OpenVPN - няшка или кака?

0

2

Ну вот включил я галочку Enable OpenVPN на рутере, потом сгенерил сертификат и выгрузил файл профиля, внутри адрес, два сертификата и приватный ключ. Поставил с гуглоплея прогу OpenVPN Connect, дал ей этот файл. Подключение состоялось. Теперь и на мобильном интернете домашний ипешник и устройства видны. Ну, про OpenVPN я конечно в туалете почитаю, но сразу не осилю, я же хлебушек. Внимание вопрос - я затруднил или облегчил процесс добывания моего домашнего порно?

←	Адекватное количество уровней безопастности на сетевом уровне для лабы и прода

Надёжность актуальных дистрибутивов

→

~~Да.~~ Ни то, ни другое - совершенно ортогонально.

token_polyak ★★★★
(12.12.22 00:24:22 MSK)
Последнее исправление: token_polyak 12.12.22 00:24:34 MSK (всего исправлений: 1)

Зависит от количества дыр в прошивке роутера и её свежести. В целом - увеличил поверхность атаки, конечно.

nebularia ★★★
(12.12.22 07:12:03 MSK)

Внимание вопрос - я затруднил или облегчил процесс добывания моего домашнего порно?

Да

OpenVPN - няшка или кака?

Он работает. Не очень быстро, и не всегда удобно, но за то везде

MrClon ★★★★★
(12.12.22 08:35:17 MSK)

Ответ на: комментарий от MrClon 12.12.22 08:35:17 MSK

А то, что в этом файле профиля приватный ключ - это нормально? OpenVPN Connect - оно или damaged by design? На f-droid его нет почему-то

DumLemming ★★
(12.12.22 09:58:51 MSK) автор топика

Ответ на: комментарий от DumLemming 12.12.22 09:58:51 MSK

А то, что в этом файле профиля приватный ключ - это нормально?

Нормально. Где ему ещё быть?

На f-droid его нет почему-то

Офигительный показатель доверять приложению или нет.

Upd. Не нравится официальный клиент, есть открытый https://github.com/schwabe/ics-openvpn

vvn_black ★★★★★
(12.12.22 10:01:29 MSK)
Последнее исправление: vvn_black 12.12.22 10:12:57 MSK (всего исправлений: 2)

OpenVPN пользоваться можно, но все давно перешли на WireGuard. Он намного легче (сравни количество строк кода), в ядре, работает намного быстрее, и при этом несколько проще в настройке.

CrX ★★★
(12.12.22 10:06:41 MSK)

Ответ на: комментарий от CrX 12.12.22 10:06:41 MSK

А с гугелплея есть ответная часть?

Psilocybe ★★★★
(12.12.22 10:08:45 MSK)

Ответ на: комментарий от Psilocybe 12.12.22 10:08:45 MSK

Не знаю. Не пользуюсь гугелплеем, да и андроидом тоже. Но там же ядро Linux. Наверняка есть.

upd: https://www.wireguard.com/install/

CrX ★★★
(12.12.22 10:10:13 MSK)
Последнее исправление: CrX 12.12.22 10:10:50 MSK (всего исправлений: 1)

Ответ на: комментарий от DumLemming 12.12.22 09:58:51 MSK

https://play.google.com/store/apps/details?id=de.blinkt.openvpn&hl=en&amp...

Лучше вот этот. Официальный клиент так себе

nebularia ★★★
(12.12.22 10:15:27 MSK)

Ответ на: комментарий от Psilocybe 12.12.22 10:08:45 MSK

Тебе настолько лень погуглить «wireguard google play», что ты заставляешь это сделать кого-то ещё?)

nebularia ★★★
(12.12.22 10:17:22 MSK)

теперь РКН и тов.майор знают, что ты шифруешься, значит, за тобой следить надо пристальнее…

~~vasilisk_lo~~
(12.12.22 10:19:42 MSK)

50/50

sparkie ★★★★
(12.12.22 10:58:35 MSK)

Ответ на: комментарий от CrX 12.12.22 10:06:41 MSK

Ага, для этого рутер под опенвирт прошить надо. У моего жричёдали OpenVPN и ещё PPTP какой то

DumLemming ★★
(12.12.22 10:58:39 MSK) автор топика

Ответ на: комментарий от DumLemming 12.12.22 10:58:39 MSK

жричёдали

Ну вот собственно и ответ на вопрос в топике ;)

Он не то чтобы няшка, но и не настолько какашка, чтобы прям принципиально не юзать.

CrX ★★★
(12.12.22 13:30:52 MSK)

Ответ на: комментарий от CrX 12.12.22 10:06:41 MSK

они несравнимы.

~~AVL2~~ ★★★★★
(21.12.22 00:41:36 MSK)

OenVPN это l2?

abv09
(21.12.22 00:53:37 MSK)

Ответ на: комментарий от abv09 21.12.22 00:53:37 MSK

OenVPN это l2?

Может быть как L2 (tap), так и L3 (tun), если я правильно понял вопрос.

~~sanyo1234~~ ☆
(02.01.23 02:52:27 MSK)

Ответ на: комментарий от CrX 12.12.22 13:30:52 MSK

Как-то совсем беззубо написали - и не вашим и не нашим.

Я бы сказал что ближе к няшке чем к какашке :) !

suffix ★★
(03.01.23 20:11:47 MSK)

wireguard ставь быстрее на ARM процессорах, проверено

sap78 ★
(07.01.23 23:59:09 MSK)

←	Адекватное количество уровней безопастности на сетевом уровне для лабы и прода

Security

Надёжность актуальных дистрибутивов

→

Похожие темы