From: Sergey Matveev <stargrave@stargrave.org>
Date: Thu, 25 Dec 2025 09:57:02 +0000 (+0300)
Subject: Обновили OpenVPN на работе
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=a02c94b874c3439ade1be13caaf589b8c5234eaf;p=stargrave-blog.git

Обновили OpenVPN на работе

Я вряд ли при каких обстоятельствах бы поднял OpenVPN. По мне:
чрезвычайно переусложнённая штука, которая слишком много берёт
на себя. Если бы были пользователи с Windows, то наверное годное
решение. Но для себя -- никогда никаких OpenVPN.

Если бы WireGuard появился раньше, то я не писал бы GoVPN (впрочем,
без него меня не пригласили бы на текущую работу). Ничего против
IPsec не имею, но зоопарк реализаций, люди по домам прятающиеся за
NAT: тот ещё геморрой для сисадмина.

Недавно админы обновили OpenVPN сервер. ChaPoly алгоритм, x25519 DH,
TLS 1.3, компактные ECC X.509 сертификаты. Всё это стало просто
летать: подключение, по сравнению с тем что было, стало моментальным.
---