О как. Раньше на Qualcomm накатывалось без проблем, а для роутеров на Mediatek была приписка: wifi 5 ghz может работать плохо или не работать совсем. А теперь, оказывается, Qualcomm надо избегать, а у Mediatek драйвера от производителя.
В приложении не хватает возможности пустить весь трафик приложения, а не определенные домены. Заворачивание трафика в vpn по доменам/адресам выглядит максимально простым вариантом для пользователя, но есть кейсы, когда это минус.
Каким образом можно настроить сервер без использования приложения?
Можно ли с одним конфигом подключаться с разных устройств и локаций?
Это реально? USB-девайс, что-то отслеживающий и куда-то там отправляющий?
Помню, лет 10 назад была шумиха по поводу шпионских закладок в бытовых приборах. Там тоже специалисты с умным видом вытаскивали проводок из утюга и говорили, что это фигота для слежки и рассылки спама. Это из той же серии?
Использую на всех дисках btrfs (есть и SMR, и CMR) . Данные в основном добавляются, удаляются редко. Перешел из-за снапшотов. Раз в месяц-два делаю очередной снапшот, старый удаляю. Всё это на тот случай, если захочется вернуть данные из примонтированного сабвольюма, то есть те, которые были на момент создания снапшота. Можно как-то реализовать другими средствами? У LVM как-то более заморочено с этим, как мне показалось.
Есть такой мануал: https://habr.com/ru/post/687512/. Можно в браузере настроить SwitchyOmega в режиме autoswitch, то есть использовать такой прокси для доступа только к заданным доменам.
Я так понимаю, что в контексте пункта 5) здесь будет доступ rule-based, но даже если сработает какой-то яндексовский скрипт на запрещенном сайте, то этот скрипт будет загружен уже по прямому соединению, минуя прокси. С SSH более-менее понятно, распознаются сигнатуры туннеля, плюс нетипично, что по нему гоняются огромные объемы трафика. А можно ли будет детектировать такой вот dumbproxy?
Насчет VPN over VPN это вы погорячились - всё должно работать. И даже тот же OpenVPN позволяет создать два туннеля: один до промежуточного сервера, другой - до рабочего. Надо просто создать два виртуальных адаптера.
Можно ли в качестве своей и удаленной сети указать 0.0.0.0/0? Есть подсети, доступ к которым возможен только через туннель, но нет возможности объединить их простым уменьшением префикса. Как настроить несколько вторых фаз для одного L2L соединения? Как реализовать вариант, когда UG имеет "белый" адрес, а другое оборудование находится за NAT-ом?
Ну, настройка сквида — это отдельная тема, она тут не рассматривается. Три года назад, значит речь идет о первой версии?
Подскажите на каком дистрибутиве гарантированно заработает вторая? На двух попробовал — никак.
Я настраиваю редактированием conf-файла. Правил немного, каких-либо изощренных настроек нет. Фильтр через squidguard.
Эту программу тоже посмотрю, спасибо за наводку.
О как. Раньше на Qualcomm накатывалось без проблем, а для роутеров на Mediatek была приписка: wifi 5 ghz может работать плохо или не работать совсем. А теперь, оказывается, Qualcomm надо избегать, а у Mediatek драйвера от производителя.
В приложении не хватает возможности пустить весь трафик приложения, а не определенные домены. Заворачивание трафика в vpn по доменам/адресам выглядит максимально простым вариантом для пользователя, но есть кейсы, когда это минус.
Каким образом можно настроить сервер без использования приложения?
Можно ли с одним конфигом подключаться с разных устройств и локаций?
Это реально? USB-девайс, что-то отслеживающий и куда-то там отправляющий?
Помню, лет 10 назад была шумиха по поводу шпионских закладок в бытовых приборах. Там тоже специалисты с умным видом вытаскивали проводок из утюга и говорили, что это фигота для слежки и рассылки спама. Это из той же серии?
https://www.vesti.ru/article/2010513
То есть биометрию можно не отключать, всё абсолютно безопасно?
Использую на всех дисках btrfs (есть и SMR, и CMR) . Данные в основном добавляются, удаляются редко. Перешел из-за снапшотов. Раз в месяц-два делаю очередной снапшот, старый удаляю. Всё это на тот случай, если захочется вернуть данные из примонтированного сабвольюма, то есть те, которые были на момент создания снапшота. Можно как-то реализовать другими средствами? У LVM как-то более заморочено с этим, как мне показалось.
Есть такой мануал: https://habr.com/ru/post/687512/. Можно в браузере настроить SwitchyOmega в режиме autoswitch, то есть использовать такой прокси для доступа только к заданным доменам.
Я так понимаю, что в контексте пункта 5) здесь будет доступ rule-based, но даже если сработает какой-то яндексовский скрипт на запрещенном сайте, то этот скрипт будет загружен уже по прямому соединению, минуя прокси. С SSH более-менее понятно, распознаются сигнатуры туннеля, плюс нетипично, что по нему гоняются огромные объемы трафика. А можно ли будет детектировать такой вот dumbproxy?
Насчет VPN over VPN это вы погорячились - всё должно работать. И даже тот же OpenVPN позволяет создать два туннеля: один до промежуточного сервера, другой - до рабочего. Надо просто создать два виртуальных адаптера.
Можно ли в качестве своей и удаленной сети указать 0.0.0.0/0? Есть подсети, доступ к которым возможен только через туннель, но нет возможности объединить их простым уменьшением префикса.
Как настроить несколько вторых фаз для одного L2L соединения?
Как реализовать вариант, когда UG имеет "белый" адрес, а другое оборудование находится за NAT-ом?
Как это упростить для простого обывателя с Андроид-телефоном до уровня "нажать туда, нажать сюда"?
"Безопасность Android" это совсем не защита от рута. Этот разработчик мешает скорее производителям конечных устройств, как я понимаю...
Подскажите на каком дистрибутиве гарантированно заработает вторая? На двух попробовал — никак.
Может, лучше webmin? Например, вот
Эту программу тоже посмотрю, спасибо за наводку.
В ближайшее время настрою и, скорее всего, добавлю в статью.