forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Разработчики VPN WireGuard представили новую криптографическ..., opennews (??), 02-Авг-18, (0) [смотреть все]

Дааа,больше новых криптографических библиотек богу библиотек Особенно в ядре , Аноним (1), 15:54 , 02-Авг-18, (1) –4 //

ну, в принципе, если не считать модного увлечения никем не верифицированными алг, нах (?), 16:39 , 02-Авг-18, (5) –1 //

Никогда не слышал про IPsec VPN и не видел чтобы такой продавали Где он вообщ, Аноним (-), 19:39 , 02-Авг-18, (40) +4 //

checkpoint Попробуйте настроить vpn с ним из Linux, познаете боль , SubGun (ok), 09:22 , 04-Авг-18, (86)

То ли дело верифицированный Dual_EC_DRBG 8230 , Аноним (45), 20:29 , 02-Авг-18, (45) +2

Я правильно понимаю - в Linux появится встроенный VPN Останется только выбрать , Аноним (-), 18:06 , 02-Авг-18, (19) –1 //

В Linux и так есть встроенный VPN 8212 IPsec , sage (??), 18:23 , 02-Авг-18, (26) +3 //

IPSec 8212 это не vpn Это боль, сажа и страдания Он переусложнён там, где э, Аноним (38), 19:17 , 02-Авг-18, (38) +6

Если он такое дерьмо, зачем он нужен в линуксовом ядре Это легаси шняга , Аноним (42), 19:41 , 02-Авг-18, (42) +4

Да, Аноним (51), 21:27 , 02-Авг-18, (51) +3
Так само ядро во многом как раз легаси шняга Путем винды, работать на всем ,, F (?), 10:22 , 03-Авг-18, (66) –3

расскажите же мне, почему туннель между двумя цисками у меня за пять лет ложился, нах (?), 12:45 , 06-Авг-18, (105) –1

Неплохо жить с IPSec, когда коннектишь два шлюза с публичными IP Хуже дело, ког, Страдивариус (?), 16:27 , 06-Авг-18, (112)

ну опять же - смотря чей ipsec В фребеэсде десять лет чинили-чинили, непочинили, нах (?), 17:43 , 06-Авг-18, (114)

В ядро утилиты в юзерспейсе для настройки , AnonPlus (?), 18:40 , 02-Авг-18, (27) //

При чём штатными утилитами ip link add dev wg0 type wireguard, ананим.orig (?), 18:49 , 02-Авг-18, (31)

потом же все равно wg set чтонибудь уж могли бы и add делать автоматически, т, нах (?), 17:45 , 06-Авг-18, (115)

пофиксил, не благодари, Аноним (56), 23:11 , 02-Авг-18, (56) –3 //

попробуйте потоньше - штрафы ложатся на предоставляющих услуги впн сервис или х, Аноним (-), 12:25 , 04-Авг-18, (87)

Зачем еще одна крипто либа, если все необходимое уже есть в ядре , Аноним (2), 16:09 , 02-Авг-18, (2) //

Больше бекдоров богу бекдоров Даже если там ничего нет, то проверяльшики будут , Aknor (?), 16:25 , 02-Авг-18, (3) –1 //

Именно так , Аноним (56), 23:12 , 02-Авг-18, (57)

кто нибудь пользовался сабжем Чем оно лучше хуже опенвпн , Аноним (-), 16:33 , 02-Авг-18, (4) +1 //

быстрее, латенси меньше, оверхед меньше, возможностей из коробки тоже меньше , Anonimus (??), 16:41 , 02-Авг-18, (7)
оно неентерпрайсное Что с одной стороны, делает настройку банальных схем - бана, нах (?), 16:57 , 02-Авг-18, (8) +2 //

TIL энтерпрайз-решения на OpenVPN Я даже не знаю, смеяться мне или плакать , Аноним (48), 21:01 , 02-Авг-18, (48) //

Оно более-менее живое, как ни странно, Crazy Alex (ok), 21:44 , 02-Авг-18, (53) +1
Перечислите весь список, пжалуста , ананим.orig (?), 03:40 , 03-Авг-18, (61)

буишь смеяться, а я вот приделал на базе классических сертификатов от openssl об, Чолхан (ok), 21:06 , 03-Авг-18, (78) //

Ну так опубликуй уже решение , Аноним (81), 21:24 , 03-Авг-18, (81) +1

Использую и для удобства доступа к серверам, и для обхода цензуры в российском с, Аноним (10), 16:59 , 02-Авг-18, (10) +3 //

А что за провайдер Сколько стоит , Аноним (-), 17:27 , 02-Авг-18, (12) +1 //

я использую, AzireVPN Пока полет нормальный, ibel (?), 18:09 , 02-Авг-18, (22) –1

Скрин с Azire, кстати Мой 100-мегабитный канал Сервер в Швеции Ограничений по, AnonPlus (?), 18:43 , 02-Авг-18, (28)

такие вещи принято подкреплять ссылками, Аноним (-), 17:43 , 02-Авг-18, (15) //

А ссылку тебе в посте дали На официальный сайт https www wireguard com quicks, Аноним (10), 18:02 , 02-Авг-18, (18) +5
Потычьтесь в вики хотя бы на Openwrt Для обоих вариантов есть, под wg - чуть не, ryoken (ok), 08:48 , 03-Авг-18, (65)

За NAT-ом использовать получается или нужен реальный или даже статический IP , Анонтоним (?), 21:23 , 02-Авг-18, (50) //

Получается А в чём проблема Тут настройка фаервола аналогична настройке его с , Гентушник (ok), 02:16 , 03-Авг-18, (59) +1

OpenVPN работает в юзерспейсе, и каждый коннект жрёт ровно один поток ядра Это , tensor (?), 02:33 , 03-Авг-18, (60) +2 //

а уже есть вариант в OpenVPN использовать механизм WG в качестве протокольного , J.L. (?), 15:24 , 03-Авг-18, (70) //

Насколько я знаю, OpenVPN реализует туннель криптографию на пользовательском уро, tensor (?), 11:35 , 06-Авг-18, (102)

но вот это же весьма удобно и полезно , J.L. (?), 15:47 , 06-Авг-18, (110)

я сделал раздачу и отзыв ключей, в планах добавить чуть ынтерпрайзы для работы с, Чолхан (ok), 21:09 , 03-Авг-18, (79)
Да-да, а WireGuard их не умеет А в конфиге у меня какие-то несуществующие сущно, Аноним (10), 15:30 , 04-Авг-18, (95) //

Раз уж на то пошло, то и на уровне демона в дистрах есть ifup ifdown-скрипты , tensor (?), 11:41 , 06-Авг-18, (103)

если посмотреть ветку сообщений дальше, то майнтейнеры просят изменить свой коде, Anonimus (??), 16:40 , 02-Авг-18, (6) //

это математика, дружище От того что ты нарежешь форумулу ломтиками, она понимае, нах (?), 16:59 , 02-Авг-18, (9) //

замечания были для конструкций вида static int walk_by_peer struct allowedips_n, Anonimus (??), 18:49 , 02-Авг-18, (32) +1 //

структуры и типы переменных параметров, Anonimus (??), 18:55 , 02-Авг-18, (34)
Мне вот это больше понравилось for cursor- len 0 node cursor- stack c, KonstantinB (ok), 12:59 , 04-Авг-18, (92)

да уж, выпендрились, Аноним (106), 12:45 , 06-Авг-18, (106)

я бы вот посмотрел в S, в том числе и на то, что там внутри цикла иногда так уд, пох (?), 20:10 , 06-Авг-18, (116)

Не мне хаять разрабов ядра, но, IMHO, сейчас, да на C, да в большом проекте 100 , Crazy Alex (ok), 18:15 , 02-Авг-18, (23) –1 //

Выше приложил пример - данная конструкция легко разделяется на несколько строк и, Anonimus (??), 18:51 , 02-Авг-18, (33) +2 //

Вот как раз тот случай, когда если ситуация позволяет здесь позволяет - надо р, Crazy Alex (ok), 22:46 , 02-Авг-18, (54)

В чужой монастырь со своим уставом не ходят К тому же, а не допкскаете что из сы, ананим.orig (?), 20:47 , 02-Авг-18, (46)

Расскажите про WireGuard подробнее 1 Чем он лучше OpenVPN в техническом плане 2, Сантехник Петя (?), 17:23 , 02-Авг-18, (11) +11 //

1 Парой веток выше расписано2 Как и любой впн - пока товарищ майор не побанит , Аноним (-), 17:53 , 02-Авг-18, (16) +4 //

в китае вроде блочат а ынтырпрайз обращается в органы для внесения своих серве, Нанобот (ok), 19:02 , 02-Авг-18, (37) //

Ынтерпрайз в Китае тоже под колпаком , Аноним (-), 19:26 , 02-Авг-18, (39) +1

розовая мечта российского государства, Аноним (56), 23:14 , 02-Авг-18, (58) +1

Если нужна защите от будут его блочить , то ни OVPN, ни WG не помогут Тут уже , AnonPlus (?), 18:46 , 02-Авг-18, (29) +1 //

А, ну и ещё надо озаботиться тем, чтобы сервер отвечал чем-то правдоподобным при, AnonPlus (?), 18:48 , 02-Авг-18, (30) //

Для OpenVPN делаем так Ok, google sslh, Аноним (10), 19:50 , 02-Авг-18, (44)

Значит пора запасаться знаниями как настроить shadowsocks и SoftEther , Аноним (-), 18:57 , 02-Авг-18, (35)
ovpn можно заставить работать без хендшейков, для dpi это будет как рандомный му, Аноним (68), 11:01 , 03-Авг-18, (68) //

и мы его дропнем вместе с прочим рандомным мусором почему-то я уверен, что никто, оператор зонда (?), 14:29 , 03-Авг-18, (69)
Мусор подозрителен тоже Это как огромный файл с мусором на ПК Заставляет задум, AnonPlus (?), 16:18 , 03-Авг-18, (71) +1

Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и, Аноним (72), 16:41 , 03-Авг-18, (72) //

Трафик надо не в wireshark а в DPI загонять , Аноним (81), 17:22 , 03-Авг-18, (73)

Ладно если вам так будет приятнее прочтите слово трафик как ethernet фреймы в, Аноним (74), 20:34 , 03-Авг-18, (74)

Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО, Аноним (81), 21:29 , 03-Авг-18, (82)

обновляйте сигнатуры - должен быть четкий детект именно openssl vpn - как мини, пох (?), 07:15 , 06-Авг-18, (99)

Да тут такое дело Оно для тестов было Денег на покупку нет Так то я с радость, Аноним (81), 17:42 , 06-Авг-18, (113)

работает в режиме ядра, соответственно, не требует переключений контекста юзерсп, Нанобот (ok), 18:59 , 02-Авг-18, (36)
ovpn кроссплатформеный, а сабж нет, Аноним (68), 10:58 , 03-Авг-18, (67) –1 //

Говорят, что если врать, то вырастет нос, как у Пиноккио https www wireguard c, Аноним (10), 07:57 , 04-Авг-18, (85) //

ясно-понятно, Аноним (96), 20:28 , 04-Авг-18, (96)

И что Проблемы маргиналов волнуют только маргиналов Виндовс 8212 среда для , Аноним (10), 21:26 , 04-Авг-18, (97) –2
Для винды есть tunsafe Он, конечно, не OSS, но на винде вам не привыкать , KonstantinB (ok), 07:38 , 05-Авг-18, (98) –1

не спасет, у меня заблочили сервера с wireguard на оушене, Чолхан (ok), 21:11 , 03-Авг-18, (80) –1 //

оушен под веерными блокировками телеги - Ваша персона нафиг никому не сдалась, Аноним (-), 12:27 , 04-Авг-18, (88) +1

А чем закончилось дело с портированием на другие ОС , Аноним (81), 17:33 , 02-Авг-18, (14) –1 //

Вроде под виндос где-то билд валялся, на оффсайте видел , Аноним (21), 18:07 , 02-Авг-18, (21) //

Под винду есть билд от какого-то из коммерческих провайдеров ВПНа В теме о выхо, Аноним (10), 19:49 , 02-Авг-18, (43) //

Так и есть это tunsafe У них есть даже публичный VPN построенный на деньги дона, Аноним (74), 20:55 , 03-Авг-18, (76)

Кстати да, то что автор просит автора tunsafe показать код выглядит смешно на фо, Аноним (74), 21:04 , 03-Авг-18, (77)
В силу непонятных причин А так все ок Ну то есть понятных Выкладывание кода м, Аноним (10), 23:08 , 03-Авг-18, (84)
автор wireguard в первую очередь занимается основной реализацией - под linux, и , nondo (?), 12:41 , 04-Авг-18, (90) +1

s цп wg, nondo (?), 12:42 , 04-Авг-18, (91)
Дык под OS X вполне себе официальный у него же на сайте есть, это только вантузя, Аноним (10), 14:01 , 04-Авг-18, (93)
правильно было бы при этом не мешать другим, и не заниматься fud-пропагандой на, нах (?), 12:30 , 06-Авг-18, (104)

А он не мешает другим Он предупреждает людей, что пользоваться сомнительным кли, Аноним (10), 13:49 , 06-Авг-18, (109)

угу, конечно, конечно, все шишки на бедного разработчика, никому ведь и в голову, нах (?), 15:57 , 06-Авг-18, (111) –1

А бесплатный WG бывает , Аноним (-), 18:15 , 02-Авг-18, (24) +2 //

Конечно Я за свой не плачу ни копейки , Аноним (48), 20:59 , 02-Авг-18, (47)
Да, WG World of Tanks, Аноним (49), 21:04 , 02-Авг-18, (49) +6

RSA нет а эллиптика под сомнением Учитывая что видимо оно там на гвозди прибито , Ivan_83 (ok), 19:40 , 02-Авг-18, (41) –2 //

На сколько я знаю соединение устанавливается путем отправки с клиента на сервер, Аноним (74), 20:38 , 03-Авг-18, (75)

В ядре и так дыр хватает Еще решили добавить , Daemon (??), 23:05 , 02-Авг-18, (55) –2 //

ты за своими дырами лучше смотри, хсперд , nondo (?), 12:34 , 04-Авг-18, (89) +2
Давай, расскажи нам о дырах в ядре Жду пример удаленных уязвимостей в ядре Linu, Аноним (10), 14:02 , 04-Авг-18, (94)
Это Леннарт ч-з другую калитку в кернел орг щемится , Andrey Mitrofanov (?), 11:03 , 06-Авг-18, (101) –2

Вот этот проект посмотритеhttps www softether org ну и для openvpn скрипт http, Аноним (100), 09:08 , 06-Авг-18, (100) –1 //

SoftEther интересен тем, что умеет косить под честный https, да тем, что умеет р, Аноним (10), 13:46 , 06-Авг-18, (108) //

Японцами Из более упopотых систем команд я пожалуй вcпомню только MegaCli , Аноним (117), 02:15 , 07-Авг-18, (117) //

Я и сказал инсектоидами для рептилоиодов -D, Аноним (10), 11:23 , 07-Авг-18, (118)

FYI эллиптические кривые уже тихо признаны плохой практикой компетентными служб, Аноним (107), 13:34 , 06-Авг-18, (107)

Сообщения [Сортировка по времени | RSS]

72. "Разработчики VPN WireGuard представили новую криптографическ..." +/–

Сообщение от Аноним (72), 03-Авг-18, 16:41

Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и он UDP не TCP. Каким образом они его будут блокировать если он всегда рандомный не ясно.

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

73. "Разработчики VPN WireGuard представили новую криптографическ..." +/–

Сообщение от Аноним (81), 03-Авг-18, 17:22

Трафик надо не в wireshark а в DPI загонять.

Ответить | Правка | Наверх | Cообщить модератору

74. "Разработчики VPN WireGuard представили новую криптографическ..." +/–

Сообщение от Аноним (74), 03-Авг-18, 20:34

Ладно если вам так будет "приятнее" прочтите слово трафик как "ethernet фреймы в wireshark".

Ответить | Правка | Наверх | Cообщить модератору

82. "Разработчики VPN WireGuard представили новую криптографическ..." +/–

Сообщение от Аноним (81), 03-Авг-18, 21:29

Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО. А никак не ваершарком. Обфускация трафика опенвпн не помогла - вместо ссл сессии засветился подозрительный трафик удаленного доступа к сети.

Ответить | Правка | Наверх | Cообщить модератору

99. "Разработчики VPN WireGuard представили новую криптографическ..." +/–

Сообщение от пох (?), 06-Авг-18, 07:15

обновляйте сигнатуры - должен быть четкий детект именно "openssl vpn" - как минимум pa умеет отличить его и от "ssl сессии", если нескрытый, и от другого мусора, если obfuscated, значит и dpi тоже смогут.
P.S. обычная беда лучше-всех-прячущихся авторов гуано-обфускаторов - у них нет $100000 на самую дешевую из продаваемых в розницу коробок с угадавом траффика. Друзей, знакомых готовых сотрудничать, похоже, тоже не бывает. Поэтому они что-то изобретают, высасывая из пальца свое предположение о том, как оно угадывает, а через день после жалобы - индус выкатывает апдейт сигнатуры, и оно угадывается со 100% вероятностью.
(или, хуже того, угадывается без апдейта, потому что метод угадава был вовсе не так банален, как им думалось)

Ответить | Правка | Наверх | Cообщить модератору

113. "Разработчики VPN WireGuard представили новую криптографическ..." +/–

Сообщение от Аноним (81), 06-Авг-18, 17:42

Да тут такое дело. Оно для тестов было. Денег на покупку нет. Так то я с радостью обновил бы всё по подписке и дальше смеялся над "не определяемым мусорным трафиком".

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	72. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (72), 03-Авг-18, 16:41
	Трафик Wireguard в wireshark выглядит как рандомный набор шифрованного мусора, и он UDP не TCP. Каким образом они его будут блокировать если он всегда рандомный не ясно.
	Ответить \| Правка \| К родителю #29 \| Наверх \| Cообщить модератору


	73. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (81), 03-Авг-18, 17:22
	Трафик надо не в wireshark а в DPI загонять.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	74. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (74), 03-Авг-18, 20:34
	Ладно если вам так будет "приятнее" прочтите слово трафик как "ethernet фреймы в wireshark".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	82. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (81), 03-Авг-18, 21:29
	Ну если будет приятней то я говорил про глубокое изучение трафика специальным ПО. А никак не ваершарком. Обфускация трафика опенвпн не помогла - вместо ссл сессии засветился подозрительный трафик удаленного доступа к сети.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	99. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от пох (?), 06-Авг-18, 07:15
	обновляйте сигнатуры - должен быть четкий детект именно "openssl vpn" - как минимум pa умеет отличить его и от "ssl сессии", если нескрытый, и от другого мусора, если obfuscated, значит и dpi тоже смогут. P.S. обычная беда лучше-всех-прячущихся авторов гуано-обфускаторов - у них нет $100000 на самую дешевую из продаваемых в розницу коробок с угадавом траффика. Друзей, знакомых готовых сотрудничать, похоже, тоже не бывает. Поэтому они что-то изобретают, высасывая из пальца свое предположение о том, как оно угадывает, а через день после жалобы - индус выкатывает апдейт сигнатуры, и оно угадывается со 100% вероятностью. (или, хуже того, угадывается без апдейта, потому что метод угадава был вовсе не так банален, как им думалось)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	113. "Разработчики VPN WireGuard представили новую криптографическ..."	+/–
	Сообщение от Аноним (81), 06-Авг-18, 17:42
	Да тут такое дело. Оно для тестов было. Денег на покупку нет. Так то я с радостью обновил бы всё по подписке и дальше смеялся над "не определяемым мусорным трафиком".
	Ответить \| Правка \| Наверх \| Cообщить модератору