Size: a a a

2019 November 25

a

alien in SPbLUG chat
Есть ещё вот такая штука для селф-хостед, но тут строго под бубунту 16.04 на сервере:
https://github.com/StreisandEffect/streisand
источник

a

alien in SPbLUG chat
Тоже ничего сложного, просто плейбук запустить
источник

LE

Leonid Evdokimov in SPbLUG chat
И https://github.com/trailofbits/algo есть, из той же серии но с меньшим количеством софта. Но они оба про default route.
источник

a

alien in SPbLUG chat
А из платных VPN у PIA есть расширение к браузеру, на базе HTTPS-прокси
источник

a

alien in SPbLUG chat
Правда PIA недавно слили и я не знаю, можно ли ему теперь доверять
источник

a

alien in SPbLUG chat
Leonid Evdokimov
И https://github.com/trailofbits/algo есть, из той же серии но с меньшим количеством софта. Но они оба про default route.
Outline не меняет default route, это просто зишфрованный прокси
источник

BS

Baron Samedi in SPbLUG chat
нет ничего проще опенвпн, я не понимаю почему все на него хейтят 🤔
источник

a

alien in SPbLUG chat
Shadowsocks под капотом
источник

LE

Leonid Evdokimov in SPbLUG chat
alien
Outline не меняет default route, это просто зишфрованный прокси
Ну я утрирую. Да, я знаю Outline. И тимлида проекта знаю :)
источник

a

alien in SPbLUG chat
Baron Samedi
нет ничего проще опенвпн, я не понимаю почему все на него хейтят 🤔
OpenVPN замечательная и очень гибкая штука, но зависит от задач. Как для шифрования трафика то я предпочитаю WireGuard, потому что он не имеет процедуры установки соединения и поэтому можно, например, не прерывать звонок, перхеодят из 4G-сети в WiFi
источник

PK

Phil Kulin in SPbLUG chat
Baron Samedi
нет ничего проще опенвпн, я не понимаю почему все на него хейтят 🤔
Потому что он не работает. Я хз как это отлаживать. Мне за 20 лет ни разу не удалось сделать приемлимую иснталяцию
источник

BS

Baron Samedi in SPbLUG chat
alien
OpenVPN замечательная и очень гибкая штука, но зависит от задач. Как для шифрования трафика то я предпочитаю WireGuard, потому что он не имеет процедуры установки соединения и поэтому можно, например, не прерывать звонок, перхеодят из 4G-сети в WiFi
клево, спс
источник

VK

Vartan Khachaturov in SPbLUG chat
Phil Kulin
Потому что он не работает. Я хз как это отлаживать. Мне за 20 лет ни разу не удалось сделать приемлимую иснталяцию
Ты что-то не так делаешь
источник

BS

Baron Samedi in SPbLUG chat
Phil Kulin
Потому что он не работает. Я хз как это отлаживать. Мне за 20 лет ни разу не удалось сделать приемлимую иснталяцию
там же только https + ключ и серт, больше же ничего не надо делать. ну пару роутов еще
источник

a

alien in SPbLUG chat
Есть хорошая дока на офсайте и ещё хорошие примеры по настройке OpenVPN на ArchWiki
источник

a

alien in SPbLUG chat
Да и примеры конфигов, помнится, идут в пакете с ним
источник

VK

Vartan Khachaturov in SPbLUG chat
Вот что я действительно заколебался настраивать, так это strongswan
источник

BS

Baron Samedi in SPbLUG chat
источник

BS

Baron Samedi in SPbLUG chat
вот этой темой потом раскидать
источник

a

alien in SPbLUG chat
шикарная вещь, кстати, пригодится, если нестандартные порты заблокированы, можно всё на 443 повесить
источник