Alexander
Киберпанк - это когда ты пишешь на webmaster@kremlin, чтобы продлить разблокировку для своего сайта
Mike
Киберпанк, это написать скрипт, который пишет раз в месяц на webmaster@kremlin с почтового сервера в заблокированном амазоне, текст надиктованный заблокированной алексой и переведенный через заблокированный гугл транслейт, управляемый через заблокированного бота в заблокированном телеграме
Ksenia
Это как письма с угрозами, составленные из букв, вырезанных из газеты.
Lorekin
Можно ли как-то настроить l2tp over ipsec в роутере dir-825acg1?
Mike
Можно ли как-то настроить l2tp over ipsec в роутере dir-825acg1?
если у тебя есть ipsec то тебе не нужен l2tp
Sergey
если у тебя есть ipsec то тебе не нужен l2tp
ну типа в винде такая шляпа есть, надо и на роутер
Sergey
наверное этим руководствуются
Mike
Нее, это всё любовь pots'сев ко всяким радиусам
Mike
Пипипи и вот это всё чтобы в логи сессиями срать
Vova
Sergey
Vova
Спасибо большое!)
Mike
Это отличная технология для StC впн серверов
Mike
Есть везде и вполне работает. Хотя бы шифрование ускорить можно, в отличии от топорного опенвпна
Vova
ну шо поделать, новее вроде нема
Нравится мне он, т.к там ЛАН порт в WAN можно превратить и pppoe сделать)
Sergey
есть еще какая то
Sergey
и еще
Sergey
но хз как оно работает
Sergey
нашел буквально в помойке
Vova
Ого, мощно)))
Sergey
Ты там забэкапься на всякий
Mike
l2tp не добавляет ничего к возможностям ipsec
Не надо путать, в этой связке айписек для л2тп а не л2тп для айписека
Mike
Будете 100 клиентам нарезать пск ключи?
Mike
А тысяче?
Lorekin
Поставил 3.0.5nightly, перестал работать vpn по pptp, подключается, а трафика нет. У меня у одного такая проблема?
Микола
Как думаешь, он читал правила?
Микола
1. Возьми в файлах группы ночнушку постарее пока.
2. Это тебе неужен l2tp over ipsec походу
+тут писали, взять ночнушку постарее. Какую взял?
Микола
Поставил 3.0.5nightly, перестал работать vpn по pptp, подключается, а трафика нет. У меня у одного такая проблема?
ну и от какой даты на ночнушку прошился?
Lorekin
У меня была 3.0.4, я поставил 3.0.5, последнюю, которую залили
Sergey
Хм..
Sergey
Пойду гляну чтоли
Sergey
Может чего сломали
Sergey
Sergey
Пока можно на такой посидеть
Lorekin
Вот эту ставил
Lorekin
Mike
Абсолютно неудобно как для домашнего использования, так и для ентерпрайза
Mike
как привязывать сертификат к учетной записи пользователя?
Mike
ручками в экселе вести?
Mike
л2тп какразх и нужен для упращения менеджмента
Mike
никаких проблем в его использовании с айписеком нет, одни плюсы
Mike
для курощения нужен
Mike
понятно, "нет аргументов, начинай юродствовать"
Mike
Абсолютно неудобно как для домашнего использования, так и для ентерпрайза
что не удобно? в усб вставил к нфц приложил и подключился. Удобнее некуда
Vlad
Нашу область добавили в Исключение, ибо каналы связи идут из Европы)
Добавили в исключение, чтобы трафик шел из РФ в РФ... Трафик в Европу в ввиде исключения - никто не обещал
Mike
никаких паролей итп
Mike
на телефоне тоже с брелком будете бегать?
Mike
Пару пользователь сертификат в чем хранить и как доставлять? скриптами на баше?
Mike
подписанный сертификат лежит на токене. Сервер проверяет подпись, дату, и отсутсвие в списке отозванных
Mike
на сервере только CA для проверки подписей
Lorekin
Я знаю, по тому инет не идет
Sergey
так а зачем он тогда?
Mike
на сервере только CA для проверки подписей
Окей, пользователь ушел с компании, как найти сертифкиат который ему выдали и отозвать?
Lorekin
Так инет был, на 3.0.4
Mike
Сколько пользовательских устройств поддерживает пустой айписек?
Mike
Пару пользователь сертификат в чем хранить и как доставлять? скриптами на баше?
хранить в identity manager. доставлять никуда не надо.
Mike
хранить в identity manager. доставлять никуда не надо.
поздравляю, вы придумали л2тп на сертификатаз
Lorekin
Нет, интернет wan, а pptp это впн
Mike
поздравляю, вы придумали л2тп на сертификатаз
Нет. l2tp ppp и прочее не нужны. ipsec обеспечивает туннели и все согласования
Sergey
Нет, интернет wan, а pptp это впн
удали впн и создай его по новой, только не для интернета, а для подключения к частной сети(там выбор при создании)
Mike
http://www.opennet.ru/opennews/art.shtml?num=50889
Александр
На 1210-28 можно повесить ещё один айпи в влане помимо управления?
Lorekin
удали впн и создай его по новой, только не для интернета, а для подключения к частной сети(там выбор при создании)
А смысл? Он же не работает как впн уже, трафик идет через провайдера, а значит и его блокировки тоже в силе
Sergey
Sergey
Хз правда, как это раньше работало