DB
Установил успешно openVPN но почему то файл конфигурации сертификата не могу правильно импортировать.. файликов 4 а исспользую 3 только.. шлюз удалил в целях безопасности
Size: a a a
2020 November 12
DB
та вобщем пробовал в разных конфигурациях.. тот файлик менял на другой и тп
★
Тут другой вопрос: обязательно именно ОпенВПН?
Ибо если только начинаете строить ВПН-сеточку, категорически рекомендовал бы в этих целях использовать ваергард вместо опенвпна.
Ибо если только начинаете строить ВПН-сеточку, категорически рекомендовал бы в этих целях использовать ваергард вместо опенвпна.
DB
Тут другой вопрос: обязательно именно ОпенВПН?
Ибо если только начинаете строить ВПН-сеточку, категорически рекомендовал бы в этих целях использовать ваергард вместо опенвпна.
Ибо если только начинаете строить ВПН-сеточку, категорически рекомендовал бы в этих целях использовать ваергард вместо опенвпна.
напишите пожалуйста на английском, я посмотрю, спасибо)
★
И настраивается с полпинка, и разруливается простой маршрутизацией, и шустрее в разы. Он шустрее даже чем ипсек/л2тп.
DB
я просто с этими приватными сетями никогда не сталкивался
DB
очень интересно)
★
К тому же работает на уровне ядра, а не на пользовательском.
DB
понял) буду смотреть в эту сторону
★
Есть клиенты под смарты, винду. Насчёт макоси не знаю. А надо бы выяснить, к слову. Последний раз за бугром юзал именно опенвпн — и именно с мака, чему был не особо рад.
DB
Есть клиенты под смарты, винду. Насчёт макоси не знаю. А надо бы выяснить, к слову. Последний раз за бугром юзал именно опенвпн — и именно с мака, чему был не особо рад.
все заработало, дело в том что в конфиге (файле .ovpn) у меня были прописаны пути ключей и тп для виндовс в строгом месте. Поменял на текущие расположения на убунту и все само импортировалось и заработало
DB
а вот по поводу вашего решения я посмотрю, так как с того же гита я очень долго клонировал.. может быть будет быстрее если использовать то что вы сказали
★
а вот по поводу вашего решения я посмотрю, так как с того же гита я очень долго клонировал.. может быть будет быстрее если использовать то что вы сказали
Будет ощутимо быстрее.
★
Но задача ВПН — отнюдь не клонирование сырцов с гита. :)
DB
Но задача ВПН — отнюдь не клонирование сырцов с гита. :)
Та если честно это все как то странно.. надо ещё сам гит настроить что бы мог клонировать по сертификату.. короче красота
★
Посредством того же ваергарда можно защищённым образом пустить сотрудников по публичным каналам в локалку. Удобно, например, для сип-телефонии: при этом отпадает нужда светить телефонию наружу.
★
Но это только один из вариантов применения.
★
Доступ к удалённым рабочим местам без засветки их наружу — тоже.
Разруливание внутренними ресурсами извне без опаски быть взломанным.
Разруливание внутренними ресурсами извне без опаски быть взломанным.