И где она пашет на благо себя?

Это у неё спросите.

😂

— Ребята А вы здесь все — молодцы

Нижний Новгород, мрф волга. Если Гугль нам не врет. Целый руководитель

😂

Руководитель занимается проблемами днс?:)))

Коллеги, может кто знает. Возможно ли в сам дистрибутив OpenVPN.exe запихнуть сразу свой конфиг .ovpn? Что бы юсера не объяснять что и куда и как

Инсталлятор можно сделать

можно

я знаю что в старых версиях возможно было, а сейчас хз. И как не гуглится...

Спасибо, сейчас почитаем!👍

Всем привет.

Имею на своей стороне (клиент) CentOS; l2tp + ipsec + strongswan
Нужно настроить подключение к VPN-серверу на Windows Server 2016

Всё что мне предоставили: IP сервера, PSK, логин и пароль

# ipsec.conf - strongSwan IPsec configuration file

# basic configuration

config setup
   #strictcrlpolicy=yes
   #uniqueids=no

conn %default
   ikelifetime=8h
   keylife=1h

conn disvpn
   type=transport
   keyexchange=ikev2
   rekey=yes
   reauth=no
   closeaction=clear
   left=192.168.8.5
   leftid="CN=strongswan.corp.test-env.com"
   leftcert=client-cert.pem
   leftsendcert=always
   right=37.18.74.213
   rightid="CN=WIN-IPSEC.CORP.TEST-ENV.COM"
   rightsendcert=always
   ike=aes256-sha2_256-modp2048
   esp=aes256-sha2_256
   auto=route

вот что я получаю при попытке подключения:
initiating IKE_SA disvpn[13] to 37.18.74.213
generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
sending packet: from 89.208.198.197[500] to 37.18.74.213[500] (1504 bytes)
received packet: from 37.18.74.213[500] to 89.208.198.197[500] (38 bytes)
parsed IKE_SA_INIT response 0 [ N(INVAL_KE) ]
peer didn't accept DH group MODP_3072, it requested MODP_1024
initiating IKE_SA disvpn[13] to 37.18.74.213
generating IKE_SA_INIT request 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) N(FRAG_SUP) N(HASH_ALG) N(REDIR_SUP) ]
sending packet: from 89.208.198.197[500] to 37.18.74.213[500] (1248 bytes)
received packet: from 37.18.74.213[500] to 89.208.198.197[500] (360 bytes)
parsed IKE_SA_INIT response 0 [ SA KE No N(NATD_S_IP) N(NATD_D_IP) V V ]
received MS NT5 ISAKMPOAKLEY v9 vendor ID
received MS-Negotiation Discovery Capable vendor ID
selected proposal: IKE:3DES_CBC/HMAC_SHA1_96/PRF_HMAC_SHA1/MODP_1024
no IDi configured, fall back on IP address
authentication of '89.208.198.197' (myself) with pre-shared key
establishing CHILD_SA disvpn{13}
generating IKE_AUTH request 1 [ IDi N(INIT_CONTACT) IDr AUTH N(USE_TRANSP) SA TSi TSr N(MOBIKE_SUP) N(ADD_4_ADDR) N(EAP_ONLY) N(MSG_ID_SYN_SUP) ]
sending packet: from 89.208.198.197[4500] to 37.18.74.213[4500] (348 bytes)
received packet: from 37.18.74.213[4500] to 89.208.198.197[4500] (68 bytes)
parsed IKE_AUTH response 1 [ N(AUTH_FAILED) ]
received AUTHENTICATION_FAILED notify error
establishing connection 'disvpn' failed

Не знаю, какой у вас centos, но как минимум с 6ки стандарт - Libreswan.

Дальше. Вам дали пароль, а в конфиге у вас сертификаты. Что сбивает с толку.

Не тот конфиг IPsec скопипастил, позже скину

Но, буду заранее благодарен, за example конфига, который необходим в моем случае