AA
Artem
В прошлый раз у меня заработало все, включая веб-камеру, но я психнул на докере в bhyve
воу
Size: a a a
2019 May 17
AF
FCP-101 GO GO GO
AF
M
Други, а как сейчас модно делать шифрованные туннели между двумя FreeBSD? Мож я чего пропустил. Желательно чисто средствами системы. Параноик внутри говорит что хорошо бы репликацию в него дополнительно запихать.
AF
эм... а при чём тут репликация? если она только и нужна, то чего не ssh?
M
Ну там такой специфичный продакшн что все зашифровано, завернуто в крипто и скрыто кодами. Надо из паранойи прикрыть синхронизацию ещё одним слоем. Мож какой IPsec из коробки там.
А через SSH / VPN я и сам умею.
А через SSH / VPN я и сам умею.
AF
Adding verification to FreeBSD loader
https://www.bsdcan.org/2018/schedule/attachments/465_loader-veriexec-slides.pdf
https://www.bsdcan.org/2018/schedule/attachments/465_loader-veriexec-slides.pdf
2019 May 18
p
Ну там такой специфичный продакшн что все зашифровано, завернуто в крипто и скрыто кодами. Надо из паранойи прикрыть синхронизацию ещё одним слоем. Мож какой IPsec из коробки там.
А через SSH / VPN я и сам умею.
А через SSH / VPN я и сам умею.
Ну так ipsec возьми и не страдай. Только не psk
VO
да можно и psk, чего бы и нет
M
IPsec вот это да, а прямо безо всяких там Racoon и т.п. мы в системе пока не умеем же?
p
IPsec вот это да, а прямо безо всяких там Racoon и т.п. мы в системе пока не умеем же?
strongswan лучше
M
strongswan лучше
Да, я его умею. Просто думаю мало ли чего нового в систему приехало а я прошляпил
VO
IPsec вот это да, а прямо безо всяких там Racoon и т.п. мы в системе пока не умеем же?
умеем. на psk
VO
ipsec_enable="YES"
ipsec_file="/etc/ipsec.conf"
ipsec_file="/etc/ipsec.conf"