URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 127597
[ Назад ]
Исходное сообщение
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализацию протокола IKEv2 для IPsec"
Отправлено opennews , 24-Май-22 12:25 
Опубликован выпуск OpenIKED 7.1, реализации протокола IKEv2, развиваемой проектом OpenBSD. Изначально компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но теперь выделены в отдельный переносимый пакет и могут использоваться в других операционных системах. Например, работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке Си и распространяется под лицензией ISC...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=57240

Содержание
Сообщения в этом обсуждении
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 12:25 
Есть смысл, или лучше душить сильного гуся?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 12:31 
А чем гусь не устраивает?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 12:36 
Strong Goose? Это что за VPN такой?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 12:43 
https://github.com/strongswan/strongswan
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 19:35 
Лебедь же. А ещё минусуют.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Самый Лучший Гусь , 24-Май-22 12:59 
Не души гуся, души змея, который Wireguard.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Mikk , 24-Май-22 14:48 
Не у всех vpn терминируется на linux серверах. На железках нет вайргуарда.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Самый Лучший Гусь , 24-Май-22 16:01 
> Не у всех vpn терминируется на linux серверах. На железках нет вайргуарда.

strongSwan это именно что софтовая реализация. А wireguard есть в том числе и в виде драйвера для виндового ядра NT, если это важно. Даже для FreeBSD и OpenBSD.

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Ann None , 24-Май-22 17:04 
опять каша в головах... не путайте сам ipsec и обмен ключами ike.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 19:26 
Давным давно уже wireguard умеет и на винде, и на *BSD работать в пространстве ядра.
Я не говорю о костыле вроде wireguard-go, именно нативно в ядре.
Есть даже надстройки с динамическими ипами и ключами вроде Tailscale.
IKEv2 это легасище из конца прошлого века, когда для развертывание впн
нужен был умелый бородатый админ и дорогущие железки.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 19:26 
Там нет Питона, он на Сишке в ядре.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Самый Лучший Гусь , 24-Май-22 22:05 
> Там нет Питона, он на Сишке в ядре.

Змей на логотипе https://www.wireguard.com/img/wireguard.svg

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 25-Май-22 08:00 
Это хороший, правильный змей, не надо его душить. По сравнению с IKE и вообще IPSec это просто "work of art" (c). Кодовая база в цать раз меньше, настраивать многократно проще, работает лучше, не встревая на фаерах и натах постоянно.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено кек , 24-Май-22 22:16 
Расскажи как тот же банальный ospf через него протянуть да так, чтобы роутилось нормально (а не заталкивались принудительно все подсети из conf файла).
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 26-Май-22 18:14 
Очевидно, что не нужно использовать ospf там, где ему не место. Babel используй.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 27-Май-22 07:36 
Возвращайся с этим советом, когда оно будет поддерживаться железом, а не половиной софтварных роутеров.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 13:58 
лебедя
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Full Master , 24-Май-22 15:47 
Swan это же лебедь, а не гусь.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 17:00 
ещё скажи, что CorelDraw это не "горелые дрова"
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 17:03 
какие бермуды такие треугольники.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 20:02 
На грилле разница не особая
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено a_kusb , 24-Май-22 17:36 
Кстати именно этот протокол помогает мне душить гуся и пользоваться хентай сайтами. В Vpn клиенте появляется что-то про ike.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 22:05 
s/гуся/червя/g исправил
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено a_kusb , 25-Май-22 08:02 
> s/гуся/червя/g исправил

Хочешь, я покажу тебе своего червя?

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено microsoft , 25-Май-22 13:05 
Ох... ну показывай уже.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено a_kusb , 25-Май-22 14:01 
> Ох... ну показывай уже.

http://i.sakh.com/b/7/e/7e4f74db65d9effd87efc60389ba068f.jpg

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Анон1212 , 26-Май-22 06:25 
Дебиан проще и лучше и давно это может как и центось, имхо. Хотя идея хорошая
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 12:59 
Как я намучался настраивать ike2 на винде. От сборки к сборке лотерея, заработает или нет.

>Например, работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu.

Чет про illumos, Openindiana молчат. Думаю тоже можно?

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 13:56 
Да как обычно, проверяют только в openbsd, во всех остальных как придётся. Поэтому, видимо, даже в линуксе только с переменным успехом.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Thasi , 24-Май-22 15:49 
Чем оно лучше? Кто облазывался расскажи как оно?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 16:14 
На win да и на mac ike2 лучше чем тот же openvpn, быстрее.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 19:31 
Чем что?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 21:55 
А вайргад там у них есть?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 24-Май-22 22:03 
В OpenBSD есть. А вот OpenIKED совсем из другой оперы.
Они же не исправляют то что уже прямыми руками сделано из коробки.
OpenSSL был дырявый, форкнули в LibreSSL, тоже самое с IKE.
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 25-Май-22 00:27 
Прямыми руками? С libressl они получили ещё более дырявое и, когда окончательно окончательно очевидно, что обделались, ото всюду кикнули это дрянь. Тут так же, выходит?
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 25-Май-22 00:51 
Истории уязвимостей сравним с 2014 по 2022 openssl vs libressl?
Кто именно "выкинул"? Единственный момент может быть производительность,
а т.к. многие наработки из libre перешли в open, убрали кучу ненужных дефолтов,
то проект то сих пор живёт но уже не имеет такого смысла как в после-heatbleed мире.

Это был просто один из примеров. OpenNTPD, OpenBGPD, Xenocara - так же.

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Anonymouz , 25-Май-22 23:38 
>OpenNTPD

Шлак третей категории, не может нормально время установить при старте системы. выкинут фсад и заменён на chrony

> OpenBGPD

а это то зачем надо при наличии bird2 ? NIH синдром во все поля.

"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено Аноним , 25-Май-22 08:02 
Да нашли что форкать...
"Проект OpenBSD опубликовал OpenIKED 7.1, переносимую реализа..."
Отправлено microsoft , 25-Май-22 13:04 
В чем отличие от strongswan?