Comment aider la montée en charge (scalabilité) de ses liens OpenVPN sous pfSense ; notre article complet : ▻https://www.provya.net/?d=2020/04/14/09/52/56-pfsense-aider-la-montee-en-charge-scalabilite-de-ses-liens-openvpn
#firewall #réseau #open-source #pfSense #openVPN #VPN #sécurité
Tout comprendre à la gestion des certificats pour OpenVPN sous pfSense : ►https://www.provya.net/?d=2014/08/02/08/28/30-pfsense-la-gestion-des-certificats-pour-les-connexions-openvpn
#openvpn #pfsense #sécurité
Tout comprendre à la gestion des certificats pour OpenVPN sous pfSense : ►https://www.provya.net/?d=2014/08/02/08/28/30-pfsense-la-gestion-des-certificats-pour-les-connexions-openvpn
#openvpn
WireGuard : fast, modern, secure VPN tunnel
▻https://www.wireguard.com
Pour l’instant c’est en développement, there be dragons.
WireGuard® is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. It aims to be faster, simpler, leaner, and more useful than IPsec, while avoiding the massive headache. It intends to be considerably more performant than OpenVPN. WireGuard is designed as a general purpose VPN for running on embedded interfaces and super computers alike, fit for many different circumstances. Initially released for the Linux kernel, it is now cross-platform (Windows, macOS, BSD, iOS, Android) and widely deployable. It is currently under heavy development, but already it might be regarded as the most secure, easiest to use, and simplest VPN solution in the industry.
Running #openvpn as a systemd service.
▻https://hackernoon.com/running-openvpn-as-a-systemd-service-545224782c72?source=rss----3a8144ea
photo by: mike fettisVPNs are all the rage. All the cool kids are using them. The coolest kids only use a terminal on their linux. How about running openvpn as a systemd service and have an interactive prompt to let you know that your #vpn is running?Enter systemd, and PS1.The trick is to run the openvpn command as a systemd service. Then set it to auto-restart 15 seconds after failure. If we add a line to the opvn config file, auth-user-pass /home/linuxuser/pass.txt and then have the openvpn username and password in said txt file openvpn will be able to automatically connect to the vpn host. Finally, the icing on the cake is to update my PS1 (terminal prompt) to change color if the vpn is connected. This can be accomplished two different ways. 1). If the traceroute resolves the first (...)
Configurer #openVPN sur #pfSense pour ses utilisateurs nomades, c’est facile ! Le tutoriel complet : ▻http://www.provya.net/index.php?d=2016/04/18/11/00/31-pfsense-securisez-lacces-distant-de-vos-collaborateurs-nomades-avec-openv adapté à pfSense 2.3, bien-sûr
#VPN
Depuis quelques jours j’utilise un tunnel #OpenVPN, pour voir. Dans mes tests de débits (www.degrouptest.com/test-debit.php), je constate une petite baisse du #débit descendant (que j’impute au fait que mes paquets prennent une route plus longue ?). Mais bizarrement, le test signale aussi un triplement de la vitesse d’upload. Est-ce tout simplement parce que ces tests sont mal faits et envoient du contenu qui se laisse compresser ? Question subsidiaire : est-ce qu’en usage « normal » du net (c’est-à-dire pas mal de Web) on gagne à utiliser un VPN juste parce que ça compresse tout ce que ça envoie dans le tuyau ?
Je ne suis pas spécialiste, mais logiquement tes données sont compressées de toi au VPN, mais pas du VPN à la cible. A partir de là, si la vitesse VPN-cible est suffisamment plus élevée que toi-cible ça pourrait en effet être plus rapide. Mais 3 fois ça me semble beaucoup.
ok — il semble que le testeur de 60 zillions de consommateurs n’a pas ce biais
▻http://www.60millions-mag.com/outils/testeur_de_connexion/le_testeur_de_connexion_de_nbsp_60_nbsp_millions_nbsp
Si tu testes ton débit sur un site externe (degrouptest, 60millionsdecons), tu testes max(ton-débit,leur-peering-avec-ton-FAI).
OpenVPNadmin
►http://www.openit.it/index.php/en/openvpnadmin
#Webmin è un valido strumento web di amministrazione di macchine Linux/Unix. #OpenVPN permette di creare ed amministrare VPN fornendo ampie possibilità di configurazione.
android-openvpn-settings - Manage OpenVPN on rooted android phones. - Google Project Hosting
►https://code.google.com/p/android-openvpn-settings
#OpenVPN Settings is an #android app. It’s purpose is to start, stop and monitor the state of openvpn tunnels in a style very similar to the WiFi Settings app that comes with android.
Lien sur Google Play :
►https://play.google.com/store/apps/details?id=de.schaeuffelhut.android.openvpn&hl=en
Permet de gérer les connexions OpenVPN sous CyanogenMod 9 par exemple.
@TelecomixSyria
Small but important correction on how to setup #OpenVPN through #Obfsproxy on a server: ►https://syria.hacktivist.me/?p=148
ssl/ssh multiplexer
►http://www.rutschle.net/tech/sslh.shtml
#sslh accepts #HTTPS, #SSH and #OpenVPN connections on the same port. This makes it possible to connect to an SSH server or an OpenVPN on port 443 (e.g. from inside a corporate firewall, which almost never block port 443) while still serving HTTPS on that port.
#vpn
Testé (très) rapidement, ça m’a pas convaincu : https dans les choux, et les adresses IP source sont toutes transformées en 127.0.0.1. Varnish m’embête déjà assez avec ça sur mon http pour que j’ai envie de gérer la même chose en https:-)
Autre article sur le même programme, qui met davantage l’accent sur l’aspect politique : ►http://linuxfr.org/news/sslh%C2%A0110-la-b%C3%AAte-noire-des-censeurs