Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

В ядро DragonFly BSD добавлена поддержка VPN WireGuard , opennews (??), 10-Фев-24, (0) [смотреть все] Вот бы его ещё нельзя было так просто детектить и блокировать - цены б ему не бы, Аноним (1), 15:56 , 10-Фев-24, (1) +5 // VPN придуман не для обхода цензуры , а для возможности строить свои сети на пуб, AKTEON (?), 16:02 , 10-Фев-24, (2) +25 // Как я понял, человек об этом кейсе и говорит К примеру, сотовые операторы, ещё , dullish (ok), 16:17 , 10-Фев-24, (4) +5 // Кейс в русском языке имеет значение - портфель Человек о портфелях не говорил в, 128557 (?), 11:37 , 11-Фев-24, (103) +1 Что вам не нравится Отличная конспирация получается, привыкайте, пригодится , Аноним (-), 16:10 , 11-Фев-24, (123) Кейс является многозначным словом Равно как и case В обоих случаях это заимств, laindono (ok), 11:04 , 14-Фев-24, (234) +2 с чего это она общемировая , anonymous (??), 18:22 , 11-Фев-24, (131) +1 Где-то люди прячут в VPN трафик торрент-клиентов, где-то политику, где-то покупк, dullish (ok), 19:53 , 11-Фев-24, (138) +2 Скрыто модератором, Аноним (6), 16:29 , 10-Фев-24, (6) +6 А никто обратное и не утверждал Если бы wg тяжело было обнаруживать и блокирова, Аноним (28), 18:48 , 10-Фев-24, (28) // Юзайте или модуль обфускации трафика есть такой для UDP, ессно должен быть и на, Аноним (-), 18:58 , 10-Фев-24, (32) +3 для такого придуман shadowsocks, gourytch (?), 16:31 , 10-Фев-24, (8) // Он не VPN, а прокси Что-бы на нём повторить топологию типичной виртуальной сети, dullish (ok), 16:33 , 10-Фев-24, (12) // Он умеет UDP пробрасывать, основательно обгадив его при этом Т е если более ме, Аноним (-), 19:00 , 10-Фев-24, (33) Я и написал про телодвижения По прошлому опыту - самое простое приделать к пр, dullish (ok), 22:47 , 10-Фев-24, (62) Для хомячка из винды это может и проблема, 1 большой кнопки ЗБС нету Но для лин, Аноним (-), 12:43 , 11-Фев-24, (106) –1 Для этого придуманы обфускаторы типа stunnel, а не SS, Аноним (148), 21:56 , 11-Фев-24, (148) // SS даже через GFW 50 50 пролезает, до которого всем остальным - как раком до Пек, Аноним (-), 01:38 , 12-Фев-24, (179) Чаще всего блокируется не сам протокол, а известные IP публичных VPN Если это с, Аноним (13), 16:35 , 10-Фев-24, (13) +2 // Скрыто модератором, Аноним (1), 18:19 , 10-Фев-24, (19) –1 // Скрыто модератором, Аноним (30), 18:56 , 10-Фев-24, (30) Скрыто модератором, Аноним (38), 19:10 , 10-Фев-24, (38) +1 Скрыто модератором, Аноним (41), 19:24 , 10-Фев-24, (41) Скрыто модератором, Аноним (-), 19:31 , 10-Фев-24, (43) Скрыто модератором, Аноним (77), 03:11 , 11-Фев-24, (77) +2 Скрыто модератором, Аноним (-), 12:54 , 11-Фев-24, (107) +1 Скрыто модератором, Аноним (-), 19:05 , 10-Фев-24, (36) +2 Скрыто модератором, YetAnotherOnanym (ok), 23:43 , 10-Фев-24, (67) –1 Скрыто модератором, Аноним (13), 02:37 , 11-Фев-24, (74) Скрыто модератором, glad_valakas (-), 06:05 , 11-Фев-24, (85) Скрыто модератором, iPony129412 (?), 05:09 , 11-Фев-24, (81) Опсосы банят по протоколу , Псевдонимус (?), 20:46 , 10-Фев-24, (55) –2 // Спокойно сижу под протоновскими vpn с wg , Аноним (13), 02:32 , 11-Фев-24, (72) +1 В дремучей деревне , Аноним (148), 21:57 , 11-Фев-24, (149) У вайргада нет каки-то вот прям сильно уникальных magic ов в протоколе или станд, Аноним (-), 12:58 , 11-Фев-24, (108) не надо мудрствоватьправильно пишет чел - банят ОПСОСы, Аноним (148), 21:58 , 11-Фев-24, (150) Ни разу не видел, чтоб банили по vpn На работе, на старой и новой квартире раз, хрю (?), 14:21 , 11-Фев-24, (117) +1 1 То что чего-то не видел ты не значит, что этого нет2 Ну ты бы хоть ITшные но, Анон из села Кукуево (?), 19:12 , 11-Фев-24, (132) билайн 1-н из первых началПросто ковровая блокировка началась к концу 2023, Аноним (148), 22:00 , 11-Фев-24, (152) Это сообщение отправлено через wg с МТС прова , хрю (?), 14:31 , 26-Фев-24, (237) Через две недели и в другом регионе И что ты доказал , Анон из села Кукуево (?), 21:12 , 27-Фев-24, (238) Так посмотри Не видел он Все трафики за бугор блочаться по известным проток, Аноним (148), 21:59 , 11-Фев-24, (151) Мои измерения показывают что ваши заявления не соответствуют действительности , Аноним (-), 01:21 , 12-Фев-24, (175) –1 Можно ржать Ваш IPS в глубокой деревне не 2-го эшелона, Аноним (148), 22:03 , 11-Фев-24, (155) болтовняблочат все, Аноним (148), 22:10 , 11-Фев-24, (159) openconnect давно есть в дистрибах, поддержка ещё лучше, и прятать его легко - о, pelmaniac (?), 16:48 , 10-Фев-24, (15) // уже основные обфускаторы не помогаютне надо ля-ля, Аноним (148), 22:01 , 11-Фев-24, (153) неси, Аноним (148), 22:10 , 11-Фев-24, (160) Тут либо скорость, либо сокрытие , iPony129412 (?), 16:52 , 10-Фев-24, (16) // какое сокрытие уже не помогает, Аноним (148), 22:02 , 11-Фев-24, (154) заворачивай в какой-нибудь шифранутый сокс и будет щастье , Вася Пупкин (?), 16:23 , 12-Фев-24, (196) Скрыто модератором, Аноним (13), 16:32 , 10-Фев-24, (11) +1 // Скрыто модератором, Аноним (18), 17:14 , 10-Фев-24, (18) –1 Экзотично Кто-нибудь пробовал его Как , Аноним (-), 16:52 , 10-Фев-24, (17) Ждём поддержку Lightway VPN Он ещё быстрее, чем WireGuard , Аноним (21), 18:27 , 10-Фев-24, (21) // Что это за васян-впн Не вижу такого модуля ядра в линухе - так что с фига ли ем, Аноним (-), 19:13 , 10-Фев-24, (40) +1 // Какбэ ядерное-неядерное не является волшебной палочкой по скорости Я как-то удив, iPony129412 (?), 05:06 , 11-Фев-24, (80) –1 // Вообще-то при реализации нормальными кодерами а Донфилд попадает в эту категори, Аноним (-), 13:05 , 11-Фев-24, (109) Олдскульная ливка Так обрадовался когда увидел про окружение,а там таймзоны вся, Фрик из соседней пещеры (?), 18:28 , 10-Фев-24, (23) –2 Add fingerprinting detection heuristics https bugzilla mozilla org show_bug cg, Аноним (24), 18:36 , 10-Фев-24, (24) // Если таковой был обнаружен - этот домен появляеться в категории Сборщики цифров, Аноним (24), 18:45 , 10-Фев-24, (26) У Dragonfly самое крутое ядро из всех BSD, но абсолютно древний ющерспейс прямик, Mr.Who (?), 18:41 , 10-Фев-24, (25) // Ну да, там ведь запрещено обновляться, поэтому с момента появления в 2003 ничего, Аноним (75), 02:41 , 11-Фев-24, (75) // Интересно, кстати, почему никто не попытался нетбздшные дрова на хурде гонять , Аноним (102), 11:16 , 11-Фев-24, (102) Ссылочку на рассылку подкинь , Минона (ok), 22:19 , 11-Фев-24, (165) А чего уникального в этом Rump kernel По сути, тот UML , Аноним (195), 14:27 , 12-Фев-24, (195) Поведай нам чем оно крутое , Минона (ok), 22:18 , 11-Фев-24, (164) А нельзя ли как-нибудь для винды нормальный клиент запилить, а не вот это вот не, пох. (?), 18:47 , 10-Фев-24, (27) // А нормальный - наверное майкрософт писать должен Кто еще на этой планете нормал, Аноним (-), 19:27 , 10-Фев-24, (42) –2 Нельзя Сиди и не дергайся, Майкрософт сам решит когда и что тебе надо , Аноним (48), 19:49 , 10-Фев-24, (48) +2 Ну, всегда есть возможность стопами BSD пойти - поднимаешь виртуалку с wrt , User (??), 20:46 , 10-Фев-24, (56) Уже давно запили, и я тебе про него не раз писал, но ты ж ерепенишься и ноешь, ч, Аноним (60), 21:41 , 10-Фев-24, (60) –1 // Так вопрос был про клиент, а это про целиком готовое решение, которое некаждого , iPony129412 (?), 05:04 , 11-Фев-24, (79)   // И этому шашечки 8230 , Аноним (60), 06:29 , 11-Фев-24, (87)   Не-не-не У людей обычно задача - подключиться к чужому пионэрнету, а не городит, User (??), 06:59 , 11-Фев-24, (92) +1   У людей обычно задача предоставить безопасный ограниченный доступ к внутренним р, Аноним (60), 20:11 , 11-Фев-24, (140)   Не-не Если мне нужно филиалы в разных городах присутствия объединять - я пойду , User (??), 21:32 , 11-Фев-24, (146)   Мелкому бизнесу или команде разрабов только mpls vpn не хватает для полного счас, Аноним (60), 23:01 , 11-Фев-24, (168)   А Я лет 15 с SMB-сегментом дел не имел, если честно И вот после слов установл, User (??), 09:04 , 12-Фев-24, (189)   Софт дожирает мир, и малый бизнес часть того немногого, что он пока не доел до к, Аноним (60), 22:44 , 12-Фев-24, (213)   Предполагаю, что им своя инфраструктура нужна примерно низачем Сервисы яндекс, User (??), 07:18 , 13-Фев-24, (216)   Почти так, только o365 и пара функции на ажуре для формочек и экселя У нас тут , Аноним (60), 20:44 , 13-Фев-24, (226)   А Ну, тут белым человекам повезло Ну вот цискам с цитриксам как-то не объяснили, User (??), 21:19 , 13-Фев-24, (228)   Если коротко, то да Когда циски и цитриксы своё добро клепали, никто толком не , Аноним (60), 00:02 , 14-Фев-24, (230)   Ну вот в жизни вышло строго наоборот Вот прям на 180 К защищенной сети подключ, User (??), 07:18 , 14-Фев-24, (232)   Step 1 Sign up for an accountSign up for a Tailscale account Get started with , нах. (?), 18:05 , 11-Фев-24, (128) +1 // Видимо считают что юзеры виндочки - к такому привычные Хотя конечно сделать , Аноним (-), 19:47 , 11-Фев-24, (137) В качестве вот этого самого может выступать даже твой любимый AD Если это не за, Аноним (60), 20:03 , 11-Фев-24, (139) Да там везде с гуями плохо На macOS перевод на русский просто ужасен Но это ладн, iPony129412 (?), 05:02 , 11-Фев-24, (78) –1 // Ну сделайте хотя бы без гуев хорошо нахрен впну какой гуй вообще сдался Вот та, нах. (?), 18:00 , 11-Фев-24, (126) Толпы индусов тебе напишут, ибо писать будет только MS, а в MS кроме них никого , Аноним (121), 15:32 , 11-Фев-24, (121) // толпам индусов неинтересно Мы тут про шва6 открытый софт вообще-то , нах. (?), 18:05 , 11-Фев-24, (129) А какая разница между первой, третьей, четвёртой и пятой , Аноним (39), 19:11 , 10-Фев-24, (39) // FreeBSD - система общего назначения интерпрайз уровня А всё остальное просто су, Mr.Who (?), 19:53 , 10-Фев-24, (49) –1 // Ну, переносимость , безопасность , производительность и энтерпрайзность бу, User (??), 20:50 , 10-Фев-24, (58) // Как и всё в этом мире Кроме Бога, разумеется - он абсолютно безусловен , RocketShark (?), 22:53 , 10-Фев-24, (64) +2 Не вдаваясь в теологические диспуты скажу, что количество букв о в слове очен, User (??), 06:56 , 11-Фев-24, (91) У фри есть проблема в коммунити портов, так что энтерпрайзом там не пахнет, ибо , Ivan_83 (ok), 00:14 , 11-Фев-24, (69) +2 // Вот,вообще поклёп Ьам даже wine-devel самой распоследней версии , Фрик из соседней пещеры (?), 05:48 , 11-Фев-24, (84) Да, только вот баги касающиеся десктопа могут годами висеть открытыми, даже при , Ivan_83 (ok), 06:43 , 11-Фев-24, (89) Какое отношение к интерпрайзу имеет вшивый фридесктоп , Hell_Hammer (?), 12:03 , 11-Фев-24, (105) Может у них все ок работало Вас не посещала такая идея Так бывает А просто поп, Аноним (-), 14:03 , 11-Фев-24, (115) Крайне сомнительно, оно не могло нормально работать в принципе Есть плохой дизай, Ivan_83 (ok), 18:00 , 11-Фев-24, (127) Да мало ли что в этом мире бывает ИМХО столь крутой маневр логично с апстримом о, Аноним (-), 01:11 , 12-Фев-24, (174) Нет Я пишу для себя а не для того чтобы понравится апстриму У них одно соображен, Ivan_83 (ok), 21:02 , 12-Фев-24, (204) Они от вас ничего не требовали и к вам не приходили Это вам от них что-то надо , Аноним (-), 20:23 , 13-Фев-24, (222) Это ситуация в которой никто никому не должен Я пишу чтобы мне было хорошо и дел, Ivan_83 (ok), 08:00 , 14-Фев-24, (233) Осталось ответить на вопрос ЗАЧЕМ энтерпрайзу wine-devel и не wine, и не devel, User (??), 07:15 , 11-Фев-24, (94) Ля,если даже мало кому нужное Вино имеет свежачек,то и остальное примерно так же, Фрик из соседней пещеры (?), 07:35 , 11-Фев-24, (95) –1 А, ну если лиса с вином распоследние, то система enterprise ready - снимаю шляпу, User (??), 09:03 , 11-Фев-24, (98) На фряхе нет LTS в понимании линукс дистрибутивов как общий software collection,, Роман (??), 05:38 , 11-Фев-24, (83) // LTS не шибко нужен если есть админ , Ivan_83 (ok), 06:25 , 11-Фев-24, (86) По моему опыту - нужен и LTS и часто админ Расскажите как по вашему наличие адм, Роман (??), 06:32 , 11-Фев-24, (88) Я лично не испытывал потребностей в LTS фре, достаточно хотя бы раз в месяц обно, Ivan_83 (ok), 06:48 , 11-Фев-24, (90) Там сайд эффектом могут версии поменяться, это на очень любителей Хотелось бы в, Роман (??), 07:15 , 11-Фев-24, (93) Мой опыт вам не подойдёт У нас продукт на фре, и заказчик получает сразу готов, Ivan_83 (ok), 19:32 , 11-Фев-24, (133) такое не подойдет, да - дома можно и на Windows Insider Beta Channel сидеть, non, Роман (??), 07:13 , 12-Фев-24, (185) Поэтому вам и сказали что это не продакшно-энтерпрайзное решение в общем случае , Аноним (-), 13:32 , 11-Фев-24, (113) –1 Вы тут несколько лукавите Фря вполне себе продакшин и энтерпрайз, просто она для, Ivan_83 (ok), 19:39 , 11-Фев-24, (135) Ага, какая-нибудь соня корп Остальным проще и дешевле линух юзать Почему-то Пр, Аноним (-), 01:52 , 12-Фев-24, (181) –1 На локалхосте-то Охотно верю Но в проде 8230 Впрочем кому я объясняю , Аноним (60), 20:16 , 11-Фев-24, (141) Все не так FreeBSD-калека, пытающаяся тащиться вслед за убегающим вдаль жирным п, Аноним (121), 15:37 , 11-Фев-24, (122) // Можно пожалуйста подробнее про коммерческие проекты, где востребованы NetBSD и O, Аноним (60), 20:19 , 11-Фев-24, (142) https github com ligurio awesome-openbsdhttps en wikipedia org wiki NetBSDht, Аноним (121), 22:14 , 11-Фев-24, (161) Из приведённых ссылок ясно видно, что какой-то коммерческий успех имеет только F, Аноним (60), 23:07 , 11-Фев-24, (170) Там куча комерческих компаний выше по ссылке , Аноним (121), 01:39 , 12-Фев-24, (180) В объёме того что называют пожертвованиямиК примеру, нэтбздя из трёх самых попул, Бывалый смузихлёб (?), 20:07 , 10-Фев-24, (50) +1 // Зачем вообще мерить некомерческие проекты в деньгах Из всех четырех от денег за, Anonim (??), 12:46 , 15-Фев-24, (236) Скрыто модератором, Аноним (48), 20:07 , 10-Фев-24, (51) +1 Разницусам нащупаешь если надо, но в общем и целом HardenedBSD это фряха с навор, Аноним (52), 20:08 , 10-Фев-24, (52) // Вы ещё Core 2 Duo вспомните Таких компов уже, наверное, даже на свалках не найт, Аноним (13), 02:28 , 11-Фев-24, (71) +1 // Китайцы зеоны все еще продают , Аноним (52), 11:16 , 11-Фев-24, (101) +1 Зачем вам ксеоны для сабжа Вы 100 гигабит чтоли сервить собрались, половине гло, Аноним (-), 13:29 , 11-Фев-24, (112) Я думал, 100 гигабит это уже уровень домашнего интернета сегодня 10 гигабит дом, Аноним (119), 14:34 , 11-Фев-24, (119) Вот что бывает если фрик поселится в пещере оказавшейся подвалом датацентра , Аноним (-), 16:13 , 11-Фев-24, (124) Про домашний Этот фрик живёт в Иннополисе 128526 9996 , Минона (ok), 22:54 , 11-Фев-24, (166) А сто подключений видимо по гигабиту у этого жителя иннахополиса - куда Он з, Аноним (-), 02:07 , 12-Фев-24, (183) Все неправильно понял Зеоны это v3 архитектура с х64 адресацией памяти Сам про, Аноним (176), 01:26 , 12-Фев-24, (176) Intel Wolfdale Core 2 Duo 2M Pentium R Dual-Core CPU E5400 2 70GHzСижу пря, Vladjmir (ok), 22:59 , 11-Фев-24, (167) Фря это как линь только хуже, опен это как фря только хуже, нет это как опен тол, Аноним (119), 14:29 , 11-Фев-24, (118) Aaron LI красавчик Взял и запилил , Аноним (48), 19:47 , 10-Фев-24, (47) Лучше бы fuse модуль допилили , Аноним (54), 20:40 , 10-Фев-24, (54) // Возьми да запили , Аноним (61), 22:09 , 10-Фев-24, (61) Между серверами лушче wg или ipsec , Аноним (63), 22:48 , 10-Фев-24, (63) // WireGuard более производителен и проще в использовании А ещё лучше 8212 Yggd, Аноним (-), 23:41 , 10-Фев-24, (66) –1 // Более производителен И давно оффлоуд крипты на карты в него завезли , Tron is Whistling (?), 11:06 , 11-Фев-24, (100) +1 // Насчет карт хз но он юзает линуксные крипто апи и если в железе есть офлоад алго, Аноним (-), 13:10 , 11-Фев-24, (110) Крипто апи - это максимум оффлоуд на проц или навесную шифровалку, но даже с нав, Tron is Whistling (?), 15:20 , 11-Фев-24, (120) Ну как бы да Впрочем у сабэа крипто даже в софте резвое весьма У вас VPN серв , Аноним (-), 16:16 , 11-Фев-24, (125) Ну как бы ээээ https docs cilium io en latest operations performance benchma, User (??), 19:36 , 11-Фев-24, (134) +1 И это ведь ещё, факинг шит-то где, без карточного оффлоуда даже похоже, только A, Tron is Whistling (?), 22:09 , 11-Фев-24, (158) Вот сразу и видно, что любители вирегада дальше локалхоста и куцых копеечных впс, Tron is Whistling (?), 22:07 , 11-Фев-24, (156) Ну не всем же хочется летающего макаронного монстра с PKI и пакетами застревающи, Аноним (-), 20:26 , 13-Фев-24, (223) Пипец, ну не хватает лавэ - возьмите б у ху мелланоксовскую за 350 штолле D, Tron is Whistling (?), 22:15 , 11-Фев-24, (162) Пробовал взять - охрана больно п-дит и отбирает, а на ебее - говорят - у тебя па, пох. (?), 09:03 , 12-Фев-24, (188) Б , да, и ведь не поспоришь Я всё время забываю что даже банальный мелланох в э, Tron is Whistling (?), 09:21 , 12-Фев-24, (190) Ну меня красный паспорт, но живу на Средиземном побережье, спокойно заказываю вс, Аноним (197), 17:30 , 12-Фев-24, (197) такой, чтоль http tinyurl com 58vvwthh Дааа, не повезло Береги себя , пох. (?), 19:12 , 12-Фев-24, (198) На 350 баксов можно купить себе наверное пожизненный хостинг вайргадом, блин И , Аноним (-), 20:57 , 12-Фев-24, (201) Пожизненный точно не купишь Ну и вопрос сколько тебе гонять Если пару десятков , Tron is Whistling (?), 21:46 , 12-Фев-24, (209) Пары гигабит дома мало у кого сыщется А в проде DragonflyBSD не используют , Аноним (60), 22:48 , 12-Фев-24, (214) Я вообще не гоняю траф в впн петабайтами Так что не очень мажорского тарифа год, Аноним (-), 20:33 , 13-Фев-24, (224) wg, завёрнутый в ipsec, YetAnotherOnanym (ok), 23:48 , 10-Фев-24, (68) +1 // завернутый в openvpn, Аноним (148), 00:27 , 12-Фев-24, (172) // IPIPooOpenVPNoGREoIPSecoL2TPoWGoPPP, Tron is Whistling (?), 09:28 , 12-Фев-24, (191) +1 И все это over RFC1149 конечно же Посмотреть - сможет ли оно взлететь со всей э, Аноним (-), 20:58 , 12-Фев-24, (202) +1 Да Я совершенно забыл про этот RFC , Tron is Whistling (?), 21:43 , 12-Фев-24, (208) ipsec, хоть он и сложнее Потому что в wg криптоалгоритмы сменить невозможно Плюс, Tron is Whistling (?), 11:05 , 11-Фев-24, (99) +1 // можно мне остаться на openvpn , Аноним (148), 00:28 , 12-Фев-24, (173) // Можно, но это галимейший юзерспейс, т е производительность хуже, чем у других д, Tron is Whistling (?), 08:50 , 12-Фев-24, (187) Но пролезает через неидеальности лучше айписеков всяких Особенно в режиме TCP , Аноним (-), 21:01 , 12-Фев-24, (203) Если нужна пара десятков мегабит и прибитая гвоздями крипта, которую всю придётс, Tron is Whistling (?), 21:51 , 12-Фев-24, (210) Вот когда поломают эллиптические кривые, тогда и поговорим А 4000 строк кода н, Аноним (219), 12:39 , 13-Фев-24, (219) Что за первопень У меня даже роутер-мыльница куда больше с вайргадом сделает, л, Аноним (-), 20:40 , 13-Фев-24, (225) Лучше - безусловно ipsec в transport mode Но ты, наверное, не сумеешь настроить , нах. (?), 18:07 , 11-Фев-24, (130) // Без поддержки оборудованием IPsec лишь маргинально быстрее WG, да и то не в любо, Аноним (60), 20:38 , 11-Фев-24, (143) // AH-то вам зачем , Tron is Whistling (?), 22:17 , 11-Фев-24, (163) К слову пришёлся, раз уж про IPsec-транспорт речь зашла, да и почему бы нет по, Аноним (60), 23:09 , 11-Фев-24, (171) Ну, сначала-то про вирегад говорили Вирегад - это таки гвоздями прибитый ESP ,, Tron is Whistling (?), 08:48 , 12-Фев-24, (186) Что кстати примечательно, так это вот то, что как раз для транспортного режима I, Tron is Whistling (?), 21:52 , 12-Фев-24, (211) Там ещё вопрос между какими серверами, может они за натом, но вообще да, в преде, Tron is Whistling (?), 09:32 , 12-Фев-24, (192) +1 Некоторым образом зависит от того, что за сервера и что на них же, не Опять же , User (??), 19:41 , 11-Фев-24, (136) // Кто ж вручную сервера-то админит Ну, кроме местных диванных админов локалхостов, Аноним (60), 20:40 , 11-Фев-24, (144) // А в самом вайргарде как-то ничего для решения задачи и нетути же Оно его не реш, User (??), 21:14 , 11-Фев-24, (145) +1 Во-первых, юникс-вей Консольные утилиты все есть, наслаждайся Во-вторых, syste, Аноним (60), 22:09 , 11-Фев-24, (157) Не-не, юниксвей сам по себе мне примерно как ой-вей нужен - мне готовое решение,, User (??), 12:19 , 12-Фев-24, (194) ну тоже, как повезет с заказчиками Типикал стори - а зачем оно нам , и для юзер, пох. (?), 19:20 , 12-Фев-24, (199) Первое видел вроде один раз - второе да, встречал - но оно не моё и мне, пард, User (??), 21:08 , 12-Фев-24, (205) Не, CA-то у них - есть И даже по правилам - отдельно корень, отдельно intermedi, пох. (?), 22:35 , 12-Фев-24, (212) gt оверквотинг удален Ну, проблемы этих конкретных индейцев шерифа как правило, User (??), 07:36 , 13-Фев-24, (217) Скрыто модератором, Аноним (-), 21:12 , 12-Фев-24, (206) –1 Скрыто модератором, User (??), 09:05 , 13-Фев-24, (218) Скрыто модератором, Аноним (-), 20:48 , 13-Фев-24, (227) Скрыто модератором, User (??), 21:31 , 13-Фев-24, (229) А можно подробнее про смену IP адреса Адрес пира указывается статически в конфи, Аноним (76), 02:44 , 11-Фев-24, (76) // Нет, в общем случае 1 DNS можно указать Например dyndns какой Это важно тольк, Аноним (-), 13:26 , 11-Фев-24, (111) странное умозаключение Если все дистрибутивы линукса перечислить, то пятой ему , ваноним (?), 12:01 , 11-Фев-24, (104) // Все дистрибутивы ничего не реализовывают, wg появился в ведре, к-е общее для все, Аноним (75), 13:38 , 11-Фев-24, (114) +1 Если я возьму дебиан, поменяют там дефолтную обою в xfce, назову это ЗоринОС, по, Аноним (197), 11:59 , 12-Фев-24, (193) // всегда ж так делаем , пох. (?), 19:22 , 12-Фев-24, (200) судя по скринам и описанию это что-то серверное , нитгитлистер (?), 06:41 , 12-Фев-24, (184) А бинарные обновления они когда-нибудь додумаются сделать , Минона (ok), 22:52 , 12-Фев-24, (215) Тупой вопрос а в ядре оно зачем Почему без специального кода в ядре ОС, wiregu, Аноним (221), 19:44 , 13-Фев-24, (221) // Сможет - и есть реализации без этого Но их производительность заметно ниже из-з, Аноним (-), 01:01 , 14-Фев-24, (231) 1,17,21,23,24,25,27,39,47,54,63,76,104,184,215,221

Сообщения

[Сортировка по времени | RSS]

	79. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от iPony129412 (?), 11-Фев-24, 05:04
	Так вопрос был про клиент, а это про целиком готовое решение, которое некаждого устроит.
	Ответить | Правка | Наверх | Cообщить модератору

	87. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от Аноним (60), 11-Фев-24, 06:29
	И этому шашечки…
	Ответить | Правка | Наверх | Cообщить модератору

	92. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+1 +/–
	Сообщение от User (??), 11-Фев-24, 06:59
	Не-не-не. У людей обычно задача - подключиться к чужому пионэрнету, а не городить свой, только хуже.
	Ответить | Правка | Наверх | Cообщить модератору

	140. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от Аноним (60), 11-Фев-24, 20:11
	У людей обычно задача предоставить безопасный ограниченный доступ к внутренним ресурсам снаружи для узкого круга лиц. И это решается многими разными способами, в том числе при помощи Tailscale. То, что ты описал — это задача уровня обслуги ДЦ: подключить cat6a одним концом в порт на этой панели, а другим — в порт на той. И как бы я ни любил шутить про то, что пох. уборщик в ДЦ, это всё же остаётся шуткой.
	Ответить | Правка | Наверх | Cообщить модератору

	146. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от User (??), 11-Фев-24, 21:32
	> У людей обычно задача предоставить безопасный ограниченный доступ к внутренним ресурсам > снаружи для узкого круга лиц. И это решается многими разными способами, > в том числе при помощи Tailscale. То, что ты описал — > это задача уровня обслуги ДЦ: подключить cat6a одним концом в порт > на этой панели, а другим — в порт на той. И > как бы я ни любил шутить про то, что пох. уборщик > в ДЦ, это всё же остаётся шуткой. Не-не. Если мне нужно филиалы в разных городах присутствия объединять - я пойду к ростелику с мегафоном на предмет mpls vpn, и пожалуй что еще какие сертифицированные s-terra'ы понапихаю - дабы на дурацкие вопросы "за персональные данные" отвечать проще было - ну или для отдельно упоротых просто vipnet какой возьму "согласно требованиям..." Если мне нужно например точки продаж по городу объединить - я опять же куплю пачку железок так, чтоб с запасом и позанастраиваю что там производитель поклал, скорее всего тот же l2tp+ipsec, но в принципе возможны варианты - wireguard per se мне опять же не нужен, мне zero maintenance на выносе надь. Если нужно пользаков в режиме roadwarrior к корп. ресурсам пустить - то тут основные драйверы выбора - централизованное управление с интеграцией с корп. IDM\сервером каталогов, аудит\отчетность, возможность гранулярного предоставления ресурсов с привязкой по ролям, поддержка windows + macos as first class citizen, комплаенс-менеджмент устройств, коммерческий саппорт, 2fa и т.д. - сам wg тут может вот ровно "ни-че-го", а что там вокруг него уже напердолено - без реальной задачи выяснять лень. Вот в кубике при "гибридно-облачном" развертывании или там во внешнем ЦОДе wg на cni вместо istio - нууэээ моооожеееет быыыть - но тут прям смотреть\думать надо - а больше и хрен знает, накой оно (мне) может понадобиться. А вот задача "прицепиться к чужому пионЭрнету" - таки да, встречалась - и решать её вот этим вот, гм, клиентом - было не то, чтобы приятно. Как-то так.
	Ответить | Правка | Наверх | Cообщить модератору

	168. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от Аноним (60), 11-Фев-24, 23:01
	> Если мне нужно филиалы в разных городах присутствия объединять […] Мелкому бизнесу или команде разрабов только mpls vpn не хватает для полного счастья :) Контроллеры домена через tailscale установленный прямо на контроллере работали как ни в чём ни бывало, но там всех юзеров с полсотни в офисе на одном конце страны, и чуть меньше трёхсот в офисе и мне офиса на другом. Тут буквально что угодно будет работать, поэтому выбран был самый удобный конечному пользователю вариант. А у среднего и крупного есть и задачи, и деньги на админов, там и без tailscale разберутся. > Если нужно пользаков в режиме roadwarrior к корп. ресурсам пустить - то тут основные драйверы выбора - централизованное управление с интеграцией с корп. IDM\сервером каталогов, аудит\отчетность, возможность гранулярного предоставления ресурсов с привязкой по ролям, поддержка windows + macos as first class citizen, комплаенс-менеджмент устройств, коммерческий саппорт, 2fa и т.д. - сам wg тут может вот ровно "ни-че-го", а что там вокруг него уже напердолено - без реальной задачи выяснять лень. Вот это всё умеет Tailscale, в том числе с опенсорсным сервером. Поддержка Windows и MacOS (а так же Android и iOS) на высшем уровне — подписанное производителем приложение в сторе, куда лучше-то? Коммерческий саппорт тоже есть, но мне не пригодился. Комплаенс и так далее, включая 2fa тоже поддерживается — напрямую с твоего AD, с группами и ограничениями кому что можно и что нельзя. Проверил уже несколько раз на разных компаниях. Дёшево и сердито, малый бизнес пищал от счастья, особенно их аутсорснутые админы доменов были рады — завёл OIDC и больше ничего делать не надо. > Вот в кубике при "гибридно-облачном" развертывании или там во внешнем ЦОДе wg на cni вместо istio - нууэээ моооожеееет быыыть - но тут прям смотреть\думать надо - а больше и хрен знает, накой оно (мне) может понадобиться. Подключить к своему tailnet кластер можно, и работает тоже очень хорошо: и ACL, funnel, и всё остальное. Но для объединения кластеров, как по мне, Cilium + Istio и проще, и быстрее будет. Гибридные варианты, когда основные ноды on-prem, а клауд используется для компенсации пиков и failover скорее всего всё равно будут либо подключены через какой-то роутер, а там проще централизованный VPN настроить или прямое соединение в точке обмена поднять. Локалхостный k8s из двух нод тоже работал, что ему станется-то. Сейчас вот бэкапы льются через tailscale, но опять же, это вопрос чисто моего персонального удобства, а не необходимости. Бэкапы и через SSH-тоннель залились бы, да и между нодами можно вручную что угодно завести. > А вот задача "прицепиться к чужому пионЭрнету" - таки да, встречалась - и решать её вот этим вот, гм, клиентом - было не то, чтобы приятно. Чужой пионернет придётся костылить так или иначе, если ты не на Линуксе. ВГ под винду ужасный, если верить поху, так что либо линукс в bhyve^Whyper-v^WWSL, либо роутить через какую-то внешнюю машину (на DragonflyBSD, конечно же ;), подключенную и к твоему tailnet, и к пионернету.
	Ответить | Правка | Наверх | Cообщить модератору

	189. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от User (??), 12-Фев-24, 09:04
	> Мелкому бизнесу или команде разрабов только mpls vpn не хватает для полного > счастья :) А. Я лет 15 с SMB-сегментом дел не имел, если честно. >Контроллеры домена через tailscale установленный прямо на контроллере работали > как ни в чём ни бывало, но там всех юзеров с > полсотни в офисе на одном конце страны, и чуть меньше трёхсот > в офисе и мне офиса на другом. И вот после слов "установленный на контроллере домена" - становится смешно и грустно... >Тут буквально что угодно > будет работать, поэтому выбран был самый удобный конечному пользователю вариант. А > у среднего и крупного есть и задачи, и деньги на админов, > там и без tailscale разберутся. Ну, в общем-то и разбираются, да. > Вот это всё умеет Tailscale, в том числе с опенсорсным сервером. Поддержка > Windows и MacOS (а так же Android и iOS) на высшем > уровне — подписанное производителем приложение в сторе, куда лучше-то? Коммерческий > саппорт тоже есть, но мне не пригодился. Комплаенс и так далее, > включая 2fa тоже поддерживается — напрямую с твоего AD, с группами > и ограничениями кому что можно и что нельзя. Проверил уже несколько > раз на разных компаниях. Дёшево и сердито, малый бизнес пищал от > счастья, особенно их аутсорснутые админы доменов были рады — завёл OIDC и > больше ничего делать не надо. Ээээ... Комплаенс в бете и может примерно "ничего", насколько я понял, 2FA - на уровне identity provider'а (Что он умеет, то и будет - сам ts тут не при делах) - ну и "малый бизнес" с ADFS у меня как-то не очень ассоциируются. Про AO\SBL - тоже хз. >[оверквотинг удален] > ACL, funnel, и всё остальное. Но для объединения кластеров, как по > мне, Cilium + Istio и проще, и быстрее будет. Гибридные варианты, > когда основные ноды on-prem, а клауд используется для компенсации пиков и > failover скорее всего всё равно будут либо подключены через какой-то роутер, > а там проще централизованный VPN настроить или прямое соединение в точке > обмена поднять. Локалхостный k8s из двух нод тоже работал, что ему > станется-то. Сейчас вот бэкапы льются через tailscale, но опять же, это > вопрос чисто моего персонального удобства, а не необходимости. Бэкапы и через > SSH-тоннель залились бы, да и между нодами можно вручную что угодно > завести. Не-не, я не про tailnet говорю, а про необходимость\применимость технологии wg - у того же cilium'а поддержка WG есть - но ipsec как бы не быстрее в реальных кейсах, да и требования по шифрованию оверлейной сети - есть не у всех и не всегда. > Чужой пионернет придётся костылить так или иначе, если ты не на Линуксе. > ВГ под винду ужасный, если верить поху, так что либо линукс > в bhyve^Whyper-v^WWSL, либо роутить через какую-то внешнюю машину (на DragonflyBSD, конечно > же ;), подключенную и к твоему tailnet, и к пионернету. Ну, не то, чтобы совсем "ужасный", но... да, ужасный. В этом-то и ужас-ужас, о котором в стартовом комменте и писано - а вот нет ли для поддержки протокола _нормального_ клиента? Ответ "нет", но есть для "готового решения на базе протокола" и этот ответ нет, не устраивает - т.к. сильно не все пользователи аналоговнеты используют вот это вот конкретное "готовое решение" - и говорить на предложение подключиться "ваш WG <censored> разворачивайте новый VPN на tailscale" можно не только лишь во всех случаях.
	Ответить | Правка | Наверх | Cообщить модератору

	213. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от Аноним (60), 12-Фев-24, 22:44
	> А. Я лет 15 с SMB-сегментом дел не имел, если честно. Софт дожирает мир, и малый бизнес часть того немногого, что он пока не доел до конца. У меня новый клиент, сверлят и обслуживают колодцы в районе со 100к населения. В этом году они решили модернизировать бизнес-процессы, так как их система документооборота на бумажных формах и человеке для вбивания в эксель начала этот самый бизнес  тормозить. Из каменного века сразу в клауд. Люди приятные, деньги у них самые настоящие. Ну вот как с такими хорошими дел не иметь? ;) > И вот после слов "установленный на контроллере домена" - становится смешно и грустно... Два контроллера связаны через VPN. Не вижу проблемы. Когда дорастут до своих роутеров, сделают лучше. Если дорастут. > Ээээ... Комплаенс в бете и может примерно "ничего", Я не знаю какой именно тебе комплаенс нужен, возможно в ts его действительно нет. > насколько я понял, 2FA - на уровне identity provider'а (Что он умеет, то и будет - сам ts тут не при делах) Так хорошо же, что не при делах. В своём IdP ты можешь сделать, что нужно лично тебе и так, как нужно тебе, а не ждать пока там кто-то где-то фичу запилит. А если нет времени на это — вагон сторонних. Да хоть к аккаунтам организации на гитхабе прицепи, если нужно девелоперов куда-то пускать. Это по-моему одна из самых лучших фич. Как по мне, так поддержка OIDC должна быть вообще везде, где нужно аккаунты группировать. > "малый бизнес" с ADFS у меня как-то не очень ассоциируются. Про AO\SBL - тоже хз. У тебя не ассоциируется потому, что ты привык к энтерпрайзным деплоям. А Майкрософт c Office365 for business даёт самый настоящий AD. Набор фич зависит от типа аккаунта, но теми что есть можно пользоваться точно так же, как ты бы пользовался on-prem. Разница лишь в том, что бэкапы и HA аутсорснуты в автоматику Azure. > ответ нет, не устраивает Ну раз не устраивает, тогда только костылями. Но костылями тут любой может и без советов анонимов.
	Ответить | Правка | Наверх | Cообщить модератору

	216. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от User (??), 13-Фев-24, 07:18
	> Софт дожирает мир, и малый бизнес часть того немногого, что он пока > не доел до конца. У меня новый клиент, сверлят и обслуживают > колодцы в районе со 100к населения. В этом году они решили > модернизировать бизнес-процессы, так как их система документооборота на бумажных формах > и человеке для вбивания в эксель начала этот самый бизнес   > тормозить. Из каменного века сразу в клауд. Люди приятные, деньги у > них самые настоящие. Ну вот как с такими хорошими дел не > иметь? ;) Предполагаю, что им своя инфраструктура нужна примерно "низачем". Сервисы яндекс для вашего домена с автоматизацией формочек, 1цэ как услуга и алга. >> И вот после слов "установленный на контроллере домена" - становится смешно и грустно... > Два контроллера связаны через VPN. Не вижу проблемы. Когда дорастут до своих > роутеров, сделают лучше. Если дорастут. Ну, если не видите - то я и объяснять не буду. >> Ээээ... Комплаенс в бете и может примерно "ничего", > Я не знаю какой именно тебе комплаенс нужен, возможно в ts его > действительно нет. Банально - чеки, что ноут в домене, накачены обязательные обновления от ИБ, стоит антивирусник с обновленными не позднее, чем ... - базами, жесткий диск ноута зашифрован. Джентльменский стандарт, можно сказать. >> насколько я понял, 2FA - на уровне identity provider'а (Что он умеет, то и будет - сам ts тут не при делах) > Так хорошо же, что не при делах. В своём IdP ты можешь > сделать, что нужно лично тебе и так, как нужно тебе, а > не ждать пока там кто-то где-то фичу запилит. А если нет > времени на это — вагон сторонних. Да хоть к аккаунтам организации > на гитхабе прицепи, если нужно девелоперов куда-то пускать. Это по-моему одна > из самых лучших фич. Как по мне, так поддержка OIDC должна > быть вообще везде, где нужно аккаунты группировать. Дополнительная инфра, которая on-prem нужна не всем и не всегда. И не сказать, чтобы инфра простая и необслуживаемая так-то. Что adfs тащить, что какой-нибудь keycloak с федерацией разворачивать на сколько-нибудь заметных масштабах с SLA, который требует бизнес - нифига не просто. >> "малый бизнес" с ADFS у меня как-то не очень ассоциируются. Про AO\SBL - тоже хз. > У тебя не ассоциируется потому, что ты привык к энтерпрайзным деплоям. А > Майкрософт c Office365 for business даёт самый настоящий AD. Набор фич > зависит от типа аккаунта, но теми что есть можно пользоваться точно > так же, как ты бы пользовался on-prem. Разница лишь в том, > что бэкапы и HA аутсорснуты в автоматику Azure. Нууууээээ... инфра MS в 2024 на 1\6 части суши? Круто, чо. Не, если у тебя ВСЬО в облаке - то облачный VPN как бы и ничего, мокрому дождь не страшен. >> ответ нет, не устраивает > Ну раз не устраивает, тогда только костылями. Но костылями тут любой может > и без советов анонимов. Ну или "блажен муж, что не ходит на совет нечестивых..."
	Ответить | Правка | Наверх | Cообщить модератору

	226. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от Аноним (60), 13-Фев-24, 20:44
	> Сервисы яндекс для вашего домена с автоматизацией формочек, 1цэ как услуга и алга. Почти так, только o365 и пара функции на ажуре для формочек и экселя. У нас тут наверное про 1С даже не слышали. > Банально - чеки, что ноут в домене, накачены обязательные обновления от ИБ, стоит антивирусник с обновленными не позднее, чем ... - базами, жесткий диск ноута зашифрован. Джентльменский стандарт, можно сказать. Это точно не забота VPN. Для этого есть групповые политики и специальные решения для «BYOD в наш Zero Trust чтобы делать там GitOps». > Дополнительная инфра, которая on-prem нужна не всем и не всегда. И не сказать, чтобы инфра простая и необслуживаемая так-то. Что adfs тащить, что какой-нибудь keycloak с федерацией разворачивать на сколько-нибудь заметных масштабах с SLA, который требует бизнес - нифига не просто. Ну так не разворачивай, коммерческих IdP навалом. И у большинства есть бесплатные или ультрадешёвые тарифы, если уж совсем жаба душит. > Нууууээээ... инфра MS в 2024 на 1\6 части суши? Круто, чо. Окстись, я на 1/6 не был лет десять, а работать с кем угодно оттуда себе дороже. Особенно сейчас, когда рашка сотоварищи окончательно стали изгоями. Айтишникам мировой рынок труда целиком доступен, зачем эти проблемы на ровном месте? > Не, если у тебя ВСЬО в облаке - то облачный VPN как бы и ничего, мокрому дождь не страшен. Чем лясы точить в очередной раз про хорошее/плохое облако, рекомендую эссе «The Eternal Mainframe». От себя добавлю, что это просто бизнес. Когда за администрирование on-prem опять начнут больше, чем сейчас за клауд — вернусь к on-prem. А для души у меня в гараже микро-стойка на 6 юнитов и б/у делл r720 под виртуалки с линуксом.
	Ответить | Правка | Наверх | Cообщить модератору

	228. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от User (??), 13-Фев-24, 21:19
	> Почти так, только o365 и пара функции на ажуре для формочек и > экселя. У нас тут наверное про 1С даже не слышали. А. Ну, тут белым человекам повезло. >> Банально - чеки, что ноут в домене, накачены обязательные обновления от ИБ, стоит антивирусник с обновленными не позднее, чем ... - базами, жесткий диск ноута зашифрован. Джентльменский стандарт, можно сказать. > Это точно не забота VPN. Для этого есть групповые политики и специальные > решения для «BYOD в наш Zero Trust чтобы делать там GitOps». Ну вот цискам с цитриксам как-то не объяснили, что не их это дело, да? >> Дополнительная инфра, которая on-prem нужна не всем и не всегда. И не сказать, чтобы инфра простая и необслуживаемая так-то. Что adfs тащить, что какой-нибудь keycloak с федерацией разворачивать на сколько-нибудь заметных масштабах с SLA, который требует бизнес - нифига не просто. > Ну так не разворачивай, коммерческих IdP навалом. И у большинства есть бесплатные > или ультрадешёвые тарифы, если уж совсем жаба душит. Ну да, ну да - а потом в новостях - клаудфларь накернили через okta - НИКОГДА такого не было и вот... но SMB на это может и пох. >> Нууууээээ... инфра MS в 2024 на 1\6 части суши? Круто, чо. > Окстись, я на 1/6 не был лет десять, а работать с кем > угодно оттуда себе дороже. Особенно сейчас, когда рашка сотоварищи окончательно стали > изгоями. Айтишникам мировой рынок труда целиком доступен, зачем эти проблемы на > ровном месте? Ну, тут повезло. Правда, без шуток. >> Не, если у тебя ВСЬО в облаке - то облачный VPN как бы и ничего, мокрому дождь не страшен. > Чем лясы точить в очередной раз про хорошее/плохое облако, рекомендую эссе «The > Eternal Mainframe». От себя добавлю, что это просто бизнес. Когда за > администрирование on-prem опять начнут больше, чем сейчас за клауд — вернусь > к on-prem. А для души у меня в гараже микро-стойка на > 6 юнитов и б/у делл r720 под виртуалки с линуксом. Так я не то, чтобы "руками и ногами за" во всех случаях - просто вот не в данной локации и не в КИИ сегменте. Как-то так.
	Ответить | Правка | Наверх | Cообщить модератору

	230. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от Аноним (60), 14-Фев-24, 00:02
	> Ну вот цискам с цитриксам как-то не объяснили, что не их это дело, да? Если коротко, то да. Когда циски и цитриксы своё добро клепали, никто толком не знал как оно вообще должно быть, и куда всё движется. Сделали то, что нужно было рынку сегодня. А дальше как и с любым продуктом — любое развитие возможно только если не шатать всё текущим клиентам. Но и эти постепенно их клиенты придут к тому, что ВПН это одно, а комплаенс — другое и не надо их смешивать. > Ну да, ну да - а потом в новостях - клаудфларь накернили через okta - НИКОГДА такого не было и вот... но SMB на это может и пох. Так не накренили же ведь. Потыкались в случайное ненужно и ушли не солоно хлебавши. И таки ты прав, SMB до лампочки что там в Окте произошло. Мне один бывший клиент отфорвардил то, что ему Окта прислала, я провёл все необходимые манипуляции, на следующий день счёт уже был оплачен. Вот и вся драма. Мой знакомый на зарплате у «большого энтерпрайза» сказал, что их этот инцидент аж на четыре дня затормозил, но у них и аккаунты тысячами исчисляются. Неприятно, конечно и убытки прямые (четыре дня люди с фонариками бегают и плесневелые токены ищут!), на то и щука в реке, чтобы карась не дремал. Заодно инвентаризацию провели, говорит.
	Ответить | Правка | К родителю #228 | Наверх | Cообщить модератору

	232. "В ядро DragonFly BSD добавлена поддержка VPN WireGuard "	+/–
	Сообщение от User (??), 14-Фев-24, 07:18
	> Если коротко, то да. Когда циски и цитриксы своё добро клепали, никто > толком не знал как оно вообще должно быть, и куда всё > движется. Сделали то, что нужно было рынку сегодня. А дальше как > и с любым продуктом — любое развитие возможно только если не > шатать всё текущим клиентам. Но и эти постепенно их клиенты придут > к тому, что ВПН это одно, а комплаенс — другое и не > надо их смешивать. Ну вот в жизни вышло строго наоборот. Вот прям на 180. К защищенной сети подключаются с устройств разных вендоров и сваливать все задачи на групповые политики от MS - как-то даже и смешно, да? А проверку соответствия требованиям - делать надо. И вот MS о каком-то "хренберри" может знать примерно "ничего", а производитель VPN-клиента для "хренберри" - определенно что-то да знает. Опять же милые проблемы - чтобы получить данные этих самых групповых политик, описывающих требования к настройке надо - внезапно - подключиться до этого самого DC (Причем сильно не по одному порту\протоколу - тут тебе и лдапс, и керберос, и днс, и даже цифс - и все это потенциально ненадежному участнику коммуникации, ага). Тут конечно можно скрафтить какой RODC в DMZ к которому цепляемся через AO\SBL vpn (И так, в общем-то делают) - но то такоЭ, проще держать эти compliance policy на собственно VPN-сервере к которому ты один хрен, должен подключиться (или не подключаться - если не соответствуешь). Ergo? >[оверквотинг удален] > Так не накренили же ведь. Потыкались в случайное ненужно и ушли не > солоно хлебавши. И таки ты прав, SMB до лампочки что там > в Окте произошло. Мне один бывший клиент отфорвардил то, что ему > Окта прислала, я провёл все необходимые манипуляции, на следующий день счёт > уже был оплачен. Вот и вся драма. Мой знакомый на зарплате > у «большого энтерпрайза» сказал, что их этот инцидент аж на четыре > дня затормозил, но у них и аккаунты тысячами исчисляются. Неприятно, конечно > и убытки прямые (четыре дня люди с фонариками бегают и плесневелые > токены ищут!), на то и щука в реке, чтобы карась не > дремал. Заодно инвентаризацию провели, говорит. Ну да - два уровня безопасности - "high" и "нехай..." - тут и VPN-то по большому счету хрен пойми зачем.
	Ответить | Правка | К родителю #230 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема