OpenVPN w NetworkManagerze

A potem sie dziwią, że ludzie piszą że windows lepszy bo nie ma błedów.Cały ten network manager, chyba lepiej odrazu odinstalowac na wstepie, nie podoba mi sie ten pakiet.Jak wam dzialaja atherosy na network-managerze i z gnome? Bo Windows na atherosach to wymiata

Atheros? Bez problemu (AR9285) ;-) Bardziej sen z powiek spędza mi sam Network Manager – potrafi się zagubić i przywiesić jeśli stara się łączyć z PPPoE, które parokrotnie odrzuci połączenie (takiego cudownego mam ISP, że czasem po 20 próbie łącznie mnie wpuści dopiero). A w GNOME3, które stawia na automatykę to już cyrk czasem niezły – raz włożysz kabel ethernet i PPPoE zaskoczy z próbami łączenia od razu, innym razem nawet się nie skapnie, że w ogóle ma się z czymś łączyć ;) Dlatego często irytuję się na tyle, że mam chęć wywalić NM, GNOME3 albo łączę się po Wi-Fi i mam spokój z „automatyką”.

Tzn. sam demon NM też nie wspiera tej opcji, bo pytałem się na IRCu i listach :D

W jaki sposób można w Windowsie użyć za pomocą wbudowanych funkcji połączenie OpenVPN ? W Linie masz to w repo, w Windzie musisz się naszukać.

Pod KDE używam do codziennej pracy network-manager-openvpn i szczerze nie zauważyłem problemów ze zrywaniem połączenienia. Ciekawe.

W Windows połączenie VPN tworzysz poprzez dodanie nowego połączenia, w połączeniach sieciowych (w Panelu Sterowania).

hello, tutaj mowa o OpenVPN który jest porządną i dopracowaną aplikacją.
Natomiast mistrzowie NetworkManagera nie dają rady z zaimplementowaniem opcji do gui – kuźwa by ich mać była.

Porządna i rozbudowana aplikacja to SoftEther VPN, którą da się wygodnie konfigurować i używać na wielu platformach. No i bez większego problemu daje dostęp różnym klientom bez jakichś protez, które trzeba stosować w OpenVPN.

@disqus_lt6an4Q4Cj:disqus
A ty dalej nie rozumiesz problemu. Sam OpenVPN nie potrzebuje „jakichś” protez. Potrzebuje tylko dostępu do shella i tyle. Jest to porządna, stabilna aplikacja.
Istotą problemu jest ekipa NetworkManagera (a raczej gnome), która zapragnęła zaimplementować klienta OpenVPN-a w tejże aplikacji.

Taka implementacja to właśnie przykład protezy…

nic nie stoi na przeszkodzie, aby w linuxie użyć wbudowanego polecenia:
sudo openvpn client.ovpn
certyfikaty i klucze automatycznie się podepną.
pokaż mi takie polecenie w windzie, które jest wbudowane od 15 lat?
BTW
Microsoft technologii VPN nawet nie dostarczył ze swoimi telefonami !! gdzie android nawet potrafi to zrobić, spiąć się VPNem i wejść na zdalny pulpit. Dla kogo zrobili słuchawki to nie wiem, ale na pewno nie dla biznesu:)

Pierwsza implementacja VPN w systemach Windows z jaką miałem styczność była w Windows NT4, to był bodajże 96 rok. Mówię o takiej wbudowanej w system, nie wymagającej zewnętrznych aplikacji. Co więcej dawała się konfigurować z GUI, bez jakichś archaicznych trybów konsoli. Mamy XXI wiek, skończy z zaszłościami historycznymi typu konsola i edycja konfiguracji przez vi. Może na użytkownikach Linuxa robi to wrażenie, ale jak się dorośnie to człowiek szuka czegoś wygodnego, bo nie ma czasu na czytanie kolejnych tomów manuali i przeklepywanie komend w nieskończoność. Android domyślnie nie obsługuje VPN, ani zdalnego pulpitu, trzeba instalować zewnętrzne aplikacje, tak że argument zupełnie nietrafiony.

„Mamy XXI wiek, skończy z zaszłościami historycznymi typu konsola i edycja konfiguracji przez vi.”

To musisz do Apple też napisać – w OS X też jest konsola ;-)

Pewnie – sam chciałbym wszystko co się da, wyklikać w GUI. Jednakże konsola to nie przeszłość – może Panowie z MS tak twierdzą, jednak reszta świata *Unixowego jest już poza PR Microsoftu.

Zgodzę się jednakże, że w XXI wieku powinno się minimalizować jej użycie i powinna być supportem, a nie pierwszym narzędziem do konfiguracji (nie dotyczy serwerów). Oczywiście nie jest tak zawsze, tylko czasami w specyficznych przypadkach. Ale i PowerShell nie pojawił się w Windows z nudów ;-)

Cały czas nie odpowiadasz zgodnie z zapytaniem, tylko z własną wiedzą, a to jest spora różnica.

to o czym mówisz to połączenie PPTP śmigające na portach, które są wycinane przez większą część operatorów, nie ma to nic wspólnego z OpenVPN. To windowsowe to tylko dodatkowy login i hasło pozbawione jakichkolwiek kuczy, certyfikatów etc. Więcej można zrobić prostym routerem ot choćby RV110 Cisco niż tym co masz w windowsie. To co my mamy w repo, to Winda musi doinstalowywać ręcznie przez pobieranie oto takich instalatorów: https://openvpn.net/

Po prostu nie masz pojęcia o czym mówisz. Poczytaj sobie o obsłudze certyfikatów wbudowanej w serwer VPN Windows Server 2000 :)

Tu mówimy o łączeniu się z końcówki do serwera a nie odwrotnie. Zatem czekam na screeny z Windowsa desktopowego, gdyż to co jest opisane to klient.

Namawiam do tego, abyś sam spróbował:) Będziemy Ci paczki do
Guantanamo wysyłać :)

Słuchaj, jeśli jesteś zainteresowany taką prowokacją, to ja jestem bardzo chętny. Czy się podłączysz czy też nie, ja chcę ją i tak przeprowadzić, naprawdę. To może być fantastyczna przygoda wakacyjna xD

Już nawet zacząłem o tym intensywnie myśleć. Przede wszystkim trzeba ogarnąć totalną anonimizację. A więc używamy Tailsa, internet tylko na modemie 3G na kartę pre-paidową. Szukam kogoś kto mi przeflaszuje ten modem bo chcę w nim zmienić 2 ważne identyfikatory, tak żebym był anonimowy już na brzegu ISP ;)

Są inni chętni?

hhhe, ja na wakacje wolę jechać w mniej wyczerpujące miejsca niż obóz „zagłady”:p planuję jakieś morze o temperaturze pozwalającej na nurkowania w cieniutkiej piance bez konieczności zakładania suchego skafandra.

Ja nigdzie nie pojadę, no tak wyszło. Taką mam karmę ;)
Ale sprawdzić czy NSA/GCHQ lub nawet nasze ABW i SKW, czy złamią szyfrowanie i mnie namierzą, sprawdzić można by. Jeśli wszystko przygotuję profesjonalnie i zrobię całą serię wpisów na Twitterze, Facebooku, Google’u+, spróbuję przygotować honeypota z którego bym to robił i wtedy może uda się zarejestrować próby przeniknięcia. Byłyby one pośrednim dowodem na inwigilację. Trzebaby by zrobić bardzo anonimowego IPS. Kupiłem „Króliczą norę” i chcę ją ogarnąć i nauczyć się tworzyć honeypoty. Honeypot może być także IPS.Chodzi mi to bardzo po głowie i nie daje spokoju. Teraz problemem numer jeden jest zmiana xxxxxxxxxxxx wiesz czego w modemie 3G ;)

Już Cie obserwujemy – nawet nie myśl o takich głupotach i posłuchaj kolegi który jedzie jaja smażyć.

oj niech myśli, będziemy mogli się pochwalić, że znaliśmy człowieka, który się NSA nie kłaniał :)

http://sekurak.pl/hot-truecrypt-hacked-defacement/
poczytaj komentarze
„Wracając do TC. Mam ambiwalentne uczucia co do TC. Sam go używam.
Natomiast gdy używa go przestępca, to chciałbym mu się dobrać do dupy i
odszyfrować dysk i gdzieś mam gadkę o prawach człowieka.”

W tamtym komentarzu miałem na myśli takich „przestępców”: zorganizowaną przestępczość, mafie, pedofili, internetowych oszustów, amatorów fraudów, itp. Więc nie mam sobie nic do zarzucenia. Tamten komentarz powtórzyłbym jeszcze milion razy bez zmian.
Co więc chciałeś udowodnić swoim komentarzem? Że jesteś głupi? Co ma inwigilacja NSA którą krytykuję do tego że chciałbym dobrać się do dupy przestępcom? Może jak wydoroślejesz, może jak doświadczysz czegoś złego od przestępcy, to zrozumiesz że liberalizm w stosunku do nie których grup społecznych jest zwyczajnie głupi.
Dla mnie świat nie jest czarno-biały, nie jest zero-jedynkowy. Dla ciebie chyba tak…