Re: openvpn сервер stretch и клиенты jessie и wheezy
On Wed, 18 Oct 2017 16:35:07 +0300 (MSK)
yuri.nefedov@gmail.com wrote:
> On Wed, 18 Oct 2017, Victor Wagner wrote:
>
> >
>
> Скорее всего это из-за libssl1.0.2. Посмотрите в changelog,
> там в районе 1.0.2f идут "Disable weak ciphers..." и т.п.
И в jessie, и в wheezy сейчас 1.0.1t-1 - не такая уж старая чтобы не
поддерживать нормальные с современной точки зрения шифры. Уж
AES-256-CFB она точно умеет.
Проблема именно в openvpn. В jessie из бэкпортов постаились новая
openvpn и liblz4 и все заработало.
И вообще openvpn использует openvpn только в качестве источника
реализаций алгоритмов. А так у нее собственные криптопротоколы.
--
Reply to: