2014年4月17日星期四
Heartbleed漏洞会暴露OpenVPN私钥 zz
Heartbleed漏洞会影响运行OpenVPN的VPN供应商。OpenVPN是一种开源的VPN软件，开发者已经发出警告，OpenSSL的Heartbleed漏洞可能会暴露VPN的加密私钥，OpenVPN默认使用的加密库就是OpenSSL。一家瑞典VPN服务的管理员Fredrik Strömberg在一台测试服务器上演示了Heartbleed攻击。他指出，从 OpenVPN服务器上窃取私钥要比从Web服务器上窃取私钥难度更大，因为OpenVPN流量封装在OpenVPN特定容器的加密HTTPS流量中，要窃取私钥需要先将OpenVPN数据包中的TLS数据分离开来。
标签： Heartbleed, OpenSSL, OpenVPN
2012年1月6日星期五
Mac OS 10.7.2连接openvpn
经调研，mac下常用的连接openvpn的工具主要是viscosity和tunnelblick，在macx.cn上下载viscosity，顺便使用附带的序列号进行破解。
1、将windows的客户端配置文件client.ovpn导入
2、按照windows客户端设置方法，导入相关证书，
3、导入后，viscosity将配置文件以及证书重命名后放到/Users/用户userid/Library/Application Support/Viscosity/OpenVPN/1路径下
-rw------- 1 userid staff 1099 1 6 01:25 ca.crt
-rw------- 1 userid staff 3591 1 6 01:25 cert.crt
-rw-r--r-- 1 userid staff 365 1 6 01:54 config.conf
-rw------- 1 userid staff 891 1 6 01:25 key.key
-rw------- 1 userid staff 3591 1 6 01:25 cert.crt
-rw-r--r-- 1 userid staff 365 1 6 01:54 config.conf
-rw------- 1 userid staff 891 1 6 01:25 key.key
其中config.conf是viscosity根据client.ovpn生成的自有格式的配置文件。
4、配置基本上不用修改，和windows下有所区别的是：windows使用openvpn gui连接时客户端设备职能选择tun，mac下tun和tap均可。另外：服务器上完全可以将生成的用户证书作备份后删除。
标签： Mac OS 10.7.2, OpenVPN, Viscosity
2011年11月25日星期五
荷兰政府批准使用OpenVPN-NL zz
荷兰政府批准了在限制级机密部门（Departementaal Vertrouwelijk）使用开源VPN软件OpenVPN。 荷兰政府批准使用是修改版OpenVPN-NL，源代码已经发布，人人都可使用。其主要变化是将加密核心从OpenSSL换成PolarSSL。开源的PolarSSL更小，代码更简单易读，文档更充分。荷兰安全公司Fox-IT与OpenVPN和PolarSSL团队合作完成了修改整合。
标签： Netherland, OpenVPN
订阅 博文 [Atom]