форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Открытые системы на сервере (VPN)
Изначальное сообщение		[ Отслеживать ]

"Openvpn+openssl+шифровнае ГОСТ на CentOS 6.0"	+/–
Сообщение от arbyz (ok) on 05-Авг-11, 09:33
Доброго дня! Вопрос следующий: возможно ли шифровать трафик в vpn канале по ГОСТу (сертифицированное решение не нужно, просто для себя тестируем)? Собрал openssl с поддержкой ГОСТ. [root@CentOS ~]$ openssl ciphers | tr -t ":" "\\n" | sort | grep GOST GOST2001-GOST89-GOST89 GOST94-GOST89-GOST89 т.е. шифрование по ГОСТУ имеется, однако ни openvpn --show-ciphers, ни openvpn --show-tls их в упор не видят. При этом рабочий конфиг openssl.cnf подложил в директорию /etc/openvpn/openssl.cnf. Что делаю неправильно? P.S. http://readlist.com/lists/lists.sourceforge.net/openvpn-user... на этом ресурсе человеку удалось поднять шифрование, но как он заставил openvpn работать с ГОСТом не совсем понятно.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Openvpn+openssl+шифровнае ГОСТ на CentOS 6.0"	+/–
Сообщение от anon8 (ok) on 05-Авг-11, 11:45
> на этом ресурсе человеку удалось поднять шифрование, но как он заставил openvpn > работать с ГОСТом не совсем понятно. Вроде openvpn патчить надо. Вот криптокомовский патч http://www.cryptocom.ru/opensource/openvpn.html. Мимокрокодил.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Openvpn+openssl+шифровнае ГОСТ на CentOS 6.0"	+/–
	Сообщение от arbyz (ok) on 05-Авг-11, 15:15
	>> на этом ресурсе человеку удалось поднять шифрование, но как он заставил openvpn >> работать с ГОСТом не совсем понятно. > Вроде openvpn патчить надо. Вот криптокомовский патч http://www.cryptocom.ru/opensource/openvpn.html. > Мимокрокодил. Премного благодарен, буду пробывать.
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Openvpn+openssl+шифровнае ГОСТ на CentOS 6.0"	+/–
Сообщение от Александр (??) on 06-Ноя-14, 14:15
>[оверквотинг удален] > grep GOST > GOST2001-GOST89-GOST89 > GOST94-GOST89-GOST89 > т.е. шифрование по ГОСТУ имеется, однако ни openvpn --show-ciphers, ни openvpn --show-tls > их в упор не видят. При этом рабочий конфиг openssl.cnf подложил > в директорию /etc/openvpn/openssl.cnf. Что делаю неправильно? > P.S. > http://readlist.com/lists/lists.sourceforge.net/openvpn-user... > на этом ресурсе человеку удалось поднять шифрование, но как он заставил openvpn > работать с ГОСТом не совсем понятно. Добрый день! Удалось решить проблему? И если да, то каким образом? Спасибо.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема