Új hozzászólás Aktív témák

• #21021 dudika10 veterán MaCS_70 #21016

  Új Válasz 2023-11-28 15:14:54 #21021

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dudika10

  veterán

  válasz MaCS_70 #21016 üzenetére

  Nem tudom az openvpn-nel mi a tortenet, de sok tenyezo van amit figyelembe kell venni itt.
  
  Legegyszerubb eset, ha a klienseken es a szerveren ugyanazt a biztonsagosnak gondolt paramterehalmazt allitod be.
  De mi tortenik, ha tobbfele klienst akarsz hasznalni es nem midnegyik ismeri a legujabb algoritmust amit hasznalnal?
  Nem downgraed-elned az osszes clientet azert, mert van egy regebbi altalaban.
  Szoval bevezetsz valami negotiationt, hogy az osszes kliens az altala supportalt legjobb megoldast tudja hasznalni.
  Persze itt vigyazni kell, nem akarsz ajtot nyitni egy tamadonak, hogy downgrade-elhesse a protokollt, szoval csak olyan paramtereket fogsz engedelyezni, amiket mind megbizhatonak talalsz.
  
  Es akkor el lehet kepzelni, hogy ezek a requirementek szepen sorrban elokerultek az openvpn-nel, ugy valtozott az implementacio is. De ez csak egy tipp.

  Prodipe Pro 5 aktiv hangfalpar elado.

Új hozzászólás Aktív témák