Új hozzászólás Aktív témák

• #6470 kisbalazs83 aktív tag

  Új Válasz 2021-03-03 20:30:36 #6470

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kisbalazs83

  aktív tag

  Szia! Ha VPN-t is használsz, akkor érdemesebb lenne Merlin-re váltani. OpenVPN 2.5 és AES-128-GCM is elérhető. Ami biztonságosabb, gyorsabb mint a régi AES-128-CBC.
  Nálam távoli asztalhoz így van beállítva:
  
  Leszögezem, csak amatőr vagyok. Ha valami nem így van, majd kijavít valaki
  - 2048 bit RSA ajánlott
  - TAP kell, ha látni szeretnéd a hálózat gépeit
  - UDP gyorsabb
  - Portot változtasd meg valamire alapról
  - Hitelesítés: TLS
  - Felhasználó/jelszó hitelesítés is legyen
  - TLS control: Encrypt channel
  - HMAC Authentication: SHA 1 elég
  - Data ciphers: itt csak az AES-128-GCM-et hagytam bent.
  - Tömörítés: Letiltás. Biztonsági hibákat találtak benne, ezért letiltása erősen javasolt.

  A client.ovpn fájlba ezt illeszd be az auth-user-pass sor után:
  auth-nocache

Új hozzászólás Aktív témák