Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Выпуск OpenIKED 7.2, переносимой реализации протокола IKEv2 для IPsec"	+/–
Сообщение от opennews (ok), 04-Дек-22, 09:15
Проект OpenBSD представил выпуск OpenIKED 7.2, реализации протокола IKEv2, развиваемой проектом OpenBSD. Это четвёртый выпуск OpenIKED в форме отдельного проекта - изначально компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но затем были выделены в отдельный переносимый пакет и теперь могут использоваться в других операционных системах. Работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке Си и распространяется под лицензией ISC... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58253
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от YetAnotherOnanym (ok), 04-Дек-22, 09:15	+2 +/–
А чем их еноты и лебеди не устроили?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2, #19

2. Сообщение от Аноним (2), 04-Дек-22, 10:52	+2 +/–
Написаны не ими.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от Аноним (3), 04-Дек-22, 11:21	–2 +/–
Ну вот кстати в этом в развитии OpenBSD да, есть логика. Взять ту же фряху - бардак бардаком.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4

4. Сообщение от Аноним (4), 04-Дек-22, 17:26	+/–
Только на опеннете могут одновременно поощрять и порицать NIH.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #10

5. Сообщение от Аноним (4), 04-Дек-22, 17:32	+/–
Кто-нибудь сравнивал со Strongswan вне локалхоста? С энтерпрайзными решениями (на Cisco/Juniper) работает? Когда сертификаты обновляются, демону надо сигналить или он сам разберётся?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

6. Сообщение от Аноним (6), 04-Дек-22, 23:10	–4 +/–
Сколько айписека не крячь а вайргад лучше.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #7, #17

7. Сообщение от Аноним (7), 05-Дек-22, 00:31	+1 +/–
До тех пор пока тебе не потребуется маршрутизация
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #8, #16

8. Сообщение от Аноним (-), 05-Дек-22, 01:57	+1 +/–
Совершенно ортогональный топик.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #9

9. Сообщение от _ (??), 05-Дек-22, 05:20	+1 +/–
Ну тебе и сказали - "пока реально на работу не устроишься" :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #11

10. Сообщение от Аноним (10), 05-Дек-22, 08:25	+/–
Плюрализм?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #15

11. Сообщение от Аноним (6), 05-Дек-22, 08:42	–1 +/–
> Ну тебе и сказали - "пока реально на работу не устроишься" :) К риальным пацанам, в риально замшелом угробище, куда приходит догнивать всякая шваль? :)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #12

12. Сообщение от User (??), 05-Дек-22, 11:54	+/–
ПионЭры, идите в... Как в этом поизделии ограничить срок жизни ключа? Как организовать централизованную замену утекшего? Как...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #13

13. Сообщение от 1 (??), 05-Дек-22, 12:06	+/–
Госсссподи ... Пох же писал, что wg - это кардан. А камаз вокруг него собираешь самостоятельно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12 Ответы: #14, #20

14. Сообщение от User (??), 05-Дек-22, 12:07	+1 +/–
Да-да. И форму напильником придать, без этого паровоз выходит.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13

15. Сообщение от Аноним (4), 05-Дек-22, 18:15	+/–
Больше на шизофрению похоже, но я не врач, диагноз ставить не буду.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

16. Сообщение от Аноним (4), 05-Дек-22, 18:16	+1 +/–
Расскажи вкратце, какое отношение IPsec и WireGuard имеют к маршрутизации?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #24

17. Сообщение от bOOster (ok), 06-Дек-22, 06:01	+/–
Аха. Особенно когда нужен туннель с проприетарным оборудованием типа Juniper, Cisco и т.п.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #21

18. Сообщение от bOOster (ok), 06-Дек-22, 06:11	+/–
С энтерпрайзными работать будет, минимум на уровне preshared key. Сертификаты нужно проверять именно сам сертификат - не учел необходимый OID на период создания - будешь проблему век искать... Чем лучше - формат описания конфига очень напоминает PF. И полная прозрачность пакетов с PF, в том числе и с внутренним PF теггированием.. B киллер фича - это NAT traversal совместно с PF, просто в лет без гиммороя. Те кто с этим файрволом знаком - значительно проще понимать логику. И вообще - конфиг на IKED весьма лаконичный и читаемый получается. "Мощный лебедь" неплох - но очень какой-то "сложный". Нифига не UNIX WAY (одна задача - одно решение, типа Postfix)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

19. Сообщение от bOOster (ok), 06-Дек-22, 06:13	+/–
Енот протух давно уже.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

20. Сообщение от Аноним (20), 06-Дек-22, 12:47	+/–
Кто-то против UNIX Way?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #13 Ответы: #22

21. Сообщение от Аноним (20), 06-Дек-22, 12:49	+/–
Так у них и протоколы свои проприетарные.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #23

22. Сообщение от User (??), 06-Дек-22, 15:36	+/–
"Кто-то" всенепременно против, такова жизнь. Здесь же идет речь не о "unix way", а о сравнении теплого-с-мягким - готовой к применению реализации стандарта с кучей enterprise-level реализаций и васянского костыля, который при добавлении г-на, палок, веревки, синей изоленты и русской смекалки(ТМ) теоретически можно превратить в "почти-совсем-то-же-самое" "у-меня-работает-но-это-не-точно". Понятно, что унутре у этого enterprise костылей, г-на и веревок ничуть не меньше - но сравнивать пусть даже и такой себе "Камаз" с прям-даже-великолепным "карданом" - ну, такоэ. ПионЭрское, в общем.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

23. Сообщение от User (??), 06-Дек-22, 15:37	+/–
Эм, ШТА?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

24. Сообщение от Аноним (7), 07-Дек-22, 11:45	+/–
site-to-site еще глупые вопросы будут?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема