YI
#вопрос - как передавать внешние динамические Ip адреса на микротик ovpn сервер для добавления их в whitelist (чтобы серверный хоть немного отдыхал если частые пересоединения - беда на провайдере (клиенты тоже микроты)
Size: a a a
2020 July 10
ah
Seryj Volk
10 да, ниже десятки проблемы
лично сам вот этими двумяме рукаме коллегам на семёрках поднимал
A
#вопрос можно ли использовать сертификаты от Российских PKI например от КриптоПро?
SV
#вопрос что такое латентность впн?
АШ
#вопрос Диана, а с версией микротика который поддерживает udp тоннель вы не экспериментировали? Надеялся услышать именно про этот вариант, просил)
VK
#вопрос #ответ #латентность меньше у Ксении.
A
#вопрос
Диана спасибо за доклад. Какой тип ВПН вы считаете самым удобным и простым в настройке, но в то же время безопасным.
Диана спасибо за доклад. Какой тип ВПН вы считаете самым удобным и простым в настройке, но в то же время безопасным.
SB
Anton
#вопрос можно ли использовать сертификаты от Российских PKI например от КриптоПро?
А смысл, если он OpenVPN не сертифицирован?
IV
@Soriel я с неё тут сижу :)
OL
#вопрос посоветуйте, какой +- должен выглядеть конфиг фаервола, в общем случае?
D
#вопрос У кого меньше латентность: OpenVPN, PPTP, L2TP, SSTP, IKEv2?
l2tp просто добавляет заголовок и пересчитывает сумму. так что работать должен быстрее всех
A
А смысл, если он OpenVPN не сертифицирован?
Ну сертификаты то есть на носителях с ЭП, почему бы их не использовать
N
#вопрос Разве связка L2TP+ipsec не удобней? Не нужно доп. Софт ставить особенно касается iOS и MacOS, проще настраивать клиенту.
D
l2tp просто добавляет заголовок и пересчитывает сумму. так что работать должен быстрее всех
У меня получалось, что меньше всех латентность у PPTP. Но использовать его типа не труъ
K
Разумно ли шифровать трафик бесплатным сертификатом например от letsencrypt или само подписанный лучше?
Для сети предприятия letsencrypt не доверенная сторона
D
#вопрос У кого меньше латентность: OpenVPN, PPTP, L2TP, SSTP, IKEv2?
для IPSEC если сеть железное шифрование то и он будет шустрый.
PS
#Генерация сертификатов на микротике . и перенос их на другой (резерв) . Которые можно отзывать
А
да можно
А
будет работать
SB
#вопрос Вы пробовали использовать сжатие траффика в OpenVPN? И есть ли оно в MikroTik?