VPN - [решено] Проблема с VPN на Keenetic Extra

mwz · Отправлено: **16:42, 23-01-2019** | #11

Jula0071, что-то не нашёл ничего по небезопасности PPTP свежее чем 2012 год — с упором на небезопасность MS-CHAP и на заменивший его MS-CHAPv2...

Jula0071 · Отправлено: **16:59, 23-01-2019** | #12

mwz, http://bfy.tw/LvmL

mwz · Отправлено: **17:34, 23-01-2019** | #13

Jula0071, я искал по "уязвимости PPTP". Что-то не так делал?

Jula0071 · Отправлено: **17:46, 23-01-2019** | #14

mwz, забейте, это не про вас. Мне лично как бы тоже не особо важно, но аудиторы требуют "надёжные" протоколы и шифры. Почему пришлось перейти на OpenVPN с DH ключами 2048 и хэш SHA256.

mwz · Отправлено: **18:35, 23-01-2019** | #15

Цитата Jula0071:

с DH ключами 2048 »

А у меня в конфигурационных файлах OpenVPN какой-то dh4096.pem болтается, 769 байт.

Jula0071 · Отправлено: **18:43, 23-01-2019** | #16

Цитата mwz:

А у меня в конфигурационных файлах OpenVPN какой-то dh4096.pem болтается, 769 бай »

Объясню - чем толще шифрование, тем медленнее. Клиенту-то пофиг, у всех сегодня есть AES-NI. А вот серверу тухлее, чем толще шифрование, тем больше нагрузка. 10 клиентов выдержит даже селерон с упомянутым AES-NI, 100 - нужно толстый сервер, 1000 и больше - очень толстый.