Всё хочу сесть и как нормальный человек написать о людях, о жизни, о своих внезапных открытиях и наблюдениях, да хоть о том, что наконец-то в Москву пришла весна. Но вместо этого моя голова занята мыслями вроде "как настроить juniper", "как организовать ipsec", "почему vpn себя так ведёт". Кажется, если так будет продолжаться и дальше, то я обрасту бородой и свитером и меня никто не возьмёт замуж. =)
Вот, кстати.
В конфиге моего openvpn прописано:
cipher DES-EDE3-CBC
Я уже не помню, почему выбрала этот алгоритм. Когда читала и сравнивала, мне показалось, что для моих задач он оптимальней. По vpn-каналам у меня не ходит никаких важных данных, но не исключено, что будут ходить.
И у меня есть вопрос к сочувствующим:
Что будет, если в конфиге клиента указать cipher none? Я думала, что он вообще не подключится, но тестовый без проблем приконнектился...
Как так?
Подумала, вдруг на особенно загруженных клиентах мне понадобится беречь ресурсы. Хотя
вот здесь нашла сравнение производительности для разных настроек шифрования и сжатия, - вроде как, разница в нагрузке небольшая.