SoftEther VPN перелицензирован под GPLv2

хм, кто тыкал, как оно?

шайтанама ... надо будет запробовать.

http://www.softether.org/@api/deki/files/8/=1.0_vpnserver.jpg
Эпично продуманный интерфейс.

Так я не понял, это сервер или клиент?

Так я не понял, это сервер или клиент?

Судя по описанию на сайте это мультипротокольный сервер, с гейшами и самураями.

SSL-VPN туннелирование с использованием протокола HTTPS для обхода фаерволлов и NAT.

Что значит HTTPS? Что внутри SSL же никто не знает, кроме сторон.

Если бы он мог шифровать трафик и засовывать в HTTP-запросы, то было бы интересно.

Причем с гуем и под винду. Но зачем?! Хотя не, линукс тоже поддерживается... но зачем такой штуке гуй, я недоумеваю.

Если бы он мог шифровать трафик и засовывать в HTTP-запросы, то было бы интересно.

судя по всему это так и есть. оно еще ICMP и DNS умеет. на днях попробую и отпишусь о результатах.

Причем с гуем и под винду.

судя по всему гуй это что то типо командного центра, исходя из беглого чтения документации я понял что можно поднять юниксовый сервер и с венды гуем цепляться для конфигурирования.

Or you can also use VPN Client Manager GUI Tool on other Windows PC to connect to the VPN Client remotely. You can download the GUI Tool from http://www.softether-download.com/.

Эпично продуманный интерфейс.

Жапонское юзабилити. А азиатский веб вообще АДъ.

Ща будем тыкать.

Ты админ, а у нас пользователи по всему миру, которые при вопросе tcp или udp? Отвечают «Чо?»

Любопытно. Надеюсь, что конфиги там текстовые и оно достаточно худенькое, чтобы имело смысл сервер ставить на опенврт.

Для тех, кто не дает доступ к своей машине по удаленке, делаются инструкции.

чтоб начинающие убунтоиды почувствовали себя Ъ админами.

https://www.google.com/maps/vt/data=VLHX1wd2Cgu8wR6jwyh-km8JBWAkEzU4,ZzsA88q-...

и что? я бабушке бухгалтеру скидывал инструкцию и как openvpn клиента поднять и она справилась. Тупо делай раз, делай два, делай три.

SSL-VPN туннелирование с использованием протокола HTTPS для обхода фаерволлов и NAT.

Ещё один способ обойти Большого Брата. Не думал, что для Японии это актуально, наверняка друзья с большой земли попросили.

Ещё один способ обойти Большого Брата. Не думал, что для Японии это актуально, наверняка друзья с большой земли попросили.

а точно ли обойти? может просигналить что этот пользователь что то скрывает?

Если бы для Японии это было не актуально, то там не было бы таких штук как Perfect Dark.

Любопытно. Надеюсь, что конфиги там текстовые и оно достаточно худенькое, чтобы имело смысл сервер ставить на опенврт.

там сервер и консоль к нему отдельно. да конфиг текстовый но у него зело крутой свой шелл. вобщем рекомендую. меня пока заинтересовало очень. на следующей неделе буду с падаванами мучать сей сервер.

А как с зависимостями и какого размера бинарь?

Одно дело - одной бабушке бухгалтеру, у которой выбора нет и совсем другое сотням и тысячам мултиязычных клиентов по всему шарику, которые в любой момент тебя просто пошлют ибо их с тобой ничего не связывает.

Сам знаешь, настройка openvpn клиента заключается в его установке (сколько-то раз нажать «Далее») и закидывании магических файлов, что выдал админ в нужную директорию

Сам знаешь, настройка openvpn клиента заключается в его установке (сколько-то раз нажать «Далее») и закидывании магических файлов, что выдал админ в нужную директорию

Знаю, но еще надо логины пароли и метод доступа к сети у клиента учесть (fw, tcp, udp, proxy(auth) и т.п.) и банальщину ибо они как правило думать не умеют, а читать не хотят - и статус клиента им это позволяет.

Не говоря уже о том, что в моем случае нужно еще научить сервер ставить и его настраивать, генерить сертификаты и т.п.

Угу угу. Ты корове, к примеру, когда нибудь пробовал инструкцию писать? Как результат? Я конечно написал, и картинки приложил но результат - пшик.

А уж чтобы настраивать VPN на компе клиента - это уже надо с ума сойти. Их много, они не админы сети. А тех.саппорта мало, он дешев и потому тоже понятия не имеет о устройстве сетей.

А я все могу, но иметь дела с бесконечным количеством пользователей не хочу.

К преимуществам SoftEther VPN

По сравнению с чем, мать вашу?

Угу угу. Ты корове, к примеру, когда нибудь пробовал инструкцию писать? Как результат?

Нормальный результат. Это административная проблема, а не техническая. Любую корову можно заставить делать то, что тебе нужно, если такова воля руководства. Обычно все заканчивается штрафами, соплями и все резко вдруг умнеют.

Сам знаешь, настройка openvpn клиента заключается в его установке (сколько-то раз нажать «Далее») и закидывании магических файлов, что выдал админ в нужную директорию

Знаю, но еще надо логины пароли и метод доступа к сети у клиента учесть (fw, tcp, udp, proxy(auth) и т.п.) и банальщину ибо они как правило думать не умеют, а читать не хотят - и статус клиента им это позволяет.

Логин-пароль в email (или иным более секурным способом), все остальное должно быть вшито в дефолтные конфиги пакета, который выдается клиенту.

Идеально, когда софтина органично проходит NAT и proxy используя настройки машины/пользователя.

Логин-пароль в email (или иным более секурным способом

Причем тут это - вводить ему надо, либо в файлах, либо интерактивно. Причем на разных ОС mac, win, lin, frebsd, ios, android и прочий шлак

все остальное должно быть вшито в дефолтные конфиги пакета, который выдается клиенту.

Клиент понятия не имеет, какой у него доступ в сеть. Хотел бы я увидеть, как ты будешь вшивать то, не знаю что в конфиги.

Идеально, когда софтина органично проходит NAT и proxy используя настройки машины/пользователя.

Нет такой софтины. Потому и не кусают (с)

А уж чтобы настраивать VPN на компе клиента - это уже надо с ума сойти. Их много, они не админы сети. А тех.саппорта мало, он дешев и потому тоже понятия не имеет о устройстве сетей.

HTTP/HTTPS должно работать by default. Иначе бесконечность пользователей будет сношать тех.саппорт что Интернетик не работает. А как только HTTP/HTTPS заработал, так и правильные тулзы должны работать.

Сабж хвалится работой через HTTPS, что резко снижает сложность настройки у клиентов.

HTTP/HTTPS должно работать by default.

Теоретики, они такие.

Сабж хвалится работой через HTTPS, что резко снижает сложность настройки у клиентов.

Снижает, но не избавляет. Как я уже говорил - особенности очень разные в ос и методах доступа в т.ч. Даже если это https.

Клиент понятия не имеет, какой у него доступ в сеть. Хотел бы я увидеть, как ты будешь вшивать то, не знаю что в конфиги.

А пошто клиенту знать какой доступ в сеть? Это ему должен предоставить провайдер. Всех остальных не волнует.

Интернет работает, значит и HTTP с DNS работает. А подключение к VPN-server уже по HTTP бегать может. HTTP + адрес VPN-сервера вшить в конфиги.

Если же провайдер кривой, то да ... беда. Только к VPN-у это имеет отдаленное отношение.

Нормальный результат. Это административная проблема, а не техническая.

Административная проблема - это когда эти пользователи - твои и у тебя есть давление на них сверху.

А когда это end-user индус или араб или хз кто? И у тебя в распоряжении только его добрая воля? ы?

А пошто клиенту знать какой доступ в сеть?

Ему не нужно, тебе нужно - ты же говоришь про «вшить в конфиг»

С теоретиками не разговариваю, иди сначала поработай в поле, а потом приходи рассуждать про

провайдер кривой и Интернет работает,

Как я уже говорил - особенности очень разные в ос и методах доступа в т.ч. Даже если это https.

Разные ОС? Клиенты/коровы?

У коров одно семейство ОС. А все остальные в большинстве случаев достаточно грамотны для самостоятельной настройки.

Буквально недели 2 назад к нему обращался, почитал что обещали открыть раньше и не рискнул связываться.
Крутая новость.

anonymous_sama

Как бы намекает )))

С теоретиками не разговариваю, иди сначала поработай в поле, а потом приходи рассуждать про

провайдер кривой и Интернет работает

В большинстве случаев я пользователь сервисов. И если какой либо сервис не работает, то нахожу ответственного и выношу мозг до полного просветления. После чего сервис работает.

PS походу тема скатывается к вопросу кто для кого существует - тех.саппорт для пользователей или пользователи для тех.саппорта ;)

Уже попробовал, как оно?

А когда это end-user индус или араб или хз кто? И у тебя в распоряжении только его добрая воля? ы?

Значит ты неправильно делаешь бизнес. Вот тебе и ы.
Если мотивирована только одна сторона, участвующая в бизнес-процессе, такой вертолет не взлетит. Или взлетит, но вскоре навернется.

Да я бы предостерег, ставить его где-нибудь кроме впс пока что, пока его в репозиториях вашего дистрибутива нет, в случае чего можно пропустить какое-нибудь важное обновление. Если openvpn устраивает то лучше и не соваться, выигрыш в производительности минимален. Фишка только мультиплатформенные среды. Ну и конечно круто если вы как раз впн и продаете, и нужно обеспечить совместимость со всем чем угодно.

на днях попробую и отпишусь о результатах.

Меня кастани, если не забудешь. Как раз подумываю VPN на сервере развернуть.

Тема в том, что ты не в состоянии понять, что нет одной волшебной кнопки, которая все сделает. О том и речь, что обсуждаемый сервер может приблизить этот светлый момент и по крайней мере дать пользователю кнопочки вместо необходимости редактирования текстовых файлов. А support'у в свою очередь получить возможность не повышать свой уровень в попытках разобраться, а бизнесу - экономить на саппорте.

И да, я не тех. саппорт. Я тот, кто видит весь этот горький катаклизм сверху.

Значит ты неправильно делаешь бизнес. Вот тебе и ы.

А вот бизнес делаю не я ;) Я только существую в определенной реальности и с ней мирюсь, пытаясь сделать её менее жесткой. Как братья Райт мирились с силой тяготения, но у них взлетело ;)

Уже попробовал, как оно?

Пробовал что, простите?

Если мотивирована только одна сторона, участвующая в бизнес-процессе

Нет бизнес процесса. Есть окученный (заплативший) клиент, что будет потом «а фиг с ним - саппорт разберется, мне пох»

Выглядит слишком хорошо, чтобы быть правдой.

Согласен