Запрос на функцию: обновлённая версия OpenVPN

Запрос на функцию: обновлённая версия OpenVPN, feature-request

jpardoel

Guest

19.03.2021 15:29:00

В настоящий момент мой USG-XG-8 работает на версии ПО 4.4.52.5363507. Эта версия включает OpenVPN версии 2.3.2. До OpenVPN 2.3.2 доступны только шифры TLSv1.0 RSA. В OpenVPN 2.3.3 появилась поддержка наборов шифров TLSv1.2, но чтобы использовать ECDH(E) или ECDSA, и клиент, и сервер должны работать на OpenVPN версии 2.4.0 или выше. Большинство VPN-провайдеров требуют минимум TLSv1.2 или TLSv1.3. Сейчас подключиться к ним невозможно. Не могли бы вы обновить OpenVPN до последней версии 2.4.x? Большое спасибо!

ReardenMetal

Guest

02.09.2021 13:51:00

@UI-Team @UI-Glenn Всё ещё жду, когда вы соизволите двинуться с места и это исправить. Вложил в ваши продукты уже 2 тысячи долларов, а вы даже не удосуживаетесь обновить то, что не стоит вам ничего, кроме пары часов времени.

Tjalve_Swe Guest	#3 01.03.2022 20:48:00 +1

sincze Guest	#4 22.01.2022 22:53:00 Был бы признателен за обновление для USG3 под текущий OpenVPN 2.3.2, чтобы можно было использовать OpenVPN Client с более высокой версией TLS для подключения к NordVPN.

awqgq22

Guest

12.01.2022 12:03:00

Выпадающее меню веб-страницы внутри приложения присутствует и предлагает мне вариант добавить сайт, но сама веб-страница никак не появляется для новой программы номер Канады. Эта опция вроде как есть и работает нормально, кроме того, что сайт просто не добавляется.

ReardenMetal

Guest

20.09.2021 04:08:00

@UI-Team @UI-Glenn Всё ещё жду, когда вы наконец-то шевельнётесь и исправите это. Потратил у вас уже $2000 на продукцию, а вы даже не удосужились обновить то, что НЕ СТОИТ ВАМ НИЧЕГО, кроме пары часов времени. Это можно было решить уже дважды за то время, что прошло между комментариями.

ReardenMetal Guest	#7 11.09.2021 07:23:00 @UI-Team @UI-Glenn Всё ещё жду, когда вы наконец сдвинетесь с места и почините это. Уже вложил в ваши продукты 2 тысячи долларов, а вы даже не удосужились обновить то, что НЕ СТОИТ ВАМ НИЧЕГО, кроме пары часов времени.

ReardenMetal Guest	#8 11.09.2021 07:23:00 @UI-Team @UI-Glenn Всё ещё жду, когда вы перестанете бездельничать и почините это. Уже вложил в ваши продукты 2 тысячи баксов, а вы даже не удосужились обновить то, что ничего вам не стоит, кроме пары часов времени.

ReardenMetal Guest	#9 11.09.2021 07:23:00 @UI-Team @UI-Glenn Всё ещё жду, когда вы наконец сдвинетесь с места и исправите это. Уже вложил в ваши продукты $2000, а вы даже не удосуживаетесь обновить то, что НЕ СТОИТ ВАМ НИЧЕГО, кроме пары часов времени.

lubomirz Guest	#10 07.09.2021 08:14:00 Что? Сегодня у них до сих пор нет TLS 1.2??

tache Guest	#11 07.09.2021 03:29:00 Добавьте меня к тем, кто надеется на обновление. Я не могу это настроить и совсем не хочу идти на самодельные решения. Это разочарование для верного клиента. Нам нужна поддержка TLS 1.2.

evandcombs

Guest

#12

13.06.2021 04:43:00

Тот факт, что используется версия OpenVPN без поддержки TLS1.2, просто недопустим для платформы безопасности. Я совсем недавно купил USG и теперь серьезно подумываю вернуть его и выбрать другую марку, которая действительно серьезно относится к безопасности.

emaheu

Guest

#13

10.05.2021 03:30:00

@UI-Team Мне удалось обновиться до openvpn 2.3.7 с помощью решения от wayguk. Честно говоря, это безумие. Сколько инструментов разработчика нужно установить на устройство, чтобы собрать эту версию, — вызывает у меня серьёзное беспокойство. Ещё хуже то, что нам приходится понижать версию (хотя на самом деле это скорее смена) libssl до публичной версии 1.0.1 вместо вашей собственной внутренней сборки. Кто знает, чем мы жертвуем с этим шагом.

В общем, у меня ушло 30 минут на весь процесс, и не должно занимать так долго, чтобы обновить версию, которую вы поставляете с официальной прошивкой. Не обязательно брать самую свежую сборку. Главное, чтобы была хотя бы 2.3.7 — тогда ваши устройства будут поддерживать TLS 1.2, который ещё какое-то время будет актуальным.

wayguk Guest	#14 08.05.2021 10:31:00 Отлично, @IlCrive

IlCrive Guest	#15 08.05.2021 09:22:00 Большое спасибо, @wayguk, у меня всё получилось, и моя версия openvpn обновилась! Теперь я могу пользоваться обновлённой версией TLS!!

wayguk Guest	#16 05.05.2021 19:48:00 @jpardoel, ты пробовал это? https://community.ui.com/questions/Connect-your-Unifi-USG-to-a-VPN-Provider-Includes-config-for-optional-extra-wireless-networks-per-c/67d49971-1841-4ccc-b0a1-71e3aaf6eb6a

PeterC1 Guest	#17 08.04.2021 09:15:00 @UI-Team Степень небрежности, которую демонстрирует Ui-Team, меня не перестанет удивлять. Вы просто провал, устаревший Suricata, устаревший VPN, устаревшее всё, нет клиента OpenVPN. Не работающий UDM Pro, вы, ребята из UI, — полный провал.

Читают тему (гостей: 1)