Применительно к OpenVPN есть четыре основных клиента.

• Linux-овый. С ним всё понятно, для красноглазиков. Умеет всё, никаких проблем.
• Community. Аналог линукосвого клиента под форточки. Умеет всё, на выбор предоставляется три разных виртуальных адаптера.
• TunnelBlick. Это штуковина для Mac. Умеет большую часть фич протокола OpenVPN, но не годится для ( Read more... )

Продолжение предыдущего поста. На этот раз больше про OpenVPN и немного нытья.

Наткнулся в этих ваших интернетах на интересный фолиант. Некие академики исследовали способы идентификации (fingerprinting) некоторых популярных сервисов наподобие OpenVPN и Tor-а, а также предположили гипотетические методы борьбы с оными.

Особое внимание в той статье по ( Read more... )

... Таки закончил / собрал свой новый сервер. Даже работает (тьфу-тьфу) и даже как было задумано. С удаленным управлением посредством MeshCommander и VNC-консолью через Intel AMT. Не супер-удобно, конечно, но реально оно мне нужно не особо сильно часто. Особенно порадовало, что поскольку на матплате имеется спецразъем для подключения LCD-матриц, то ( Read more... )

Примерная задача

Домашний / мобильный провайдер не дает IPv6, а хочется.

Примерное решение

Организуем себе VDS с OpenVPN-сервером. Если он будет находится за пределами России, то приятным бонусом к решению приложится доступ на всякие крамольные ресурсы наподобие cisco.com, redhat.com, docker.io и иже с ними.

Настраиваем OpenVPN на сервере "как обычно ( Read more... )

Есть такой весьма удобный набор Shell-скриптов под названием Easy-RSA. Хорош там, где надо по-быстрому сляпать какой-нибудь mutual TLS на базе X509, а "полновесный" PKI из серии всяких OpenXPKI или XCA тащить в проект не очень хочется. Изначально Easy-RSA разрабатывался для OpenVPN, но так-то никто не запрещает при его помощи выпускать сертификаты ( Read more... )

Немного предыстории.

Иногда для усиления-углубления-улучшения безопасности к OpenVPN-у прикручивают какой-нибудь второй фактор типа tOTP / SMSок или ещё чего-нибудь в этом духе. Для этого в "оригинальном" демоне OpenVPN предусмотрены две ручки: "auth-user-pass-verify" и "plugin". Первая по факту попытки авторизации клиента позволяет дёрнуть какой- ( Read more... )

... Продолжаю потихоньку обновлять до 12го дебиана все машины, до которых дотягиваются шаловливые ручки. По ходу пьесы вылавливаю всякие забавные баги и прочие неприятности.

... Окончательно выпилили опцию "nouser_xattr" для ext4. Если кто-то её использует, нужно перед обновлением убрать оную из fstab-а, иначе система не запустится.

... ifupdown2 - ( Read more... )

У моего товарища little_gutgin на работе случилась какая-то НЁХ.

Есть OpenVPN сервер на Ubuntu в Нерезиновске. Есть энное количество OpenVPN-клиентов в разных регионах России, в том числе во Владивостоке и в Иркутске. Интернет-провайдеры везде разные, операционные системы везде тоже разные. С некоторым количестом клиентов, которые работают из-под Windows 7 где- ( Read more... )

Продолжение предыдущего поста.

... Но что делать, если мы прям очень не любим NetworkManager до такой степени, что аж кушать не можем? Есть вариант обойтись без него, но systemd-resolved всё равно понадобится.

Способ 2. OpenVPN + bash-скрипт + systemd-resolved.

Устанавливаем пакетик под названием "openvpn-systemd-resolved". По сути, в этот пакет ( Read more... )

Продолжение предыдущего поста.

Способ 1. Запуск OpenVPN через интерфейс NetworkManager-а.

Тут всё более-менее просто. Потенциальный затык может оказаться разве что в "недостаточной свежести" NetworkManager-а и/или плагинов к нему. Для того, чтобы оный нормально воспринимал конфиги от OpenVPN 2.5, требуются пакетик "network-manager-openvpn" версии не ( Read more... )