Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
Сообщение от opennews (ok), 31-Авг-26, 11:05
Опубликован первый выпуск проекта FreeCORE, развивающего дистрибутив для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage) на технологиях FreeBSD и OpenZFS. FreeCORE создан как форк кодовой базы дистрибутива TrueNAS CORE (потомок FreeNAS), в 2024 году переведённого в режим сопровождения, ограниченного исправлением ошибок и проблем с безопасностью. Развитие TrueNAS CORE было прекращено компанией iXsystems  в пользу редакции TrueNAS SCALE, в которой используется ядро Linux и пакетная база Debian... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66180
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

1. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–6 +/–
Сообщение от aname (ok), 31-Авг-26, 11:05
> Клиент и сервер OpenVPN заменены на WireGuard Ясно с этим поделием.
Ответить | Правка | Наверх | Cообщить модератору

	2. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+3 +/–
	Сообщение от Аноним (2), 31-Авг-26, 11:16
	В России в любом случае заблокированы оба, так что, разницы не так уж и много)
	Ответить | Правка | Наверх | Cообщить модератору

	13. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от aname (ok), 31-Авг-26, 12:43
	Но эту новость, при всём при этом, в России зачем- то читают!
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
	Сообщение от Читают (?), 31-Авг-26, 16:37
	Читают потому что смотреть и слушать тв противно до безобразия, индустрия должна погибнуть.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
	Сообщение от Аноним (14), 31-Авг-26, 12:54
	Научитесь разблокировать WG. Разумеется, кроме случая белых списков.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	15. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+6 +/–
	Сообщение от Аноним (15), 31-Авг-26, 12:54
	wg между ру адресами отлично работает и не заблокирован. Вроде именно для этого ВПН в нас и используется.
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	29. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–2 +/–
	Сообщение от Димая (?), 31-Авг-26, 15:05
	ни чего не заблокировано. Всё отлично работает
	Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

	5. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от нах. (?), 31-Авг-26, 11:25
	да, явно чей-то подкроватный проект для подкроватного сервера. Заменить enterprise-grade vpn (какие б у него ни были реальные или скорее выдуманные недостатки) на unmanagable васянподелку для локалхостов (не добавить, а заменить при этом) характерная черта васянства. Дайте угадаю - и менеджмента там никакого тоже нет. (хотя бы вида "для кого и когда создано это подключение? Когда он последний раз заходил, может в прошлом году?") ну ладно, зато опенсорс, а не так под кроватью и оставлено. Мож кому и пригодится.
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	11. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+2 +/–
	Сообщение от User (??), 31-Авг-26, 12:12
	Ну, тут дело-то такое. Терминировать VPN _на NAS'е_ само по себе не ахти ентер-прайснутое решение. Чтоб у васяна под кроватью какого кинетика или микротика не оказалось и понадобилось вот это голым попом внаружу высовывать...
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+2 +/–
	Сообщение от aname (ok), 31-Авг-26, 12:42
	Начнём с того, что сетевые шлюзы типа pfSense и OPNSense, какой- нибудь IPFire да и некоторые другие используют в себе вполне обычные ОС общего назначения. Микроты, кинетики, туполинки и прочие куди и телтоники используют порезаную, но всё ещё ОС общего назначения. Т.е. теоретически, не гипотетически, а именно теоретически любой NAS на этих системах вполне валидный шлюз-файрволл комбайн, выпускающий в интернеты и внутренние сети, просто к нему вебморды нет. Точно так же, это же и система виртуализации. Вот если бы это (NAS или шлюз, или виртуализация) пилилось с нуля, то да- NAS- отдельно, шлюз отдельно. А так- что на *nix подобных соберёте- то и будет.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
	Сообщение от User (??), 31-Авг-26, 14:12
	Да понятно что при желании вот к этому можно пиликалку, бибикалку и массажер простаты приделать - но эээээ... более "энтерпрайзным" приделанное от того не станет, даже если массажер взять милитари-грейд с mtbf=столько-не-бывает
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от aname (ok), 31-Авг-26, 14:38
	> Да понятно что при желании вот к этому можно пиликалку, бибикалку и > массажер простаты приделать - но эээээ... более "энтерпрайзным" приделанное от того > не станет, даже если массажер взять милитари-грейд с mtbf=столько-не-бывает Покажите ынтырпрайзное. Только пожалуйста, Сиська, Фортинет, ПалоАльто и прочее тоже на линуксе едет. Даже керио, даже, прости Господи, скрепный юзергейт. Интересно почитать, какое оно там настоящее копроративное.
	Ответить | Правка | Наверх | Cообщить модератору

	28. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от User (??), 31-Авг-26, 14:58
	1. "Заменили энтерпрайзный VPN на васянское поделие!" 2. Ну так-то энтерпрайз и без того не терминирует VPN на NAS - так что вот ли не пофиг? 3. НАС СОБРАН НА ОС ОБЩЕГО НАЗНАЧЕНИЯ! ТУДА ЧТО ХОЧЕШЬ, ТО И ЗАПИХНЕШЬ! 4. Ну... да? Но большим "энтерпрайзом" оно с того не станет. 5. Покажите настоящий энтерпрайз! Ъ-используют-линух!!!111 Вы _точно_ поняли, что и на что отвечаете, или надо вот контекст восстановить?
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от aname (ok), 31-Авг-26, 16:18
	> Вы _точно_ поняли, что и на что отвечаете, или надо вот контекст восстановить? А ты? Ты хорошо подумал, сначала, над тем, что ты ответил и зачем? Ты точно понял суть того, на что ты отвечал? Может тебе стоит ещё раз хорошенько вникнуть в контекст? Промедитировать информацию?
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 15:07
	> Ну, тут дело-то такое. Терминировать VPN _на NAS'е_ само по себе не да там уже десять лет от наса одно название. И как нас-то оно так себе. Назови это коммуникационно-облачный селф-сервер для малых предприятий, так будет правильней. Но - таки целевая ниша трунася - предприятия, не васян из под кровати. Т.е. вот авторизация в впн им, к примеру, нужна, а не ключик пошел по рукам, подвальные пошли по миру. Их там таких в подвале не пять голов, а бывает что и 500. (Целевая аудитория трунасей не так чтоб совсем бедные, посмотри на их железо.) > ахти ентер-прайснутое решение. Чтоб у васяна под кроватью какого кинетика или > микротика не оказалось и понадобилось вот это голым попом внаружу высовывать... ну мало ли - оказалось но не умеет, или оказалось что под кроватью уже занято операторским с операторовым провижнингом и туда ничего не настроить, или моделька дохловатая, умеет только роутить. А тут нескучный веб-интерфейсик натянут на целый сам-себе-сервер, и запас мощности у него на такое точно остался.
	Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

	42. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от User (??), 31-Авг-26, 17:42
	Ну, не то, чтобы я не поднимал pptp на 2003 sbs (Isa 2000 была в premium, но где ж тот premium, а где я?) - но сейчас мне за это стыдно). Это было сложное время, я был молод и мне нужны были деньги... Опять же, с впнами на дырлинках было несколько хужее, чем сейчас...
	Ответить | Правка | Наверх | Cообщить модератору

	57. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 21:34
	> Ну, не то, чтобы я не поднимал pptp на 2003 sbs (Isa > 2000 была в premium, но где ж тот premium, а где > я?) - но сейчас мне за это стыдно). А мне вот за подкроватные поделки на базе линуксов. Потому что разобрать потом это за мной или что-то поправить - вряд ли кто-то смог. Не местный же чсвшник с этомынипрахадили, dhcp нинуна и прочим бредом. Шаг вправо-влево от совершенно тривиальной конфигурации - и он только все испортить может. Потому что ничего ж не умеет и не знает. А денег захочет миллионы и вперед. А сделал бы на винде - любой виндоадмин разобрался бы. Даже со стандартными извращениями тех времен, типа ipsec policy вместо фиревола, и что там еще было принято городить. Потому что они стандартные были, их каждый умел, кого вообще админом уже называли а не эникеем. isa уже не все но многие тоже были способны кое-как потом поддерживать даже без гуглей и понимания деталей. (пару раз разгребал такие ужасы) Это было сложное время, я был молод и деньги мне были не особо нужны, мне было интересно ковыряться с линуксами, а вот винду я просто не умел и не знал. pptp для себя любимого у меня до сих пор, кстати, работает, иногда он совершенно незаменим.
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Ivan_83 (ok), 31-Авг-26, 21:56
	А мне не стыдно за мои поделки :) Платили - я работал. В том числе и разгребал за предыдущими и перенастраивал с нуля. Придёт другой - это будет частью его работы. Про IPSec policy вместо фаервола кажется знали очень и очень немногие. ISA - тоже некоторых в ступор ставило: я когда последний раз такое отдавал то одмин на бумажку записывал мои объяснения зачем каждое правило нужно, да и вообще ISA он впервый раз увидел. Но лучше бы там фря или линукс стояли, они бы лично мне доставили сильно меньше проблем чем ISA с её ступором при отвале исходящего PPP в инет и VPN side-by-side - жуткий костыль от МС только потому что венда не считает входящий PPP интерфейс полноценным и не умеет вешать на него маршрут и даже руками там в фаере было не прописать костыльный редирект/нат на такой интерфейс. > pptp для себя любимого у меня до сих пор, кстати, работает, иногда он совершенно незаменим. Я как узнал про sshfs и туннелирование (КВН) через SSH так мне больше никакие другие не нужны стали :)
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Аноним (-), 31-Авг-26, 13:10
	> Заменить enterprise-grade vpn (какие б у него ни были реальные или скорее > выдуманные недостатки) на unmanagable васянподелку для локалхостов > (не добавить, а заменить при этом) характерная черта васянства. Целый клаудфлер для миллионов клиентов - менеджит, а убер-энтерпрайзник видите ли не смог. А виноват wireguard. Логика.
	Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

	18. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от aname (ok), 31-Авг-26, 13:46
	Что не смог убер-энтерпрайзник? Что, в твоём сообщении, значит "Целый клаудфлер для миллионов клиентов - менеджит"?
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
	Сообщение от Аноним (-), 31-Авг-26, 14:04
	> Что не смог убер-энтерпрайзник? Видимо, в менеджмент клиентов. > Что, в твоём сообщении, значит "Целый клаудфлер для миллионов клиентов - менеджит"? То и значит - клаудфлер раздает сервис на основе wg дохреналиону клиентов, при том - с разными ключами у них. И норм менеджит вот это все. Значит, так можно было. А если пойти в гугл и спросить - лучше сразу его AI - он еще и решений для менеджмента вайргада насыпет, даже открытых, если оно реально надо. Ну а тому танцору - вечно что-то мешает. На самом деле мешает ему в основном то что в его масдайке wg по жизни сделан через ректум.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от aname (ok), 31-Авг-26, 14:34
	>[оверквотинг удален] > То и значит - клаудфлер раздает сервис на основе wg дохреналиону клиентов, > при том - с разными ключами у них. И норм менеджит > вот это все. Значит, так можно было. > А если пойти в гугл и спросить - лучше сразу его AI > - он еще и решений для менеджмента вайргада насыпет, даже открытых, > если оно реально надо. > Ну а тому танцору - вечно что-то мешает. На самом деле мешает > ему в основном то что в его масдайке wg по жизни > сделан через ректум. > Видимо, в менеджмент клиентов. Лол, блдь > Значит, так можно было. Да, в общем- то всегда можно было. Но… там есть нюансы. И видится мне, оглядываясь на путь, который я прошёл разворачивая OpenVPN и то, что я потыкал у WG, то, что можно в OpenVPN нельзя у WG. Маловероятно, что что- то изменилось. Хотя бы, ХОТЯ БЫ банальную раздача адресов и опций по DHCP. Но нет, это вы там сами приседайте. Поэтому, спасибо, поделия интузиастов интересное, рабочее, минимально удобное. Для тех, кому в жизни заняться нечем- лучше так, чем по вене ставиться, конечно. > в его масдайке wg по жизни > сделан через ректум. Собственно, одна из причин, почему WG и есть поделие.
	Ответить | Правка | Наверх | Cообщить модератору

	26. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 14:45
	>> в его масдайке wg по жизни >> сделан через ректум. > Собственно, одна из причин, почему WG и есть поделие. нет, это наш эксперт по всему как раз чушь ляпнул, его ж хлебом не корми дай соврать о том в чем он не разбирается совсем (а не разбирается как мы убедились он ни в чем, но особо не нулевые а даже отрицательные познания у него - про винду). А все твои предыдущие слова - ему непонятновые, ведь у него под кроватью всеработаит. (и вон у клаудшмары тоже работаит, правда он не знает как и что именно) Как раз в винде есть нормальная, а не от васяна-автора, не умевшего и так и не научившегося кодить под венду, реализация. Closed source, к сожалению, но это уж меньшее зло. Кстати, на базе клаудшмаровской детальки. Там все что нужно для _клиента_ (нынешних серверов, конечно, а не аналогов openvpn) - есть. Сервера вот нормального а не для подкроватных - нету. То что есть у клаудшмары - для нормального применения бесполезно, да она и не отдаст.
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–2 +/–
	Сообщение от Аноним (-), 31-Авг-26, 17:33
	> - про винду). А все твои предыдущие слова - ему непонятновые, > ведь у него под кроватью всеработаит. (и вон у клаудшмары тоже > работаит, правда он не знает как и что именно) Ну вы то тут эксперты зато. По обмазыванию всяким непотребством. От которого лучше держаться на пушечный выстрел, если хаксоры в инфре и куча головняка не нужны. > Как раз в винде есть нормальная, а не от васяна-автора, не умевшего > и так и не научившегося кодить под венду, реализация. Closed source, Да мне как-то и с оригиналом в Linux - нормуль. А свой клозетт ты сам юзай, вместе с виндой. Вермть на честное слово в защите трафика мне вообще как-то "очень так себе". > к сожалению, но это уж меньшее зло. Кстати, на базе клаудшмаровской > детальки. Там все что нужно для _клиента_ (нынешних серверов, конечно, а > не аналогов openvpn) - есть. У wireguard почти нет деления на клиент и сервер как такового. Все реальное отличие сводится к тому кто первым начал обмен. Это позволяет ему нормальный бесшовный роуминг например. То чего кривульки типа openvpn толком не умеют. Ага, переключить сети в openvpn или там к сотовой сети переконектиться и чтоб без пертурбаций - да убьешься нахрен его настраивать и все равно хреново работает в ряде ситуаций. В вайргад - это дефолтное состояние дел, out of the box. Потому что не пытается быть чрезмерно умным и заниматься лишними вещами которые не его епархия. > Сервера вот нормального а не для подкроватных - нету. То что есть > у клаудшмары - для нормального применения бесполезно, да она и не отдаст. А большие суперсервера вообще в моде у тех кто еще не осознал что большому кораблю - большая ТОРПЕДА :D. Потом любителям ада - этот самый ад и устраивают... :)
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Ivan_83 (ok), 31-Авг-26, 22:36
	> У wireguard почти нет деления на клиент и сервер как такового. Все реальное отличие сводится к тому кто первым начал обмен. Это позволяет ему нормальный бесшовный роуминг например. Который нужен примерно никому. > А большие суперсервера вообще в моде у тех кто еще не осознал что большому кораблю - большая ТОРПЕДА :D. Потом любителям ада - этот самый ад и устраивают... :) Любители странно понаделают дома серверов на малинке или роутере под кроватью, потом там дохнет SD карта со всем и это так энтерпразно. :) Я конечно немного издеваюсь, и некоторым этого хватает и потребности у них не растут. Мне лично не хочется тратить время на возню с не х86 даже подкроватным железом дома, ибо я много раз и чинил и мигрировал с разного железа домашний сервер, и каждый раз это было на уровне: "переставил железку, включил питание и оно заработало". Опять же, если это был намёк что надо растаскивать на подкроватном сервере всё на Х железок-виртуалок, то это ведь в Х раз увеличивает трудозартраты. В энтерпрайзах по разному бывает, зависит от задач, финансирования и пр требований регуляторов, единого бестпрактис там тоже нет. И так же ценник растёт если брать по железке/виртуалке на каждый пинг завёрнутый в докер.
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
	Сообщение от Аноним (-), 31-Авг-26, 17:27
	> Да, в общем- то всегда можно было. Но… там есть нюансы. И > видится мне, оглядываясь на путь, который я прошёл разворачивая OpenVPN и > то, что я потыкал у WG, то, что можно в OpenVPN > нельзя у WG. Маловероятно, что что- то изменилось. Хотя бы, ХОТЯ > БЫ банальную раздача адресов и опций по DHCP. Но нет, это > вы там сами приседайте. Понимаете, в этом мире у нормальных людей - нет задачи "раздача адресов по DHCP". Ну то-есть вообще. DHCP лишь 1 из инструментов, не более того. То что какие-то господа с квадратно-гнездовым мышлением уперлись рогом в одно решение, как таковое, довольно хлипкое, не очень секурное, и вызывающее кучу проблем - это вообще недостаток тех господ и их заскоков. И повод поискать менее багованых админов. Которые займутся - решением изначальной задачи (раздать юзерам впн). А не попытками закрутить гвоздь отверткой, с аргументом что их учили использовать только отвертки. Это то как господа типа выс выглядят для всего остального мира, сюрприз. > Поэтому, спасибо, поделия интузиастов интересное, рабочее, минимально удобное. Для тех, > кому в жизни заняться нечем- лучше так, чем по вене ставиться, конечно. Этот ваш openvpn... 1) Сложный и хрупкий. Много чего может пойти не так. 2) Траблшутинг всех загонов TLS под всеми вариантами систем - отдельная песня. 3) Размер кода адский. CVE ожидаемы. 4) При этом сие тормозной и глючный монстр, сбрасывающий при реконекте соединения и толком не умеющий бесшовный роуминг. 5) Общее секурити этой штуки просто лол. Там много лет был тупейший вулн дефолтной конфиги когда любой клиент мог откосплеить сервер. 6) Да, вайргад прекрасен тем что куда более симметричный и деление на клиент и сервер очень условно. Одна из причин по которым он может - бесшовный роуминг. Без отвалов сети при переключении сотовых сетей и чего там блин еще. А в этом вашем опенвпн - простой переход с вафли на сотовую сеть или что там еще - вызывает совершенно неадекватные пертурбации, вплоть до дропа конекций а с DHCP еще и чего доброго смены айпишника и каких там вышибаний из всех сайтов, чатов и прочее. Блевотина а не юзер экспериенс. Не зря Торвальдс назвал wg - "compared to horrors like openvpn and IPSec ... work of art" :). Все именно так и есть. Без б-дской энтерпрайз оверинженерии. Does one thing (vpn) and does it well. >> в его масдайке wg по жизни >> сделан через ректум. > Собственно, одна из причин, почему WG и есть поделие. В масдайке все что касается сетей в общем то - через ректум в конечном итоге.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	56. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от aname (ok), 31-Авг-26, 21:27
	> Понимаете, в этом мире у нормальных людей - нет задачи "раздача адресов по DHCP". > Ну то-есть вообще. DHCP лишь 1 из инструментов, не более того. Каких людей, почему у тех, кто работает с сетями нет такой задачи? Если они не работают с сетями, то каким раком они вообще в настройки любого VPN попали, а главное зачем? Не, ну у админов локалхостов конечно нет таких задач, куда им там- то. > уперлись рогом в одно решение, как таковое, довольно хлипкое Почему оно хлипкое? Кто определяет хлипкость? По каким параметрам? Хлипкость сейчас с тобой в одной комнате? > не очень секурное В чём не секурность? По каким параметрам? Не секурность сейчас с тобой в одной комнате? > и вызывающее кучу проблем Каких проблем, у кого вызывает, с чем вызывает? Эти проблемы сейчас с тобой в одной комнате? > Это то как господа типа выс выглядят для всего остального мира, сюрприз. Как выглядят какие- то господа для твоего манямирка я не интересовался, но пусть будет для профильных специалистов материал. > 1) Сложный и хрупкий. Много чего может пойти не так. Много чего может пойти не так много где. Там, где я видел, настраивал и пользовал как собственно настроеный, так и кем- то настроенный OpenVPN- работал как бронепоезд ездит. Если у вас ломается такой трактор, как OpenVPN, ну хз, обратитесь к специалистам. Причём, в этом случае, выбор специалистов, к которым обращаться действительно широк. 2) Траблшутинг всех загонов TLS под всеми вариантами систем - отдельная песня. Если у вас открыты порты, не режется трафик через DPI и правильно выписаны сертификаты с ключами, то оно работает. Если всё правильно настроено, но не работает, проблемы точно не с OpenVPN. > 3) Размер кода адский. CVE ожидаемы. CVE много где ожидаемы. Ты от этого избавился от Линукса/FreeBSD в продакшене/домашнем компе? А на что пересел? А чо так? А что случилось? Ребята самопроверяются: https://trustcenter.openvpn.com И да, обновляйтесь. > 5) Общее секурити этой штуки просто лол. Репорт аудита ты сделал или как? > Там много лет был тупейший вулн дефолтной конфиги > когда любой клиент мог откосплеить сервер. Как страшно жить. Много пострадавших? Или очередной вулн, который даже использовать толком нельзя было? > 6) Да, вайргад прекрасен тем что куда более симметричный > и деление на клиент и сервер очень условно. Каво? Что это вообще значит? > Без отвалов сети при переключении сотовых сетей и чего там блин еще. Подробнее, покажи механизм, как оно бесшовно переключается. И как переключается OpenVPN. Сравним наглядно. > А в этом вашем опенвпн - простой переход с вафли на сотовую сеть или что там еще - > вызывает совершенно неадекватные пертурбации, вплоть до дропа конекций > а с DHCP еще и чего доброго смены айпишника и каких там вышибаний из всех сайтов, > чатов и прочее. Блевотина а не юзер экспериенс. Нам нужны пруфы, условия воспроизведения. Смена ойпишнега по дхцп. Ну настрой, чтоб не меняло. CCD в руки, если стадия терминальная. Если нет, всё должно лежать в ipp файле. > Не зря Торвальдс назвал wg - "compared to horrors like openvpn and IPSec ... work of art" Хорошо, что у Торвальдса есть мнение. Хорошо, что он может его высказать. Достижения цивилизации. По делу, когда будет трахаться с сетями, пусть не забудет упомянуть, как ему удобно. А так, пусть говорит. > В масдайке все что касается сетей в общем то - через ректум в конечном итоге. С пруфами, пожалуйста. А то как всё плохо в маздайке можно годами слушать, а 4% десктопа- они всё так же, стабильно, 4% десктопа
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Ivan_83 (ok), 31-Авг-26, 22:00
	> Хотя бы, ХОТЯ БЫ банальную раздача адресов и опций по DHCP. Но нет, это вы там сами приседайте. Я тут корябаю свой DHCP4+DHCP6+RA сервер с вебгуем и прочем, какие у вас хотелки от подобных штуковин? (последний раз с гуем такое юзал в венде, и уже давно только домашнюю сетку админю потому у меня хотелки простые и скромные...)
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

	25. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 14:38
	да, представь себе - мы не зарабатываем на продаже миллиона клиентов. Мы _клиентам_ услуги продаем, и даже совершенно не it. И делать за тяпляпера автора вайргада то что он поленился сделать (то есть все кроме протокола - по факту вот весь openvpn с нуля и целиком заново изобретать, потому что те протокол тоже взяли готовый, внезапно, openvpn - это не про протокол вообще) - нам во-первых некогда и некому, а во-вторых и нахрен не надо, потому что мы можем позволить себе openvpn. А целая клаудшмара - не может, упсь, у них мощностев не хватаит.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	41. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
	Сообщение от Аноним (-), 31-Авг-26, 17:40
	> да, представь себе - мы не зарабатываем на продаже миллиона клиентов. Мы > _клиентам_ услуги продаем, и даже совершенно не it. По вам и общему уровню айти у вас и таким же спецам - заметно. > И делать за тяпляпера автора вайргада то что он поленился сделать (то > есть все кроме протокола - по факту вот весь openvpn с > нуля и целиком заново изобретать, По факту - вкатить надстройку менеджмента над вайргадом. Но вы с вашим уровнем айти не можете даже нанять кадра который у гугли спросит как и что. Вместо этого - вот - наняли каких-то унылок. И я очень сомневаюсь что это все у вас там сколь-нибудь секурное с такими типами, а бонусом вероятно еще и мозг делает, отваливаясь при реконектах к сотовой сети или переключении с вафли на сотовую сеть и обратно и прочие прелести. Но винтикам приказано - жрать г-но! За необучашками! Потому что другие в такую помойку не пойдут. Твой энтерпрайз - это так. > во-первых некогда и некому, а во-вторых и нахрен не надо, потому > что мы можем позволить себе openvpn. А целая клаудшмара - не > может, упсь, у них мощностев не хватаит. Да господи, с вон тем один шкoлoтрoн справится. Даже нулевый - если допрет у гугеля спросить. Гуглобот ему даже конфиги и готовые команды раздаст и все всекоре завертится.
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от User (??), 31-Авг-26, 17:54
	Не, ну не то, чтобы dhcp был сколько-нибудь хорошим инструментом для этой задачи (но "уметь", пожалуй лучше, чем с гордым "не нужно!" не уметь) - так ведь в нормальный radius оно ТОЖЕ не умеет! А делать косплей этого вот всего из-палка-унд-веревка конечно можно (васян с двадцатибаксовой подпиской справится) - но пользоваться результатом чот очково,лучше от - "в opensource!" выложить пущай тама грабли пособирают...
	Ответить | Правка | Наверх | Cообщить модератору

	51. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от нах. (?), 31-Авг-26, 21:08
	> А делать косплей этого вот всего из-палка-унд-веревка конечно можно (васян с > двадцатибаксовой подпиской справится) справится, но во-первых баксы лучше потратить на водку, во-вторых а зачем нам зависеть от васяна и его суперумений, когда есть готовое решение с сотнями тыщ успешных внедрений? (реальный случай - у нас вот такой васян взял и уволился на днях. Или его.. чорт их там сантабарбару разберет. И чо вот делать с его двадцатибаксовыми поделками - не знает теперь абсолютно никто. И ставки выбить не дадут, сокращения.)
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от нах. (?), 31-Авг-26, 21:24
	> По вам и общему уровню айти у вас и таким же спецам - заметно. зашитничек фуфла перешел к обычному для себя - хамству вместо аргументов. Ты ж ничего не знаешь и ничего не умеешь. Кроме трех зазубренных до зубов фуфел. (да и в тех на самом деле выучил три команды достаточные для своего подкроватного проекта, шаг в сторону - этомынипрахадили) > По факту - вкатить надстройку менеджмента над вайргадом. Но вы с вашим уровнем айти не > можете даже нанять кадра мы с нашим уровнем можем НЕ нанимать кадров вроде тебя. У нас и так все работает. Без васянов-самоучек с чсв over 1000 и нулевым пониманием что нужно для дела, а что - модное ненужно. А когда такой уволится - иди выясняй, что он там нагуглил и из костылей и палок намутил. А тебя не наняли, опять. Сидишь в подвале, сикретные бандлы через фидонет пересылаешь. Потому что ты даже задачу неспособен понять. Опыта вне подкроватного сервера - ноль.
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	65. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Ivan_83 (ok), 31-Авг-26, 22:05
	Ты видимо не понял когда тебе написали что IT это не их бизнесс. Значит что они минимизируют/дистанцируются от сложных конфигов и тем более доработок, они берут готовое в магазе/инете и это юзают. То что школотрон справится - это не аргумент. Кто после 10 итераций "школотрон српавился" будет разгребать проблемы?
	Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

	45. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Аноним (45), 31-Авг-26, 18:26
	> во-первых некогда и некому, а во-вторых и нахрен не надо, потому что мы можем позволить себе openvpn. Возьмите готовый продукт и пользуйтесь раз некогда. OpenVPN же взяли, вот и здесь возьмите, чтобы и клиенты со всеми прдписями под все релевантные ОС и мобилы, и опенсорсный CP (а у вас там я слышал санкции и джаваскрипт отключают без предупреждения). А ещё лучше, айда к нам, у нас таких проблем нет, можно просто заплатить за сервис и пользоваться. Особенно актуально, когда продаёшь клиентам не-it.
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	50. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 21:04
	> Возьмите готовый продукт и пользуйтесь раз некогда. взяли, пользуются - вот например TrueNas называется. Многие берут. Тем и живет. Накидывают юзеру нужную группу в AD - и у него доступ через vpn к офисному хранилищу появляется. Протухла учетка - накрывается. И ноль ручного микроменеджмента. И для мелких контор с простыми задачами - совершенно бесплатно. Конторы покрупнее, в которые фринас не вписывается уже - просто ставят тот же openvpn на отдельный сервер, дальше по предыдущей схеме. Все работает, денег платить никому не надо, инфраструктура твоя и ее тебе не отключат потому что цвет паспорта не вышел или товарищмайор невелит. И вот зачем тут поделка донефельда - совершенно непонятно. Что тебе на хайпе ее интереснее впарить л-хам чем решение на базе openvpn - это ж твои личные фокусы.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Аноним (45), 31-Авг-26, 22:03
	> Что тебе на хайпе ее интереснее впарить л-хам чем решение на базе openvpn - это ж твои личные фокусы. Ты так никогда не разбогатеешь. Надо не OpenVPN продавать (или что там модно сегодня), а решение ваших проблем с удалённым доступом. Вот инструкция как включить. Если чего в инструкции нет, вам это не нужно. Если думаете что нужно, давайте я вам за отдельные деньги помогу сделать чтобы не было нужно. Тем, кто принимает решения пофиг что под капотом, им надо проблему решить и дальше двигаться. А тем, кому этим потом пользоваться не платят за то, чтобы иметь мнение. И TS, и CF Zero Trust требуют минимума _моих_ усилий. IT службе тоже нравки, прилепил атрибут к пользователю, у него на компе магически появился доступ к нужной сетке, WFH происходит, боссы довольны, а как оно там внутри устроено -- столько не платят, чтобы мнение иметь.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 17:07
	кстати какую ж я прелесть откопал про твой улюбленный второй фуфел - как классно мордокнига бережет (нет) ваших котиков... достойно приличной статьи, но, увы, публиковать негде. Для опеннета неформат, тут даже короткую заметку по основному направлению не захотели принять.
	Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

	58. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от Ivan_83 (ok), 31-Авг-26, 21:42
	Так напиши хоть тут в каментах.
	Ответить | Правка | Наверх | Cообщить модератору

4. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
Сообщение от pofigist (?), 31-Авг-26, 11:21
Было же - https://xigmanas.com
Ответить | Правка | Наверх | Cообщить модератору

	7. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 11:29
	не навайбкожено, нещитово. (ну и дейсвительно застряли в каком там - 2012м году? Когда кажется и сбежали от них разработчики в трюняс. Этот хоть фичи добавляет, а не просто апгрейд на очередную одноразовую версию фряхи.)
	Ответить | Правка | Наверх | Cообщить модератору

	8. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 11:31
	ой, а и оно похоже - и правда _было_ - https://sourceforge.net/projects/xigmanas/files/XigmaNAS-Nig.../ нет никаких найтли билдов уже год. Последний разработчик от старости помер или в дроноводы подался (то есть обратно помер).
	Ответить | Правка | Наверх | Cообщить модератору

	10. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от pofigist (?), 31-Авг-26, 12:03
	Делаем ставки когда сабж придет в аналогичное состояние.
	Ответить | Правка | Наверх | Cообщить модератору

	19. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от aname (ok), 31-Авг-26, 13:46
	Зависит от финансирования. Дадут деняк- будет жить, нет- сдохнет довольно скоро.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+1 +/–
	Сообщение от pofigist (?), 31-Авг-26, 14:30
	Да ктож им денег-то даст... Одноголовый, 2 цикла DMA на операцию... Это SOHO-уровень - кому это надо?
	Ответить | Правка | Наверх | Cообщить модератору

	27. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 14:48
	> Да ктож им денег-то даст... Одноголовый, 2 цикла DMA на операцию... Это > SOHO-уровень - кому это надо? присоединяюсь, ну откуда деньги, вы че? Антропики вон 100 баксоф подарили (тем кто купил подписку за 200), кланяйся и благодари, шляпу снять не забудь - это же целый стобакс! А кормить каждого вейп-кодера по дороге к его личному коммунизму никто не обещал.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от pofigist (?), 31-Авг-26, 16:34
	Кормить каждого кодера... Они не нужны.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 16:52
	> Кормить каждого кодера... Они не нужны. не, ну кто-то ж должен агентам задачи ставить и выносить за ними лоток. но оплата по сниженным тарифам, конечно. Любой же ж аутист справится.
	Ответить | Правка | Наверх | Cообщить модератору

31. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
Сообщение от a (??), 31-Авг-26, 15:59
супер, на 15 с апдейтом можно а опеннетовцы все в носу ковыряют и деньги обсуждают чужие
Ответить | Правка | Наверх | Cообщить модератору

	37. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 16:53
	> супер, на 15 с апдейтом можно > а опеннетовцы все в носу ковыряют и деньги обсуждают чужие Можно, но зачем нам ЭТО вот огромное золотое кольцо в нос?!
	Ответить | Правка | Наверх | Cообщить модератору

46. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
Сообщение от Аноним (45), 31-Авг-26, 18:28
> Развитие TrueNAS CORE было прекращено компанией iXsystems в пользу редакции TrueNAS SCALE, в которой используется ядро Linux и пакетная база Debian. А что так? Я на опеннете читал, что FreeBSD на три порядка лучше Linux. Они сами себе враги и решили сделать как можно хуже своим клиентам?
Ответить | Правка | Наверх | Cообщить модератору

	52. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 21:14
	> А что так? так получилось. > Я на опеннете читал, что FreeBSD на три порядка лучше б ты на опеннете что-то по теме прочитал, тут было. А не свою чушь нес. > лучше Linux. Они сами себе враги и решили сделать как можно да. Причем можешь поинтересоваться что с ними потом случилось - вот с теми кто нарешал. Я, правда, снова не знаю куда ты потом результаты выложишь. А мне было б интересно (но не настолько чтоб самому целое osint расследование делать, я и от предыдущего не знаю как отойти). > хуже своим клиентам? да. Потому что ZoL, отсутствие нормального memory management, убившее все решения convergent storage на линуксной базе и еще много чего. Пипл хавает. Вероятно докер в докере под докером им ценнее. Зачем он на насе и зачем нам нас на ZoL - опять сам расследуй.
	Ответить | Правка | Наверх | Cообщить модератору

48. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	–1 +/–
Сообщение от Аноним (48), 31-Авг-26, 19:06
> Развитие TrueNAS CORE было прекращено компанией iXsystems в пользу редакции TrueNAS SCALE, в которой используется ядро Linux и пакетная база Debian. Так вроде наоборот хорошо, что перешли на Linux. Я в этом FreeBSD вообще ноль. Ни команд не знаю, ни что куда - если вдруг что-то сломается. И честно говоря, переучиваться лень, да и зачем - когда TrueNAS SCALE на линуксе есть? Просто зачем?
Ответить | Правка | Наверх | Cообщить модератору

	60. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от iZEN (ok), 31-Авг-26, 21:48
	> Просто зачем? Экзистенциональный вопрос задаёте. Ответ: вам не надо — другим надо.
	Ответить | Правка | Наверх | Cообщить модератору

49. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
Сообщение от Аноним (49), 31-Авг-26, 19:07
Последнее реальное применение фряхи.
Ответить | Правка | Наверх | Cообщить модератору

	53. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
	Сообщение от нах. (?), 31-Авг-26, 21:15
	> Последнее реальное применение фряхи. было. Не последнее конечно реальное, но последнее общеупотребимое. Но и его умудрились прогадить целиком. Старались.
	Ответить | Правка | Наверх | Cообщить модератору

59. "Проект FreeCORE продолжил развитие дистрибутива TrueNAS CORE"	+/–
Сообщение от Ivan_83 (ok), 31-Авг-26, 21:47
> В состав включён драйвер drm-66-kmod для отрисовки через GPU на хосте и проброса доступа к GPU в jail-окружения. Прям "бесценная" доработка :) > Клиент и сервер OpenVPN заменены на WireGuard. Ещё одна "бесценная" доработка :) Притом что нонче и OpenVPN то если ещё не работает через ядерный KTLS то скорее всего не сложно допилить и на этом все рассказы про мегапроизводительность ваергада рассыпаются, а других преимуществ у него нет, только недостатки - прибитые на гвозди сомнительные криптоалгоритмы, его изначально следовало назвать BernshainVPN. А стоит ли за ним АНБ и не родственник ли он Хагелина из Crypto AG - мы наверное опять узнаем лет через 50.
Ответить | Правка | Наверх | Cообщить модератору

64. Скрыто модератором	+/–
Сообщение от Аноним (-), 31-Авг-26, 22:03
А фряха зачем нужна на домашнем насе?
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема