OpenVPN сервис для FreeBSD

[Radioriparatore]

Подскажите OpenVPN сервис для FreeBSD. Опишу ситуацию: обычно, заходишь на сайт какого-нибудь OpenVPN сервиса и там есть инструкции по настройке OpenVPN, так вот, в этих инструкциях обычно пишут как настроить их сервис под Windows, максимум под Ubuntu Linux. Произойди какой косяк, могут сказать, что мы такую платформу официально не поддерживаем. Инструкцию как настроить под BSD видел только на openvpn.ru. Если что (где-то об этом спрашивали), OpenVPN нужен не для сервера с консолью, а для домашнего ПК с GUI'ем.

[hexum]

Про бздю мало что знаю, но если туда наконец портировали последний кде и кутяшные либы - собери из исходников нормальный гуй. Я, вот, нарыл KVpnc. Никогда не пользовался. Попробуешь - дай ремарку http://home.gna.org/kvpnc/en/index.html

А вообще такими вопросами можно заработать непонимающие взгляды...

[Radioriparatore]

Зачем мне не твой GUI. Мне нужен коммерческий OpenVPN сервис который официально поддерживает (консультирует) клиентов с FreeBSD. Чтобы не говорили: "У нас под вендой всё отлично работает".

[hexum]

А, понял, ты верно не втыкаешь, что OpenVPN - это протокол... Стандартный протокол... Его либы открыты и портированы на все возможные системы... На любой системе должно работать хорошо. А если не работает - это, как правило, не косяк сервиса, а проблемы кривых рук и квадратной головы...
Спасибо за внимание. Иди обратно на openvpn.ru и кури маны для консоли. Совсем не дружишь с консолью - попробуй поискать графический фронтенд

А вообще, прости меня, тема плохо пахнет

[Radioriparatore]

Иди спляши гопака на барной стойке. Основа Интернета - стек протоколов TCP/IP тоже открыт, но когда я принес провайдеру показать свой модем, чтобы узнать почему я не могу подключится через него, мне так и не смогли объяснить, и выдали свой, хотя этот же модем отлично работал в сети другого провайдера. А своими прямыми руками можешь замкнуть сеть 380 вольт.

[hexum]

Не злобствуй. Модемная связь не имеет отношения к TCP/IP. Модемная передача - это перывый уровень OSI, TCP/IP - 3-ий (http://ru.wikipedia.org/wiki/%D0%A1%...0%BB%D1%8C_OSI)
Роль модема - реализовывать физический поток... Модемы весьма просты и ошибки бывают, опять же, в основном в настройках... Реже в драйверах и совсем редко в прошивках...

С OpenVPN в портах могут быть ошибки, но в ходе портирования изменяется только кроха кода (а основной код стабилен и отлажен на ряде платформ). Так что все неудачи следует списывать на пользователя

Я снова извиняюсь, и прошу раскрыть цель использования BSD систем (обычно они интересуют разработчиков из-за специфических особенностей лицензии). Ты не похож на разработчика...

BSD - редкое и специфическое явление, специально никакие известные мне сервисы не поддерживают пользователей данной системы по причине их немногочисленности и отсутствия желания последних платить за поддержку (более 80% пользователей умеет пользоваться функционалом, или на крайний случай, умеет найти нужный материал на том же openvpn.ru). Рекомендую глубже изучить свою систему

Ты зря на меня огрызаешься - мои высказывания так или иначе направлены на разъяснение твоего вопроса. Прости мне излишнюю раздражённость... Просто не ожидал такого вопроса на этом форуме

[Radioriparatore]

BSD - редкое и специфическое явление

Да, конечно, очень редкое и очень специфическое. Mac OS Ⅹ это тоже BSD и маков с ней выпускают около 10 миллионов в год, если что.

[hexum]

Ты путаешь божий дар с яичницей: Apple просто украл у BSD некоторые компоненты (это не запрещено данной лицензией), но ничего не вернул в открытом виде взамен - маки содержат намного больше функционала, действительно законченного и рабочего. Много чего (включая стек TCP/IP) взяли у бзди мелкомягкие, но это не сделало BSD OS похожей на виндовс...

[Radioriparatore]

Ты путаешь божий дар с яичницей

Это ты путаешь, Mac OS X это такая же разновидность BSD, как Ubuntu - Linux.

(это не запрещено данной лицензией)

И правильно что разрешено, потому что разработчики BSD систем могут использовать свой код в коммерческих продуктах, а не жрать ошметки со своих ног как это делает Столлман.

[hexum]

Ты всё же путаешь сырьё с законченным продуктом, путаешь нефть с бензином, путаешь бздю с маком. Кроме того ты зря обижаешь Столлмана: благодаря его усилиям поддерживается сила GPL и заложенная в ней философия Линуса Торвальдса, а значит и линукса. Никто не запрещает делать с линуксом всё, что угодно (даже продавать), но производитель обязан открывать исходный код всего наработанного, благодаря чему богатство линукса ежедневно растёт (Я сам пользователь Source Baseb Linux Gentoo, так что со мной сложно спорить). С бздёй такого не случится. Так что не думай, что если ты используешь BSD OS, то ты сильно приближаешься к пользователям Apple MAC


Мораль басни такова - для сырья официальной поддержки почти никто не предоставляет
Но это не мешает истинным ценителям бзди жить почти полной жизнью

А ты мало понимаешь, о чём говоришь. Я проанализировал все темы, написанные тобой... У меня сложилось неоднозначное мнение... Что ты делаешь здесь?

Люди бывают разные... И я ненавижу две вещи: расистов и... сетевых троллей (особенно лоровский подвид). И, да поддержит меня Root, буду карать их огнём и мечём

По вопросу я предоставил развёрнутый ответ. Тема будет закрыта

[root]

По сабжу:

Извращенцев использующих FreeBSD, как настольную систему единицы, 99% процентов из которых - системные программисты или в какой-то степени Гуру, остальной 1% процент - это хацкеры, которые пытаются выглядеть круто, начитавшись статей по типу "Лучшая ОС'ь для хацкера или миграция с Win/Lin - систем на Free/OpenBSD". При этом долго они на ней не задерживаются...

Если нужен лишний геморой, возьми лучше Слаку (Slackware).

Инструкцию как настроить под BSD видел только на openvpn.ru

Никаких инструкций собственно и не нужно:

# cd /usr/ports/security/openvpn
# make install clean

# openvpn --config /root/vpn/CA1.conf

В папке "vpn" лежит:

• CA1.conf
• client.crt
• ca.crt
• client.key
• ta.key
• auth

Содержимое CA1.conf (просто берешь Линаксовский конфиг, для твоего VPN-сервиса):

client
dev tun
proto tcp-client
remote ###.###.###.###
port 5277
tls-auth ta.key 1
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
resolv-retry infinite
nobind
persist-key
persist-tun
reneg-sec 0
redirect-gateway def1
keysize 256
comp-lzo
verb 1
log-append log/CA1.log
status log/CA1-status.log
script-security 2
auth-user-pass
#auth-user-pass auth

Enjoy!


Теперь касаемо оффтопа, который будет удален через 24 часа:

Про бздю мало что знаю

Если ответ на вопрос или поставленную тему неизвестен, то лезть отвечать не стоит...

Прости мне излишнюю раздражённость...

Раздраженность держим при себе.

И, да поддержит меня Root, буду карать их огнём и мечём

Не поддерживаю... Как я ни устаю говорить, каждый участник форума имеет равные права. Пусть ты какой-либо мембер (из существующей на форуме группы) или модератор, права карать огнем и мечем - нет, так как все равны и привилегий ни у кого нет.

А ты мало понимаешь, о чём говоришь. Я проанализировал все темы, написанные тобой... У меня сложилось неоднозначное мнение... Что ты делаешь здесь?

Анализировать ничего не нужно, как и наезжать словами "что ты делаешь здесь"...

По вопросу я предоставил развёрнутый ответ. Тема будет закрыта

Ответа на поставленный вопрос, кроме отсыла к манам - не вижу, поэтому открываю.

PS: Пожали друг-другу руки и забыли про оскорбления.
PSS: Надо видимо заранее проводить предварительное собеседования и объяснять политику партии, для каждого модератора, дабы не возникало таких недоразумений. Каюсь.

[Radioriparatore]

Если нужен лишний геморой, возьми лучше Слаку (Slackware)

Слака для ламаков, настоящие мужчины ставят SEXLinux.