Спс за наводку.век живи ,век учись))

👍

ой жиза,даже не смешно

У меня вагон g5-g7 hpшных серверов, ilo, bios, прям прослезился

Доброго вечера. Расскажите, кто как настраивал DoH google на микротике?

а есть варианты?

У меня в логах: doh server connection error: idle timeout - waiting data

прописать статик днс для восьмерок, залить корневые сертификаты, конец

Исполнено

Но... в логах (см. выше)

ну, у меня гугол честно говоря не получилось заставить работать ни по одному мануалу. но клаудфлейр взял да заработал, 3 месяца полет нормальный

Вот вот. В инете тоже на это наткнулся. И решил здесь спросить у спецов

Да, google только через статик днс заработал, если просто восьмерки в адресе днс сервера прописать, то не работает. Почему-то, но со статик днс все работает.

Насколько критично использование OpenVPN с доступом по сертификатам без tls-auth?

Думаю воткнуть sxt-lte с впн клиентом в качестве шлюза для доступа к территориально удаленной железке.

что в вашем понимании " критично"?

Нужно понимание того, сколько Солнц сгорит при расшифровке потока данных без tls-auth и с ним.

Ну а если серьезно, везде пишут, что он полезен для отбрасывания левых пакетов на входе, шифрования хендшейка.

А вот что если без него? Есть ли практические методики перехвата и расшифровки трафика, и прочие векторы атак на впн сервер и клиентов?

Насколько целесообразно использовать реализацию мтика, или же лучше использовать полноценный клиент?