AB
пожалуй единственный повод юзать пск - это впн-клиенты на телефонах всяких
Size: a a a
2019 June 26
AB
где нужно вот прям скачать и установить сертификат.
AB
и при этом там нет возможности его реквестить и хз как его туда секурно передать.
S
это где такое написано??
AB
но пск - это же типичный shared secret
AB
который знают трое, а следовательно и любая свинья.
AB
про дырку в агрессиве - да много где. Она сводится к тому, что первым пакетом шлется хеш от пск и по нему можно в теории оффлайном сбрутить пск.
AB
но элементарная логика говорит, что если хеш будет стойкий (сша256, например), а пск - длинный (ну знаков 40 например альфанумерик), то страхи несколько преувеличены.
VM
VM
естессно, а кто гоняет голый л2тп? l2tp+ipsec
AB
по своему желанию никто не гоняет
S
Балмер вот прям икона агрессивного маркетинга. Вот прям атомная энергетика у человека
AB
но в старых версиях роутерос не было матчера ипсек
AB
в файрволе
AB
поэтому пилили secure-script
AB
и в силу разнообразных ошибок он порой не работал
VM
дело не в том что ломятся, лдомятся везде и всегда, иногда порты просто закрыты фаером и надо создать тунель когда исходящий доступ есть только на 80 и 443, для телеворкеров
AB
и 1701 висел наружу и прикрытый айписеком, и без него
AB
а сейчас появился матчер, да
AB
но я его почему-то очень редко где вижу