Ну так мы выпустили для этого отдельные приложения AmenziaWG для Android и iOS - можете юзать их, они весят ровно столько сколько оригинальный WireGuard
Так как не предлагает ручной настройки, если предлагает. Настраиваете сервер как хотите, делаете конфиг руками, добавляете его в Амнезию. Или даже в приложение AmneziaWG которое мы отдельно выпустили.
Там особо нечего обновлять, в этом контейнере только AmneziaWG-go крутится. В плане секурности всё зависит от секурности самого wireguard, который впилен на данный момент на уровне ядра во все последние линуксы. Если с wg что-то случится, и поломают его криптографию, вопрос про обновление контейнера с awg я думаю будет не самым приоритетным )))
Мы подразумевали, что эта фича может не везде работать, и если где-то работает, то могут пофиксить правила детекции на ТСПУ, и заблочить. Возможно это и случилось, передаем пламенный привет сотрудникам РКН, которые, возможно, читают этот пост )) После блокировки нашего сайта, видимо оно так и есть )
Ага, это вы оставили коммент в плей маркете с одной звездой)))
Объясняем - это приложение для настройки self hosted VPN, там на борту поддержка кучи протоколов, и библиотек разных, в том числе для работы по ssh чтобы настраивать сервер.
Фича импорта нативных конфигов разных протоколов является всего лишь одной из второстепенных фич.
Можете как хотите настраивать, всё в открытом доступе лежит.
В папке с клиентом есть MaintenanceTool - это деинсталлятор. Пожалуйста, не надо вопросов, почему так сделано на линуксе, почему нет deb пакета и так далее. У нас нет ресурсов делать это для линукса, и вообще поддерживать Амнезию для линукса. Будем рады, если законтрибьютите фиксы.
Опять же, ответ можете - берете AmneziaWG-go, или модуль ядра AmneziaWG, и настраиваете как хотите )) Но по факту - это будет сложно, так как на линуксах работает wg из ядра, а не wireguard-go, и нужно много допиливаний и танцев с бубном, чтобы допилить этот WG Portal для работы с awg. Проще всего будет его форкнуть, изменить вызовы wireguard на amneziawg, интерфейсы с wg на awg, и так далее. Ну и накатить на сервер awg kernel module. Если есть желание сделать такой форк - пишите в лс, поможем как сможем.
Особый преводъ для сударя. О вѣстяхъ преславныхъ разсказываю, яко обновление великое VPN, нареченное AmneziaFree v.2, явися миру, предложено же безъ мзды, безъ вещания зловещего и ограничения временнаго. Сея чудесная служба отворяетъ замки къ страничкамъ, на Руси затвореннымъ, но притомъ оставляетъ пути незапертыми къ страницамъ свободнымъ, идущимъ отъ IP твоего, какъ бы отъ земли родной.
Сказано таже о создании чародейского заклинания AmneziaWG, что изъ тайги WireGuard възышло, принеся скорость и защиту отъ ведьмъ-блокировщиц. Чтобы присоединиться къ тайнамъ этого искусства, велено тебе вступить въ тайный кругъ Telegram, где вести отъ мира иного приходятъ, и съ сайта свитокъ волшебный скачать.
Соединеніе творится черезъ бота-глашатая въ Telegram, отъ которого свитокъ таинственный тебе данъ будетъ, и съ помощью амулета Amnezia ты въ царство заблокированныхъ земель войдешь, щелкнувъ на великую кнопку "Присоединиться" въ зелье волшебномъ.
Зачем кучу протоколов - в 4й версии технически два протокола - AWG и OpenVPN. AWG дает в режиме совместимости WG, а OpenVPN в режиме Pluggable Transport даёт связку с Cloak.
По вводу пароля - был аудит от 7ASecurity - не доверяете - форкните на гитхабе репу, запустите actions - и у вас будет своя сборка.
Да вообще, а в чем разница по секурности между вбить креденшелсы сервера в ui клиента, или запустить непонятный скрипт установки сразу на сервере? Видимо только в бренде ))
Ещё раз, персонально вам, я напишу - сейчас в РКН работают над этим, а конкретная дата не имеет значения.
Мы будем только рады, если этого вдруг не произойдёт, но, пока, к сожалению, движения идут только в эту сторону, в сторону севернокореизации. Поэтому мы будем продолжать писать так, что бы вам резало глаза через ваши розовые очки.
Ну так мы выпустили для этого отдельные приложения AmenziaWG для Android и iOS - можете юзать их, они весят ровно столько сколько оригинальный WireGuard
То что вы говорите, это не оптимизация, это переписать полностью приложение..
У нас оно написано на c++/Qt с ui на QML, поэтому довольствуемся тем что имеем...
можете посмотреть в сторону OpenVPN с ldap с маскировкой Cloak
Так как не предлагает ручной настройки, если предлагает. Настраиваете сервер как хотите, делаете конфиг руками, добавляете его в Амнезию. Или даже в приложение AmneziaWG которое мы отдельно выпустили.
Там особо нечего обновлять, в этом контейнере только AmneziaWG-go крутится. В плане секурности всё зависит от секурности самого wireguard, который впилен на данный момент на уровне ядра во все последние линуксы. Если с wg что-то случится, и поломают его криптографию, вопрос про обновление контейнера с awg я думаю будет не самым приоритетным )))
В любом случае спасибо за тестирование.
Мы подразумевали, что эта фича может не везде работать, и если где-то работает, то могут пофиксить правила детекции на ТСПУ, и заблочить. Возможно это и случилось, передаем пламенный привет сотрудникам РКН, которые, возможно, читают этот пост )) После блокировки нашего сайта, видимо оно так и есть )
Ага, это вы оставили коммент в плей маркете с одной звездой)))
Объясняем - это приложение для настройки self hosted VPN, там на борту поддержка кучи протоколов, и библиотек разных, в том числе для работы по ssh чтобы настраивать сервер.
Фича импорта нативных конфигов разных протоколов является всего лишь одной из второстепенных фич.
Можете как хотите настраивать, всё в открытом доступе лежит.
В папке с клиентом есть MaintenanceTool - это деинсталлятор. Пожалуйста, не надо вопросов, почему так сделано на линуксе, почему нет deb пакета и так далее. У нас нет ресурсов делать это для линукса, и вообще поддерживать Амнезию для линукса. Будем рады, если законтрибьютите фиксы.
Опять же, ответ можете - берете AmneziaWG-go, или модуль ядра AmneziaWG, и настраиваете как хотите )) Но по факту - это будет сложно, так как на линуксах работает wg из ядра, а не wireguard-go, и нужно много допиливаний и танцев с бубном, чтобы допилить этот WG Portal для работы с awg. Проще всего будет его форкнуть, изменить вызовы wireguard на amneziawg, интерфейсы с wg на awg, и так далее. Ну и накатить на сервер awg kernel module. Если есть желание сделать такой форк - пишите в лс, поможем как сможем.
Может расскаже как ui влияет на работу самого VPN протокола, который написан на go? ))
конфиг не добавился? или не удалось подключиться? это точно последняя версия клиента, там при импорте конфига была галочка включить обфускацию?
На мобильных операторах в основном блочат
Особый преводъ для сударя.
О вѣстяхъ преславныхъ разсказываю, яко обновление великое VPN, нареченное AmneziaFree v.2, явися миру, предложено же безъ мзды, безъ вещания зловещего и ограничения временнаго. Сея чудесная служба отворяетъ замки къ страничкамъ, на Руси затвореннымъ, но притомъ оставляетъ пути незапертыми къ страницамъ свободнымъ, идущимъ отъ IP твоего, какъ бы отъ земли родной.
Сказано таже о создании чародейского заклинания AmneziaWG, что изъ тайги WireGuard възышло, принеся скорость и защиту отъ ведьмъ-блокировщиц. Чтобы присоединиться къ тайнамъ этого искусства, велено тебе вступить въ тайный кругъ Telegram, где вести отъ мира иного приходятъ, и съ сайта свитокъ волшебный скачать.
Соединеніе творится черезъ бота-глашатая въ Telegram, отъ которого свитокъ таинственный тебе данъ будетъ, и съ помощью амулета Amnezia ты въ царство заблокированныхъ земель войдешь, щелкнувъ на великую кнопку "Присоединиться" въ зелье волшебномъ.
А официальный wireguard-go то удалось собрать?
Зачем вы ходите на бета версию сайта? Она в индекс чтоли попала?
amnezia.org
По ssh ключу тоже должно работать
Порт рандомный при установке предлагается
Скрипты тут - https://github.com/amnezia-vpn/amnezia-client/tree/master/client/server_scripts
Клиент тут - https://github.com/amnezia-vpn/amnezia-client/
Хотите ещё делоймент собирать свой - форкайте https://github.com/amnezia-vpn/3rd-build-ga и https://github.com/amnezia-vpn/3rd-prebuilt
У конкурентов на букву O всё ещё трекинг юзеров и глубокая гугловская аналитика - https://habrastorage.org/r/w1560/webt/ja/cv/qn/jacvqnbw6tqnqc16kyjyqqlcrzo.png
Зачем кучу протоколов - в 4й версии технически два протокола - AWG и OpenVPN. AWG дает в режиме совместимости WG, а OpenVPN в режиме Pluggable Transport даёт связку с Cloak.
По вводу пароля - был аудит от 7ASecurity - не доверяете - форкните на гитхабе репу, запустите actions - и у вас будет своя сборка.
Да вообще, а в чем разница по секурности между вбить креденшелсы сервера в ui клиента, или запустить непонятный скрипт установки сразу на сервере? Видимо только в бренде ))
Да, именно так!
Ещё раз, персонально вам, я напишу - сейчас в РКН работают над этим, а конкретная дата не имеет значения.
Мы будем только рады, если этого вдруг не произойдёт, но, пока, к сожалению, движения идут только в эту сторону, в сторону севернокореизации. Поэтому мы будем продолжать писать так, что бы вам резало глаза через ваши розовые очки.
Да, с Outline нормально уживается