Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » OpenVPN

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

Открыть новую тему     Написать ответ в эту тему

arta999



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Темы на форуме >>> | В помощь системному администратору » OpenVPN

OpenVPN



OpenVPN - решение для создания виртуальных частных сетей, позволяющее организовывать зашифрованные каналы типа точка-точка или сервер-клиенты. С помощью OpenVPN можно решить большое количество задач, включая подключения для удаленных пользователей, связь для дома и офиса, безопасные подключения для беспроводных сетей, безопасную связь с удаленными офисами.
Возможности OpenVPN допускают даже создание системы удаленного доступа масштаба предприятия с поддержкой балансировки нагрузки, отказоустойчивости и четким разграничением уровня доступа. OpenVPN сочетает в себе безопасность и простоту в использовании.
 
Основные возможности программы:
• Работа через большинстве прокси серверов, включая HTTP, SOCKS, NAT и сетевые фильтры.
• Сетевые операции через TCP или UDP транспорт.
• Возможно создать туннель сетевого уровня TUN, и канального уровня TAP.
• Эффективное сжатие трафика.
• Использование нескольких протоколов шифрования (MD5-HMAC, RSA) и 2048-битного ключа.
• Несколько видов аутентификации.



Всего записей: 69 | Зарегистр. 27-11-2003 | Отправлено: 16:10 16-02-2006 | Исправлено: shrmn, 12:51 11-04-2023
KismetT_v3



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Про пароль и логин уже написали.
А DNS можно вообще пустить внутри тоннеля

Код:
block-outside-dns

 
Добавлено:
OpenVPN 2.5.6 -- Released 16 Mar, 2022.
This is mostly a bugfix release including one security fix ("Disallow multiple deferred authentication plug-ins.", CVE: 2022-0547).                                        
В основном это выпуск с исправлениями ошибок, включая одно исправление безопасности («Запретить несколько подключаемых модулей отложенной аутентификации», CVE: 2022-0547).

----------
Это я .... И это тоже я .... Мы из этих

Всего записей: 2517 | Зарегистр. 08-04-2016 | Отправлено: 19:57 17-03-2022
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nikolka00

Цитата:
это вопрос или размышление?  

 
вопрос,
 

Цитата:
dhcp-option DNS 8.8.8.8
dhcp-option DNS 1.1.1.1

 
в какое место конфига ставить ?
 
Подробнее...
 

Цитата:
OpenVPN 2.3.18

 
 
под ХР, openvpn-install-2.3.18-I001-i686 и openvpn-install-2.3.18-I001-x86_64
 
Добавлено:
KismetT_v3

Цитата:
block-outside-dns

 
в какое место конфига ставить ?

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10104 | Зарегистр. 24-04-2007 | Отправлено: 21:50 17-03-2022
Nikolka00

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
 
выдернутый конфиг из иваси
 
tmp-dir C:/temp
setenv IV_SSO openurl,crtext
dev tun
auth-nocache
<connection>
remote ru1-ovpn-udp.ivacy.net 53 udp
nobind
explicit-exit-notify 2
float
connect-retry 5 5
</connection>
comp-lzo  
dhcp-option DNS 8.8.8.8
dhcp-option DNS 1.1.1.1
verb 1
mute 20
cipher AES-256-CBC
auth-user-pass pass.txt
client
<ca>
 
 
в любом, главное чтобы параметры не попали в теги <>
 
допустим
<connection>
</connection>

Всего записей: 438 | Зарегистр. 08-08-2008 | Отправлено: 21:56 17-03-2022 | Исправлено: Nikolka00, 21:57 17-03-2022
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nikolka00

Цитата:
dhcp-option DNS 8.8.8.8
dhcp-option DNS 1.1.1.1
verb 1

 
пробую где то тут поставить,
 
и после с этим  

Цитата:
 
block-outside-dns
verb 1



----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10104 | Зарегистр. 24-04-2007 | Отправлено: 22:00 17-03-2022 | Исправлено: LexVel, 22:01 17-03-2022
Nikolka00

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
LexVel
 
заглянул в другой конфиг самопального сервака, параметры после сертификатов
и интересный параметр - ignore-unknown-option, видимо если сервер не поддерживает, то игнорировать
 
block-outside-dns
dhcp-option DNS 8.8.8.8
dhcp-option DNS 8.8.4.4
dhcp-option DOMAIN google.com
sndbuf 393216  
rcvbuf 393216  
ignore-unknown-option block-outside-dns  
tls-version-min 1.2  
compress lz4-v2
 

Всего записей: 438 | Зарегистр. 08-08-2008 | Отправлено: 22:29 17-03-2022
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Nikolka00
 
чет не идет на машине без dns, пароль через txt получилось реализовать

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10104 | Зарегистр. 24-04-2007 | Отправлено: 21:05 19-03-2022
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
видимо если сервер не поддерживает

--ignore-unknown-option opt1 opt2 opt3 ... optN
    When one of options opt1 ... optN is encountered in the configuration file the configuration file parsing does not fail if this OpenVPN version does not support the option.
 
Разумно, т.к. block-outside-dns понимают только виндовые клиенты, а на других платформах клиент, получив такое от сервера, завершит работу с ошибкой.

Всего записей: 6108 | Зарегистр. 20-10-2006 | Отправлено: 23:27 19-03-2022 | Исправлено: Dart Raiden, 23:36 19-03-2022
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Dart Raiden
 
имею это
 

Цитата:
2022-03-20 04:24:37 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). Future OpenVPN version will ignore --cipher for cipher negotiations. Add 'AES-256-CBC' to --data-ciphers or change --cipher 'AES-256-CBC' to --data-ciphers-fallback 'AES-256-CBC' to silence this warning.
 

 
и еще
 

Цитата:
2022-03-20 04:24:38 WARNING: 'link-mtu' is used inconsistently, local='link-mtu 1601', remote='link-mtu 1549'
2022-03-20 04:24:38 WARNING: 'auth' is used inconsistently, local='auth SHA512', remote='auth [null-digest]'

 
по dns, вроде решено.
 
подключился узнал ip, к чему цепляется и прописал напрямую
 
remote 199.14.112.198 443
 
auth-nocache
auth-user-pass pass.txt
 
жирным фикс, подключаюсь на системе без dns

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10104 | Зарегистр. 24-04-2007 | Отправлено: 06:51 20-03-2022 | Исправлено: LexVel, 13:52 20-03-2022
KAPTA_JOKER



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Доброго времени .(не судите строго)
Подскажите пожалуйста ,где на сайте  
https://www.vpngate.net/en/
Proxy port ?
 
К примеру:
То есть есть Proxy settings public-vpn-232.opengw.net 219.100.37.21
Как узнать его порт?
 
К примеру на сайте https://spys.one/proxys/NL/
все понятно  87.101.5.245:8080
 
То есть Proxy settings: 87.101.5.245
Proxy port: 8080
 
 
 
Добавлено:
вводил в программе Proxy port:Не подключается.
 

Всего записей: 224 | Зарегистр. 22-11-2011 | Отправлено: 18:18 20-03-2022
useretail



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KAPTA_JOKER

Цитата:
VPN - это никак не прокси.
Вы вообще клиент неправильно настраиваете

Всего записей: 4985 | Зарегистр. 14-09-2007 | Отправлено: 19:25 20-03-2022
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KAPTA_JOKER
Скачайте конфиг в формате ovpn. Он - в архиве на сайте, что Вы указали.
Поместите его в папку config в папке, куда установили клиент OpenVPN.
В итоге конфиг появится в списке по правому клику мышки на значок в трее. Там же можете к нему подключится.
 
Никаких прокси и портов прописывать не надо!

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11444 | Зарегистр. 14-03-2007 | Отправлено: 19:26 20-03-2022
K0MMEHTAT0P



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
del

Всего записей: 208 | Зарегистр. 23-08-2015 | Отправлено: 20:35 20-03-2022 | Исправлено: K0MMEHTAT0P, 20:36 20-03-2022
KAPTA_JOKER



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Все понял, про конфигурационный файл я в курсе, знаю как его использовать. Просто в некоторых  моментах не угодно использовать VPN на всём компьютере, хотел настроить вручную программу.

Всего записей: 224 | Зарегистр. 22-11-2011 | Отправлено: 20:37 20-03-2022
gjf



Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KAPTA_JOKER
VPN - это не прокси, повторяю во второй раз.
Его не получится использовать "не для всего". Он - для всего.
Если хочется настраивать индивидуальные маршруты - извольте купить и настроить собственный VPS.
 
Да, и надеюсь Вы понимаете все риски использования публичных бесплатных VPN?

----------
Тут могла бы быть Ваша реклама... или эпитафия

Всего записей: 11444 | Зарегистр. 14-03-2007 | Отправлено: 20:44 20-03-2022
Dart Raiden



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Если хочется настраивать индивидуальные маршруты - извольте купить и настроить собственный VPS.  

Да ну, на клиенте никто не запрещает маршрутизацию настроить, как угодно, не обязательно пушить маршруты с сервера.
 

Цитата:
Просто в некоторых  моментах не угодно использовать VPN на всём компьютере, хотел настроить вручную программу.

Для этого надо в ОС разруливать маршрутами, а не туда писать, куда вы собирались.
То окно оно для того, чтобы с VPN-сервером соединяться через какой-то прокси, оно вовсе не про то, что вы хотели.

Всего записей: 6108 | Зарегистр. 20-10-2006 | Отправлено: 20:55 20-03-2022 | Исправлено: Dart Raiden, 20:59 20-03-2022
LexVel

Platinum Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
KAPTA_JOKER

Цитата:
некоторых  моментах не угодно использовать VPN на всём компьютере

 
socks5, многие браузеры или программы принимают,
 
я пользуюсь vpn полностью на машине, и чему оно мешает??
 
надо включил, не надо не включил

----------
Sony VAIO VGN-Z11XRN/B Intel® Core™2 Duo P9700 Enhanced Intel SpeedStep® / 8192Mb /Intel 320 Series SSD 300GB/ DVD-RW / TFT 13.1" 1600x900 / Wi-Fi

Всего записей: 10104 | Зарегистр. 24-04-2007 | Отправлено: 22:23 20-03-2022
vodoley61



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ,где можно скачать готовые config файлы?

Всего записей: 175 | Зарегистр. 03-06-2007 | Отправлено: 08:47 21-03-2022
KismetT_v3



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здесь.

----------
Это я .... И это тоже я .... Мы из этих

Всего записей: 2517 | Зарегистр. 08-04-2016 | Отправлено: 10:47 21-03-2022
KismetT_v3



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
OpenVPN 2.5.7 -- Released 31 May 2022.
 
Обзор изменений в 2.5.7.

----------
Это я .... И это тоже я .... Мы из этих

Всего записей: 2517 | Зарегистр. 08-04-2016 | Отправлено: 20:07 31-05-2022 | Исправлено: KismetT_v3, 20:10 31-05-2022
suomifinland



Gold Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посоветуйте где взять файла конфигурации? Предложенные вверху, не открываются.

----------
Мы на горе всем буржуям, мировой пожар раздуем... А.Блок.

Всего записей: 5280 | Зарегистр. 16-04-2006 | Отправлено: 19:46 02-07-2022
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30

Компьютерный форум Ru.Board » Компьютеры » Программы » OpenVPN


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru