https://www.opennet.ru/openforum/vsluhforumID3/110038.html После почти четырёх лет с момента публикации ветки 2.3 выпущен (https://sourceforge.net/p/openvpn/mailman/message/35571939/) релиз OpenVPN 2.4.0 (http://openvpn.net/index.php/open-source/downloads.html), пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты подготовлены (https://community.openvpn.net/openvpn/wiki/OpenvpnSoftwareRepos) для Debian, Ubuntu, CentOS, RHEL и Windows.<br><br><br><br>Из добавленных в новой версии улучшений (https://github.com/OpenVPN/openvpn/blob/master/Changes.rst) можно отметить:<br><br><br><br> <br><br>- Добавлена возможность бесшовной смены IP-адреса и номера сетевого порта клиента без разрыва соединения VPN. В новой версии представлен новый протокол P_DATA_V2, в котором для идентификации клиента используется универсальный Peer-ID. При изменении IP-адреса/пор https://www.opennet.ru/openforum/vsluhforumID3/110038.html#140 Sat, 15 Apr 2017 09:34:13 GMT Доброго дня, Бояре:) Кто может просветить, каким оброзом опция tls-crypt в 2.4 поможет справиться с DPI ? Проверял может кто иль курил мануалы иноземные?<br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#139 Tue, 21 Mar 2017 16:46:06 GMT Заявленный пакет для CentOS кто-нибудь видел?<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#138 Mon, 09 Jan 2017 06:50:19 GMT через ccd выдаешь фиксированный ip, и ограничиваешь ему доступ фаерволом<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#137 Tue, 03 Jan 2017 11:58:15 GMT &gt; Уже сто лет как есть в IPsec. Приятно, что OpenVPN догоняет.<br><br>Догоняет что? Нормальная кривая это 25519. А нистовские кривые возможно с бэкдорами. И если вы поюзаете nist-овский ECDH завтра над вашей перепиской будет плакать все АНБ.<br><br>А ipsec не надо догонять. Это встревает на ближайшем NAT. А сабж даже через прокси можно запустить, если это за каким-то надо.<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#136 Tue, 03 Jan 2017 11:45:14 GMT &gt; Не ed25519, не chacha20-poly1305.<br><br>Ну тогда во: https://www.phoronix.com/scan.php?page=news_item&px=WireGuard-2016<br><br>&gt; Как-то не очень секьюрно.<br><br>Это OpenSSL, детка. Секурно его настроить не сможет даже вон тот CCNA, судя по его постам. Туда же и ipsec'ов всяких.<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#135 Mon, 02 Jan 2017 21:30:58 GMT &gt; Не совсем понимаю в каких случаях это может пригодиться?<br><br>В любых когда соединение нестабильное. Например беспроводка. Не круто, понимаешь, если все дружно отлипает только на том основании что реконект случился.<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#134 Mon, 02 Jan 2017 21:23:45 GMT &gt; https://duckduckgo.com/?q=openvpn+traffic+obfuscation <br><br>Посадят тебя по твоей же статье. Хоть и за утку вместо спутника.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#133 Mon, 02 Jan 2017 21:20:34 GMT &gt; Но я бы всё равно GRE без IPSec использовать в рамках сети <br>&gt; Internet в жизни бы не стал.<br><br>Не в обиду, но все эти ваши ipsec и gre очень геморны в настройке, застревают на первом же фаере или нате, через прокси не жильцы в принципе и еще и безопасность достаточно хилая. В результате долботни много а толку мало. Вот народ и предпочел дружно сабжа. Он сделан для реального интернета и его неидеальностей. Так что это можно быстренько настроить и потом еще и работать будет. Без секаса с ипсеками и прочих gre.<br> https://www.opennet.ru/openforum/vsluhforumID3/110038.html#132 Mon, 02 Jan 2017 06:12:11 GMT &gt; Интересно, а почему это --no-iv объявлена устаревшей?<br><br>ну и за что минус? по существу вопроса сказать нечего?<br>