NK
Лучше ipsec ) купить домен на распродаже, через lets encrypt выписать сертификат и тогда тому кто хочет подключиться надо будет только логин и пароль
лучше wireguard
Size: a a a
2019 June 10
NK
лучше wireguard
+
p
лучше wireguard
Как только он будет в ядре у всех. И я уже говорил: совершенно непонятно как его масс-деплоить
NK
Как только он будет в ядре у всех. И я уже говорил: совершенно непонятно как его масс-деплоить
В чем проблема масс-деплоя?
NK
Просто генерируешь ключи и всё
NK
Мы сейчас всю свои систему допиливаем под Wireguard
NK
Проблемы только с dynamics-wg и хуками
NK
По быстрей бы избавиться от OpenVPN
A
Мы сейчас всю свои систему допиливаем под Wireguard
Таки решили на вг?
NK
Таки решили на вг?
Да
NK
Уже начали работу, и все вроде ок пока
NK
OpenVPN правда придётся оставить ради TCP
p
Просто генерируешь ключи и всё
Ну вот у тебя 5к-10к-100к-1м пользователей. Где эти ключи хранить? Сколько интерфейсов в системе будет?
NK
Таки решили на вг?
Бэк вроде придумал
NK
Посмотрим как на деле работать будет
NK
Ну вот у тебя 5к-10к-100к-1м пользователей. Где эти ключи хранить? Сколько интерфейсов в системе будет?
Один
A
Бэк вроде придумал
Удачи :) за вг есть будущее таки. Главное что бы в ядро взяли
NK
На каждого клиента 5 ключей макс
p
Один
А ключи где хранить?
NK
Как только он будет в ядре у всех. И я уже говорил: совершенно непонятно как его масс-деплоить
а что там за проблема? Ставишь клиент и все работает, вроде.