Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
   RSS
OpenVPN 2.4 на Unifi USG, UniFi Network
 
OpenVPN в прошивке USG поддерживает только старую и уязвимую версию OpenVPN. Кроме того, он поддерживает только TLS 1.0, который давно известен как ненадежный и небезопасный. В версии OpenVPN, доступной на устройствах UniFi, обнаружено несколько уязвимостей: CVE-2017-7521, CVE-2017-7520, CVE-2017-7508.
Страницы: Пред. 1 2
Ответы
 
@pleedom

Не мог бы ты поделиться несекретной частью твоего конфигурационного файла? Вот мой:

client  
tls-client  
topology subnet  
pull  
dev tun  
proto udp  
remote-random  
resolv-retry infinite  
remote xxx.xxx.xxx 1194  
comp-lzo  
float  
nobind  
cipher AES-128-CBC  
auth SHA256  
ns-cert-type server  
persist-key  
persist-tun  
remote-cert-tls server  
tls-version-min 1.2  

Эта конфигурация всегда...
Страницы: Пред. 1 2
Читают тему (гостей: 1)