Mexxis 28 июн 2015 в 01:13

Коммерческий VPN сервис в opensource

1 мин

41K

Open source*Ruby*Ruby on Rails*Информационная безопасность*

+57

Комментарии 34

dimarikpro 28 июн 2015 в 08:29

Круто.
Скажите мне как junior`у сколько лет в вэбдеве и на RoR?
Сколько времени ушло от идеи до production?

Mexxis 28 июн 2015 в 11:13

От идеи до продакшена где-то год прошел, но нужно понимать, что все это делалось в свободное от работы время, по выходным, по ночам и очень нерегулярно.

musuk 28 июн 2015 в 09:36

Сколько, в среднем, активные клиенты у вас трафика выедают? Мне казалось, что для хостинга VPN нужен хороший канал, так что Low-end сервера тут не подходят.

Mexxis 28 июн 2015 в 11:14

Как оказалось нет, редко кто выкачивал несколько гигабайт в день.
В основном подключаются чтобы открыть несколько сайтов(судя по расходу траффика).

mx2000 28 июн 2015 в 10:07

интересна причина закрытия сервиса.

Mexxis 28 июн 2015 в 11:15

Рынок очень насыщенный, конкурентов много, чтобы нормально зарабатывать на VPN сервисе, нужно иметь хороший опыт продаж в интернете и неплохие деньги для раскрутки.

ValdikSS 28 июн 2015 в 10:13

github.com/CCrypto/ccvpn

Mexxis 28 июн 2015 в 11:17

Интересно, спасибо.
Теперь помимо python есть реализация VPN сервиса и на ruby

zhovner 28 июн 2015 в 11:25

Почему нет ни одного VPN сервиса использующего ipsec ikev2?
Плюсы его очевидны: не нужно ставить никакие сторонние клиенты, поддерживается большинством платформ, работает очень шустро и стабильно.

Mexxis 28 июн 2015 в 11:28

Не слишком знаком с ipsec, но мне казалось он не так гибко конфигурируется, как openvpn

zhovner 28 июн 2015 в 11:36

Есть разные реализации. У strongSwan, например, куча плагинов wiki.strongswan.org/projects/strongswan/wiki/Pluginlist

ValdikSS 28 июн 2015 в 15:36

Тот же strongSwan конфигурируется достаточно гибко для того, чтобы использовать его в коммерческих VPN-сервисах.

inkvizitor68sl 28 июн 2015 в 13:01

ipsec дыряв как незнамо что.

WarP 28 июн 2015 в 14:35

На основании чего такие утверждения?

inkvizitor68sl 28 июн 2015 в 14:43

Хотя бы начать отсюда — xakep.ru/2015/05/13/ipsec-security-flaws, там вроде понятно описано.
www.opennet.ru/opennews/art.shtml?num=36854 — вот ещё из веселого.

Вообще mitm в ipsec был возможен издревле на этапе установления коннекта.

dannyzubarev 28 июн 2015 в 14:55

По первой ссылке рассматривают исключительно IKEv1, хотя изначально zhovner указал IKEv2. По второй ccылке информация о уязвимости, которая касается иключительно бага в реализации обработки результата OpenSSL в конкретном приложении (strongSwan), а не в самом протоколе IPSec.

inkvizitor68sl 28 июн 2015 в 14:57

Ну возможно. Но общее мнение в среде OSS об ipsec как о не очень надежном протоколе.

ValdikSS 28 июн 2015 в 15:34

Та статья не имеет ничего общего с IPsec, та статья про Cisco IPSec (S большая), который не представляет из себя ничего кроме технологический отсталости, и вообще мало совместим с IPsec. В IPsec уже почти не используют IKEv1, а если и используют, то уж точно не в aggressive mode. Например, в strongSwan aggressive mode включается вот так:

charon.i_dont_care_about_security_and_use_aggressive_mode_psk=yes

Да и от PSK уже отходят.

inkvizitor68sl 28 июн 2015 в 15:34

Ох ты ж =)
Спасибо.

WarP 28 июн 2015 в 16:06

в общем вам уже ответили о том, что ваша информация несколько устарела.

IPsec — достаточно хорошо защищенный протокол, если не использовать всякие старые дырки или схемы трансформации, о чем в принципе сказано на каждом шагу.

НЛО прилетело и опубликовало эту надпись здесь

zhovner 28 июн 2015 в 14:59

Вы точно пробовали ipsec ikev2? У меня за двойным натом (провайдер выдает маскарадный ip) работает три клиента подключенных к одному серверу без проблем.

НЛО прилетело и опубликовало эту надпись здесь

zhovner 6 июл 2015 в 18:29

Или инкапсулировать зашифрованные пакеты в UDP-пакеты, которые все умеют маршрутизировать, но это уже не ipsec.

Вообще-то сейчас это так и работает: ESP инкапсулируется в UDP. И это все называется ikev2. Ваша статья давно устарела.

Вы меня пытаетесь убедить, что это работать не можеть, в то время как я предлагаю вам попробовать и на реальном примере убедиться. Я вышлю вам настройки для windows/macos и адрес сервера.

НЛО прилетело и опубликовало эту надпись здесь

zhovner 28 июн 2015 в 15:01

Скажите какие ОС на всех ваших клиентах, и если интересно, можем попробовать потестировать.

egormerkushev 30 июн 2015 в 11:50

Например ipsec ikev2 на iOS только появился, а это очень популярная ОС.

zhovner 1 июл 2015 в 10:08

Почти год назад. Кроме того давно поддерживается ikev1 через PSK.

Kroid 28 июн 2015 в 16:43

Круто, что выложили наработки в open source, но жаль что без документации, хотя бы на базовом уровне. Зачастую легче с нуля написать свой велосипед, чем копаться в исходниках чужого, даже если эти исходники на рельсах.