AE
DigitalOcean предупредила своих клиентов об утечке платежных данных.
Size: a a a
2021 April 29
k
чего именно?
w❤
есть тут кто в радиус умеет? вот пытаюсь освоить.
от клиента (3proxy) приходит запрос
а как еще дополнительно проверять другие атрибуты и по ним решать, авторизовывать или нет?
например по
от клиента (3proxy) приходит запрос
(0) Received Access-Request Id 208 from 192.168.144.110:54015 to 192.168.144.110:1812 length 137по логин-паролю работает авторизация (bob:hello),
(0) Service-Type = Authenticate-Only
(0) Acct-Session-Id = "1619685869.284.2720773888"
(0) NAS-Port-Type = Virtual
(0) NAS-Port = 1080
(0) NAS-IP-Address = 192.168.144.110
(0) NAS-Identifier = "SOCK5"
(0) Framed-IP-Address = 192.168.144.2
(0) Called-Station-Id = "www.google.com"
(0) Attr-15 = 0x03e9
(0) Attr-16 = 0x01bb
(0) Login-IP-Host = 64.233.162.105
(0) User-Name = "bob"
(0) User-Password = "hello"
а как еще дополнительно проверять другие атрибуты и по ним решать, авторизовывать или нет?
например по
Called-Station-Id, чтобы запрещать доступ, если Called-Station-Id = "www.google.com"w❤
киньте нужной докой или примером в конфиг
JD
А вот для гридов надо тянуть с сайта, если память не изменяет
JD
Там у OVH не так давно данные утекли к богу... Такое вот айти, все что-то куда-то норовит утечь
*
товарищи, что бы вы выбрали tinc или wireguard ?
задача - построение изолированной сети по всему миру
задача - построение изолированной сети по всему миру
SM
у wireguard есть плюс - поддерживается кинетиком, микротиком и openwrt
*
не интересно. железные и амазоновские сервера. центось 7. поддержки в ядре нет
SM
там есть сторонняя репа + dkms модуль
A
У tinc были, вроде, серьёзные проблемы с безопасностью. Да и в целом, проект похож на игрушечный для поднятия ad-hoc сети для личных целей
*
ну ладно, я не срача ради спрашиваю. есть у него какие-то преимущества перед тинком?
*
в версии 1.1 все исправлено и отличное шифрование
SM
но стабильная ветка пока 1.0
*
я давно собираю 1.1.
*
ну кроме этиx "костылей" есть преимущество?
*
мне просто надо выбрать что-то одно
*
ладно, протестирую
A
Я бы выбрал wireguard. Он тупо поддерживается лучше.
*
а ты сам пользовался?