Шифрование по ГОСТу

У меня смутное подозрение, что openvpn в астре слишком древний. А ещё есть такой момент: хоть астра и сертифицирована, туннель и межсетевой экран как решение придётся сертифицировать отдельно. Насколько мне известно

Ты либу криптопрошную подключал?

Правильно известно. Астра, afaik, имеет сертификат по НДВ и защите от НСД. Для межсетевых экранов идет другая сертификация, а сертификация по крипте - это даже другая контора (хинт: ФСБ).

Версия OpenVPN 2.2.1 Нашёл, что проблема может быть с OpenSSL и надо изменить файлы ssl.c или options.c. Но в астре таких файлов нет

Да. libgost.so

Но в астре таких файлов нет

Это сорцы. Тебе предлагается отредактировать сорцы и пересобрать пакет. Оно того стоит? Если тебе нужен просто туннель, в составе КриптоПРО был готовый stunnel

Ты закладку от товарища майора забыл поставить.

Зато тов. Майор не забыл.

В апстрим Openssl патч закинул?

Проверь.

Точно, от АНБ уже давно стоит!

Хотел бы попробовать, но не знаю как. Я не так давно в линуксе

Что именно хотел бы попробовать? Пересобрать пакет? Поднять туннель с ГОСТовским шифрованием?

Обнови OpenSSL.

астрами

телеграм есть? попробуй спросить в @safelinux там представители астры бывают

а вообще, насколько я понимаю, это типичный представитель отечественного гос разработчика. сделано так, как сделано, а не так, как ты ожидаешь

плюс там selinux без вариантов

Ага

Спасибо. Сейчас попробую обратиться

Обновил OpenSSL до 1.1.1-pre2 и openvpn до 2.4.4 и все равно такая же ерунда