То что какие-то господа с квадратно-гнездовым мышлением уперлись рогом в одно решение, как таковое, довольно хлипкое, не очень секурное, и вызывающее кучу проблем - это вообще недостаток тех господ и их заскоков. И повод поискать менее багованых админов. Которые займутся - решением изначальной задачи (раздать юзерам впн). А не попытками закрутить гвоздь отверткой, с аргументом что их учили использовать только отвертки. Это то как господа типа выс выглядят для всего остального мира, сюрприз.
> Поэтому, спасибо, поделия интузиастов интересное, рабочее, минимально удобное. Для тех,
> кому в жизни заняться нечем- лучше так, чем по вене ставиться, конечно.
Этот ваш openvpn...
1) Сложный и хрупкий. Много чего может пойти не так.
2) Траблшутинг всех загонов TLS под всеми вариантами систем - отдельная песня.
3) Размер кода адский. CVE ожидаемы.
4) При этом сие тормозной и глючный монстр, сбрасывающий при реконекте соединения и толком не умеющий бесшовный роуминг.
5) Общее секурити этой штуки просто лол. Там много лет был тупейший вулн дефолтной конфиги когда любой клиент мог откосплеить сервер.
6) Да, вайргад прекрасен тем что куда более симметричный и деление на клиент и сервер очень условно. Одна из причин по которым он может - бесшовный роуминг. Без отвалов сети при переключении сотовых сетей и чего там блин еще.
А в этом вашем опенвпн - простой переход с вафли на сотовую сеть или что там еще - вызывает совершенно неадекватные пертурбации, вплоть до дропа конекций а с DHCP еще и чего доброго смены айпишника и каких там вышибаний из всех сайтов, чатов и прочее. Блевотина а не юзер экспериенс.
Не зря Торвальдс назвал wg - "compared to horrors like openvpn and IPSec ... work of art" :). Все именно так и есть. Без б-дской энтерпрайз оверинженерии. Does one thing (vpn) and does it well.
>> в его масдайке wg по жизни
>> сделан через ректум.
> Собственно, одна из причин, почему WG и есть поделие.
В масдайке все что касается сетей в общем то - через ректум в конечном итоге.

"Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
Сообщение от opennews (ok), 31-Авг-26, 11:05
Опубликован первый выпуск проекта FreeCORE, развивающего дистрибутив для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage) на технологиях FreeBSD и OpenZFS. FreeCORE создан как форк кодовой базы дистрибутива TrueNAS CORE (потомок FreeNAS), в 2024 году переведённого в режим сопровождения, ограниченного исправлением ошибок и проблем с безопасностью. Развитие TrueNAS CORE было прекращено компанией iXsystems в пользу редакции TrueNAS SCALE, в которой используется ядро Linux и пакетная база Debian... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66180
Ответить \| Правка \| Cообщить модератору

1. Сообщение от aname (ok), 31-Авг-26, 11:05	–5 +/–
> Клиент и сервер OpenVPN заменены на WireGuard Ясно с этим поделием.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #2, #5

2. Сообщение от Аноним (2), 31-Авг-26, 11:16	+3 +/–
В России в любом случае заблокированы оба, так что, разницы не так уж и много)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #13, #14, #15, #29, #47

3. Сообщение от Malinovsky (?), 31-Авг-26, 11:17	–1 +/–
> Основные изменения, помимо обновления до FreeBSD 15ал, но не зависят от настроек shell-доступа с правами root. Что это? Тут только Ширли-Мырли вспоминать. "Верни алмаз!" после разговора поддельным голосом по телефону.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #32

4. Сообщение от pofigist (?), 31-Авг-26, 11:21	+1 +/–
Было же - https://xigmanas.com
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #7

5. Сообщение от нах. (?), 31-Авг-26, 11:25	+/–
да, явно чей-то подкроватный проект для подкроватного сервера. Заменить enterprise-grade vpn (какие б у него ни были реальные или скорее выдуманные недостатки) на unmanagable васянподелку для локалхостов (не добавить, а заменить при этом) характерная черта васянства. Дайте угадаю - и менеджмента там никакого тоже нет. (хотя бы вида "для кого и когда создано это подключение? Когда он последний раз заходил, может в прошлом году?") ну ладно, зато опенсорс, а не так под кроватью и оставлено. Мож кому и пригодится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #11, #16

6. Сообщение от нах. (?), 31-Авг-26, 11:25	+/–
ну сбойнула нейросеть, понять и простить!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

7. Сообщение от нах. (?), 31-Авг-26, 11:29	+/–
не навайбкожено, нещитово. (ну и дейсвительно застряли в каком там - 2012м году? Когда кажется и сбежали от них разработчики в трюняс. Этот хоть фичи добавляет, а не просто апгрейд на очередную одноразовую версию фряхи.)
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4 Ответы: #8

8. Сообщение от нах. (?), 31-Авг-26, 11:31	+/–
ой, а и оно похоже - и правда _было_ - https://sourceforge.net/projects/xigmanas/files/XigmaNAS-Nig.../ нет никаких найтли билдов уже год. Последний разработчик от старости помер или в дроноводы подался (то есть обратно помер).
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #10

9. Сообщение от Мемоним (?), 31-Авг-26, 11:32	+2 +/–
Freak ore? С названием немножко промахнулись, но проект полезный и нужный.
Ответить \| Правка \| Наверх \| Cообщить модератору

10. Сообщение от pofigist (?), 31-Авг-26, 12:03	+/–
Делаем ставки когда сабж придет в аналогичное состояние.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #19

11. Сообщение от User (??), 31-Авг-26, 12:12	+2 +/–
Ну, тут дело-то такое. Терминировать VPN _на NAS'е_ само по себе не ахти ентер-прайснутое решение. Чтоб у васяна под кроватью какого кинетика или микротика не оказалось и понадобилось вот это голым попом внаружу высовывать...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #12, #30

12. Сообщение от aname (ok), 31-Авг-26, 12:42	+2 +/–
Начнём с того, что сетевые шлюзы типа pfSense и OPNSense, какой- нибудь IPFire да и некоторые другие используют в себе вполне обычные ОС общего назначения. Микроты, кинетики, туполинки и прочие куди и телтоники используют порезаную, но всё ещё ОС общего назначения. Т.е. теоретически, не гипотетически, а именно теоретически любой NAS на этих системах вполне валидный шлюз-файрволл комбайн, выпускающий в интернеты и внутренние сети, просто к нему вебморды нет. Точно так же, это же и система виртуализации. Вот если бы это (NAS или шлюз, или виртуализация) пилилось с нуля, то да- NAS- отдельно, шлюз отдельно. А так- что на *nix подобных соберёте- то и будет.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #21

13. Сообщение от aname (ok), 31-Авг-26, 12:43	+/–
Но эту новость, при всём при этом, в России зачем- то читают!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #35

14. Сообщение от Аноним (14), 31-Авг-26, 12:54	+/–
Научитесь разблокировать WG. Разумеется, кроме случая белых списков.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

20. Сообщение от Аноним (-), 31-Авг-26, 14:04	–2 +/–
> Что не смог убер-энтерпрайзник? Видимо, в менеджмент клиентов. > Что, в твоём сообщении, значит "Целый клаудфлер для миллионов клиентов - менеджит"? То и значит - клаудфлер раздает сервис на основе wg дохреналиону клиентов, при том - с разными ключами у них. И норм менеджит вот это все. Значит, так можно было. А если пойти в гугл и спросить - лучше сразу его AI - он еще и решений для менеджмента вайргада насыпет, даже открытых, если оно реально надо. Ну а тому танцору - вечно что-то мешает. На самом деле мешает ему в основном то что в его масдайке wg по жизни сделан через ректум.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #18 Ответы: #23

21. Сообщение от User (??), 31-Авг-26, 14:12	–1 +/–
Да понятно что при желании вот к этому можно пиликалку, бибикалку и массажер простаты приделать - но эээээ... более "энтерпрайзным" приделанное от того не станет, даже если массажер взять милитари-грейд с mtbf=столько-не-бывает
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12 Ответы: #24

24. Сообщение от aname (ok), 31-Авг-26, 14:38	+/–
> Да понятно что при желании вот к этому можно пиликалку, бибикалку и > массажер простаты приделать - но эээээ... более "энтерпрайзным" приделанное от того > не станет, даже если массажер взять милитари-грейд с mtbf=столько-не-бывает Покажите ынтырпрайзное. Только пожалуйста, Сиська, Фортинет, ПалоАльто и прочее тоже на линуксе едет. Даже керио, даже, прости Господи, скрепный юзергейт. Интересно почитать, какое оно там настоящее копроративное.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #21 Ответы: #28

25. Сообщение от нах. (?), 31-Авг-26, 14:38	+/–
да, представь себе - мы не зарабатываем на продаже миллиона клиентов. Мы _клиентам_ услуги продаем, и даже совершенно не it. И делать за тяпляпера автора вайргада то что он поленился сделать (то есть все кроме протокола - по факту вот весь openvpn с нуля и целиком заново изобретать, потому что те протокол тоже взяли готовый, внезапно, openvpn - это не про протокол вообще) - нам во-первых некогда и некому, а во-вторых и нахрен не надо, потому что мы можем позволить себе openvpn. А целая клаудшмара - не может, упсь, у них мощностев не хватаит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #41, #45

15. Сообщение от Аноним (15), 31-Авг-26, 12:54	+6 +/–
wg между ру адресами отлично работает и не заблокирован. Вроде именно для этого ВПН в нас и используется.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

16. Сообщение от Аноним (-), 31-Авг-26, 13:10	+/–
> Заменить enterprise-grade vpn (какие б у него ни были реальные или скорее > выдуманные недостатки) на unmanagable васянподелку для локалхостов > (не добавить, а заменить при этом) характерная черта васянства. Целый клаудфлер для миллионов клиентов - менеджит, а убер-энтерпрайзник видите ли не смог. А виноват wireguard. Логика.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #5 Ответы: #18, #25, #38

18. Сообщение от aname (ok), 31-Авг-26, 13:46	+/–
Что не смог убер-энтерпрайзник? Что, в твоём сообщении, значит "Целый клаудфлер для миллионов клиентов - менеджит"?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16 Ответы: #20

19. Сообщение от aname (ok), 31-Авг-26, 13:46	+/–
Зависит от финансирования. Дадут деняк- будет жить, нет- сдохнет довольно скоро.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #22

22. Сообщение от pofigist (?), 31-Авг-26, 14:30	+1 +/–
Да ктож им денег-то даст... Одноголовый, 2 цикла DMA на операцию... Это SOHO-уровень - кому это надо?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #27

23. Сообщение от aname (ok), 31-Авг-26, 14:34	+1 +/–
>[оверквотинг удален] > То и значит - клаудфлер раздает сервис на основе wg дохреналиону клиентов, > при том - с разными ключами у них. И норм менеджит > вот это все. Значит, так можно было. > А если пойти в гугл и спросить - лучше сразу его AI > - он еще и решений для менеджмента вайргада насыпет, даже открытых, > если оно реально надо. > Ну а тому танцору - вечно что-то мешает. На самом деле мешает > ему в основном то что в его масдайке wg по жизни > сделан через ректум. > Видимо, в менеджмент клиентов. Лол, блдь > Значит, так можно было. Да, в общем- то всегда можно было. Но… там есть нюансы. И видится мне, оглядываясь на путь, который я прошёл разворачивая OpenVPN и то, что я потыкал у WG, то, что можно в OpenVPN нельзя у WG. Маловероятно, что что- то изменилось. Хотя бы, ХОТЯ БЫ банальную раздача адресов и опций по DHCP. Но нет, это вы там сами приседайте. Поэтому, спасибо, поделия интузиастов интересное, рабочее, минимально удобное. Для тех, кому в жизни заняться нечем- лучше так, чем по вене ставиться, конечно. > в его масдайке wg по жизни > сделан через ректум. Собственно, одна из причин, почему WG и есть поделие.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #20 Ответы: #26, #39

26. Сообщение от нах. (?), 31-Авг-26, 14:45	+/–
>> в его масдайке wg по жизни >> сделан через ректум. > Собственно, одна из причин, почему WG и есть поделие. нет, это наш эксперт по всему как раз чушь ляпнул, его ж хлебом не корми дай соврать о том в чем он не разбирается совсем (а не разбирается как мы убедились он ни в чем, но особо не нулевые а даже отрицательные познания у него - про винду). А все твои предыдущие слова - ему непонятновые, ведь у него под кроватью всеработаит. (и вон у клаудшмары тоже работаит, правда он не знает как и что именно) Как раз в винде есть нормальная, а не от васяна-автора, не умевшего и так и не научившегося кодить под венду, реализация. Closed source, к сожалению, но это уж меньшее зло. Кстати, на базе клаудшмаровской детальки. Там все что нужно для _клиента_ (нынешних серверов, конечно, а не аналогов openvpn) - есть. Сервера вот нормального а не для подкроватных - нету. То что есть у клаудшмары - для нормального применения бесполезно, да она и не отдаст.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #40

27. Сообщение от нах. (?), 31-Авг-26, 14:48	+/–
> Да ктож им денег-то даст... Одноголовый, 2 цикла DMA на операцию... Это > SOHO-уровень - кому это надо? присоединяюсь, ну откуда деньги, вы че? Антропики вон 100 баксоф подарили (тем кто купил подписку за 200), кланяйся и благодари, шляпу снять не забудь - это же целый стобакс! А кормить каждого вейп-кодера по дороге к его личному коммунизму никто не обещал.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #34

28. Сообщение от User (??), 31-Авг-26, 14:58	+/–
1. "Заменили энтерпрайзный VPN на васянское поделие!" 2. Ну так-то энтерпрайз и без того не терминирует VPN на NAS - так что вот ли не пофиг? 3. НАС СОБРАН НА ОС ОБЩЕГО НАЗНАЧЕНИЯ! ТУДА ЧТО ХОЧЕШЬ, ТО И ЗАПИХНЕШЬ! 4. Ну... да? Но большим "энтерпрайзом" оно с того не станет. 5. Покажите настоящий энтерпрайз! Ъ-используют-линух!!!111 Вы _точно_ поняли, что и на что отвечаете, или надо вот контекст восстановить?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #24 Ответы: #33

29. Сообщение от Димая (?), 31-Авг-26, 15:05	–1 +/–
ни чего не заблокировано. Всё отлично работает
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

30. Сообщение от нах. (?), 31-Авг-26, 15:07	+/–
> Ну, тут дело-то такое. Терминировать VPN _на NAS'е_ само по себе не да там уже десять лет от наса одно название. И как нас-то оно так себе. Назови это коммуникационно-облачный селф-сервер для малых предприятий, так будет правильней. Но - таки целевая ниша трунася - предприятия, не васян из под кровати. Т.е. вот авторизация в впн им, к примеру, нужна, а не ключик пошел по рукам, подвальные пошли по миру. Их там таких в подвале не пять голов, а бывает что и 500. (Целевая аудитория трунасей не так чтоб совсем бедные, посмотри на их железо.) > ахти ентер-прайснутое решение. Чтоб у васяна под кроватью какого кинетика или > микротика не оказалось и понадобилось вот это голым попом внаружу высовывать... ну мало ли - оказалось но не умеет, или оказалось что под кроватью уже занято операторским с операторовым провижнингом и туда ничего не настроить, или моделька дохловатая, умеет только роутить. А тут нескучный веб-интерфейсик натянут на целый сам-себе-сервер, и запас мощности у него на такое точно остался.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #42

31. Сообщение от a (??), 31-Авг-26, 15:59	+/–
супер, на 15 с апдейтом можно а опеннетовцы все в носу ковыряют и деньги обсуждают чужие
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #37

32. Сообщение от Аноним (32), 31-Авг-26, 16:05 Скрыто ботом-модератором	+/–
>Ширли-Мырли Советские фильмы унылое говно. Как такое вообще можно смотреть?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3 Ответы: #44

33. Сообщение от aname (ok), 31-Авг-26, 16:18	+/–
> Вы _точно_ поняли, что и на что отвечаете, или надо вот контекст восстановить? А ты? Ты хорошо подумал, сначала, над тем, что ты ответил и зачем? Ты точно понял суть того, на что ты отвечал? Может тебе стоит ещё раз хорошенько вникнуть в контекст? Промедитировать информацию?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

34. Сообщение от pofigist (?), 31-Авг-26, 16:34	+/–
Кормить каждого кодера... Они не нужны.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #27 Ответы: #36

35. Сообщение от Читают (?), 31-Авг-26, 16:37	–1 +/–
Читают потому что смотреть и слушать тв противно до безобразия, индустрия должна погибнуть.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #13

36. Сообщение от нах. (?), 31-Авг-26, 16:52	+/–
> Кормить каждого кодера... Они не нужны. не, ну кто-то ж должен агентам задачи ставить и выносить за ними лоток. но оплата по сниженным тарифам, конечно. Любой же ж аутист справится.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #34

37. Сообщение от нах. (?), 31-Авг-26, 16:53	+/–
> супер, на 15 с апдейтом можно > а опеннетовцы все в носу ковыряют и деньги обсуждают чужие Можно, но зачем нам ЭТО вот огромное золотое кольцо в нос?!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #31

38. Сообщение от нах. (?), 31-Авг-26, 17:07	+/–
кстати какую ж я прелесть откопал про твой улюбленный второй фуфел - как классно мордокнига бережет (нет) ваших котиков... достойно приличной статьи, но, увы, публиковать негде. Для опеннета неформат, тут даже короткую заметку по основному направлению не захотели принять.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #16

39. Сообщение от Аноним (-), 31-Авг-26, 17:27 Скрыто ботом-модератором	+/–
> Да, в общем- то всегда можно было. Но… там есть нюансы. И > видится мне, оглядываясь на путь, который я прошёл разворачивая OpenVPN и > то, что я потыкал у WG, то, что можно в OpenVPN > нельзя у WG. Маловероятно, что что- то изменилось. Хотя бы, ХОТЯ > БЫ банальную раздача адресов и опций по DHCP. Но нет, это > вы там сами приседайте. Понимаете, в этом мире у нормальных людей - нет задачи "раздача адресов по DHCP". Ну то-есть вообще. DHCP лишь 1 из инструментов, не более того. То что какие-то господа с квадратно-гнездовым мышлением уперлись рогом в одно решение, как таковое, довольно хлипкое, не очень секурное, и вызывающее кучу проблем - это вообще недостаток тех господ и их заскоков. И повод поискать менее багованых админов. Которые займутся - решением изначальной задачи (раздать юзерам впн). А не попытками закрутить гвоздь отверткой, с аргументом что их учили использовать только отвертки. Это то как господа типа выс выглядят для всего остального мира, сюрприз. > Поэтому, спасибо, поделия интузиастов интересное, рабочее, минимально удобное. Для тех, > кому в жизни заняться нечем- лучше так, чем по вене ставиться, конечно. Этот ваш openvpn... 1) Сложный и хрупкий. Много чего может пойти не так. 2) Траблшутинг всех загонов TLS под всеми вариантами систем - отдельная песня. 3) Размер кода адский. CVE ожидаемы. 4) При этом сие тормозной и глючный монстр, сбрасывающий при реконекте соединения и толком не умеющий бесшовный роуминг. 5) Общее секурити этой штуки просто лол. Там много лет был тупейший вулн дефолтной конфиги когда любой клиент мог откосплеить сервер. 6) Да, вайргад прекрасен тем что куда более симметричный и деление на клиент и сервер очень условно. Одна из причин по которым он может - бесшовный роуминг. Без отвалов сети при переключении сотовых сетей и чего там блин еще. А в этом вашем опенвпн - простой переход с вафли на сотовую сеть или что там еще - вызывает совершенно неадекватные пертурбации, вплоть до дропа конекций а с DHCP еще и чего доброго смены айпишника и каких там вышибаний из всех сайтов, чатов и прочее. Блевотина а не юзер экспериенс. Не зря Торвальдс назвал wg - "compared to horrors like openvpn and IPSec ... work of art" :). Все именно так и есть. Без б-дской энтерпрайз оверинженерии. Does one thing (vpn) and does it well. >> в его масдайке wg по жизни >> сделан через ректум. > Собственно, одна из причин, почему WG и есть поделие. В масдайке все что касается сетей в общем то - через ректум в конечном итоге.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23