The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Разработчики VPN WireGuard представили новую криптографическ..., opennews (??), 02-Авг-18, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Разработчики VPN WireGuard представили новую криптографическ..."  +11 +/
Сообщение от Сантехник Петя (?), 02-Авг-18, 17:23 
Расскажите про WireGuard подробнее!

1. Чем он лучше OpenVPN в техническом плане?

2. Может ли он противостоять блокировкам и DPI?

3. Спасет ли он Россию, если Роскомпозор начнет массово блочить OpenVPN?

4. Будут ли популярные VPN-провайдеры предоставлять доступ по WireGuard? А может кто-то уже предоставляет?

Ответить | Правка | Наверх | Cообщить модератору

16. "Разработчики VPN WireGuard представили новую криптографическ..."  +4 +/
Сообщение от Аноним (-), 02-Авг-18, 17:53 
1. Парой веток выше расписано
2. Как и любой впн - пока товарищ майор не побанит сервера с впн
3. Массово блочить опенвпн никто не будет ибо ынтырпрайз. А от блокировок популярнейших провайдеров спасет мелкий впс.
4. В википедии написано, кто предоставляет и кто интересуется.

Совсем обленились уже, Товарищ Майор

Ответить | Правка | Наверх | Cообщить модератору

37. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Нанобот (ok), 02-Авг-18, 19:02 
> 3. Массово блочить опенвпн никто не будет ибо ынтырпрайз

в китае вроде блочат...а ынтырпрайз обращается в органы для внесения своих серверов в белый список

Ответить | Правка | Наверх | Cообщить модератору

39. "Разработчики VPN WireGuard представили новую криптографическ..."  +1 +/
Сообщение от Аноним (-), 02-Авг-18, 19:26 
Ынтерпрайз в Китае тоже под колпаком.
Ответить | Правка | Наверх | Cообщить модератору

58. "Разработчики VPN WireGuard представили новую криптографическ..."  +1 +/
Сообщение от Аноним (56), 02-Авг-18, 23:14 
розовая мечта российского государства
Ответить | Правка | Наверх | Cообщить модератору

29. "Разработчики VPN WireGuard представили новую криптографическ..."  +1 +/
Сообщение от AnonPlus (?), 02-Авг-18, 18:46 
Если нужна защите от "будут его блочить", то ни OVPN, ни WG не помогут. Тут уже нужен shadowsocks+obfs4 или SoftEther, который умеет мимикрировать под обычный SSL.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

30. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от AnonPlus (?), 02-Авг-18, 18:48 
А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при попытке цензора установить SSL-соединение на порт, который использует ваш замаскированный VPN. Иначе, пойдёт как в Китае: там файерволл при обнаружении SSL делает probe на адрес:порт, а не найдя там легитимного делает вывод, что тут замаскированный VPN и дропает нахрен.
Ответить | Правка | Наверх | Cообщить модератору

44. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (10), 02-Авг-18, 19:50 
Для OpenVPN делаем так: Ok, google. sslh
Ответить | Правка | Наверх | Cообщить модератору

35. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (-), 02-Авг-18, 18:57 
Значит пора запасаться знаниями как настроить shadowsocks и SoftEther...
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

68. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (68), 03-Авг-18, 11:01 
ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный мусор
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

69. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от оператор зонда (?), 03-Авг-18, 14:29 
> для dpi это будет как рандомный мусор

и мы его дропнем вместе с прочим рандомным мусором.

почему-то я уверен, что никто не прибежит жаловаться. Некоторые еще и поблагодарят (нет, товарищ майор, я не вас имел в виду)

Ответить | Правка | Наверх | Cообщить модератору

71. "Разработчики VPN WireGuard представили новую криптографическ..."  +1 +/
Сообщение от AnonPlus (?), 03-Авг-18, 16:18 
Мусор подозрителен тоже. Это как огромный файл с мусором на ПК. Заставляет задуматься, а не зашифрованный ли это контейнер.

Нужна именно маскировка. Мол, тут вполне обычный сервис, который ничего неугодного не делает.

Как стеганография: вот фото Млечного Пути, а внутри фото что-то спрятано, но вы этого не узнаете.

Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

72. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (72), 03-Авг-18, 16:41 
Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и он UDP не TCP. Каким образом они его будут блокировать если он всегда рандомный не ясно.
Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

73. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (81), 03-Авг-18, 17:22 
Трафик надо не в wireshark а в DPI загонять.
Ответить | Правка | Наверх | Cообщить модератору

74. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (74), 03-Авг-18, 20:34 
Ладно если вам так будет "приятнее" прочтите слово трафик как "ethernet фреймы в wireshark".
Ответить | Правка | Наверх | Cообщить модератору

82. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (81), 03-Авг-18, 21:29 
Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО. А никак не ваершарком. Обфускация трафика опенвпн не помогла - вместо ссл сессии засветился подозрительный трафик удаленного доступа к сети.
Ответить | Правка | Наверх | Cообщить модератору

99. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от пох (?), 06-Авг-18, 07:15 
обновляйте сигнатуры - должен быть четкий детект именно "openssl vpn" - как минимум pa умеет отличить его и от "ssl сессии", если нескрытый, и от другого мусора, если obfuscated, значит и dpi тоже смогут.

P.S. обычная беда лучше-всех-прячущихся авторов гуано-обфускаторов - у них нет $100000 на самую дешевую из продаваемых в розницу коробок с угадавом траффика. Друзей, знакомых готовых сотрудничать, похоже, тоже не бывает. Поэтому они что-то изобретают, высасывая из пальца свое предположение о том, как оно угадывает, а через день после жалобы - индус выкатывает апдейт сигнатуры, и оно угадывается со 100% вероятностью.
(или, хуже того, угадывается без апдейта, потому что метод угадава был вовсе не так банален, как им думалось)

Ответить | Правка | Наверх | Cообщить модератору

113. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (81), 06-Авг-18, 17:42 
Да тут такое дело. Оно для тестов было. Денег на покупку нет. Так то я с радостью обновил бы всё по подписке и дальше смеялся над "не определяемым мусорным трафиком".
Ответить | Правка | Наверх | Cообщить модератору

36. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Нанобот (ok), 02-Авг-18, 18:59 
>1. Чем он лучше OpenVPN в техническом плане?

работает в режиме ядра, соответственно, не требует переключений контекста юзерспейс/ядро на каждый пакет -- даёт экономию ресурсов процессора (впрочем, как и ipsec). подозреваю, что на значениях ~100kpps экономия будет где-то между "в несколько раз" и "в несколько десятков раз"

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

67. "Разработчики VPN WireGuard представили новую криптографическ..."  –1 +/
Сообщение от Аноним (68), 03-Авг-18, 10:58 
ovpn кроссплатформеный, а сабж нет
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

85. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (10), 04-Авг-18, 07:57 
Говорят, что если врать, то вырастет нос, как у Пиноккио.
https://www.wireguard.com/install/
И там тебе и GNU/Linux-дистрибутивы, и Android Linux, и OS X, и FreeBSD, и OpenBSD, и Non-GNU/Linux Alpine, и даже Nix on Darwin, извините за выражение.
Ответить | Правка | Наверх | Cообщить модератору

96. "Разработчики VPN WireGuard представили новую криптографическ..."  +/
Сообщение от Аноним (96), 04-Авг-18, 20:28 
>A Windows client is coming soon.

ясно-понятно

Ответить | Правка | Наверх | Cообщить модератору

97. "Разработчики VPN WireGuard представили новую криптографическ..."  –2 +/
Сообщение от Аноним (10), 04-Авг-18, 21:26 
И что? Проблемы маргиналов волнуют только маргиналов. Виндовс — среда для запуска игр, а кто ее использует для чего-то отличного — сам себе злобный баклан.
Ответить | Правка | Наверх | Cообщить модератору

98. "Разработчики VPN WireGuard представили новую криптографическ..."  –1 +/
Сообщение от KonstantinB (ok), 05-Авг-18, 07:38 
Для винды есть tunsafe. Он, конечно, не OSS, но на винде вам не привыкать.
Ответить | Правка | К родителю #96 | Наверх | Cообщить модератору

80. "Разработчики VPN WireGuard представили новую криптографическ..."  –1 +/
Сообщение от Чолхан (ok), 03-Авг-18, 21:11 
не спасет, у меня заблочили сервера с wireguard на оушене
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

88. "Разработчики VPN WireGuard представили новую криптографическ..."  +1 +/
Сообщение от Аноним (-), 04-Авг-18, 12:27 
оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру