Граждане маководы, подскажите пожалуйста, есть ли какая то возможность сделать так чтобы зашифрованный макбук стирал ключ после нескольких неверных попыток ввода пароля? Как, например, сделано на айфоне чтоб после 10 попыток он становился кирпичом.
Про 2017 года обородованный secure enclave

Порты, как и сказал товарищ выше

И что с этим можно сделать?

Попробуй AnyConnect

К через него подключается, но у меня в нём только корпоративный, а толку от него мало :(

Так Connecto умеет в него

Неожиданно

Надеюсь не оффтоп, в ином случае удалите.

А как бы разогнать получше VPN на тарифах за 100М? Сейчас включено 500Мбит в роутере чтобы не наглеть но вообще канал гигабит. Напрямую роутер + сетевуха тащат около 800 мегабит в обе стороны (до 94 мегабайт/сек в торренте). А в openVPN (с патчами sndbuf и без них, и ковырял немного конфиги) и в Anyconnect скорость едва за 120 мегабит выходит в лучшем случае, чаще 70-90

Пробовал разные страны, провайдер заявляет что не режет скорость, скандинавия как раз и дает немного за 100Мбит, остальная европа менее 100Мбит. Но хотелось бы 200, а то и 400.

Провайдер поддерживает OpenVPN (TCP/UDP) | Anyconect | также SSTP, L2TP, IPSec, PPTP, STunnel
Пользуюсь торрентами чтобы не палить айпишник от греха, в основном в них интересно увидеть увеличение, для остального-то хватает.

Попробуй чистый ipsec так как TCP over TCP bad idea

strongswan поидее предоставляет такую функциональность, но разобраться пока не могу

Поставил плагин для network manager, сертификат с сайта провайдера приложил (там rooca.pem и ikev2.pem, попробовал оба), аутентификация EAP как указано на сайте, вкатал логин пасс.

При подключении всё равно просит  пароль. Пароль впн коннекта не подходит, тупа failed

Проверь что все пакеты поставил и конечно же смотри в сислог, там многое можно увидеть, я люблю утилиту lnav для локального дебагинга очень удобно

И, как то мало настроек

Хотя это кеды, я давно их не видел

Зато выглядит хорошо 👍😂👌

Зато не работает :\

Есть ещё плагин openswan, но он из aur ставится, не люблю такого. Попробовал, с ним ещё менее понятно и до пароля мы с ним не дошли

Опенсван мне казалось уже давно мёртв, точно не нужно

Тебе нужны алгоритмы для фаз, нужен сертификат, тот который ikev2 и для проверки нужен рут сертификат который у тебя тоже есть, но я не видел все эти параметры в прошлом скрине, где стронгсван

Попробуй без нетворк-менеджера сделать соединение сразу через стронгсван