Fórum Root.cz

Hlavní témata => Windows a jiné systémy => Téma založeno: Ka 30. 08. 2018, 08:44:25

Název: VPN pro macOS s podporou SHA-512
Přispěvatel: Ka 30. 08. 2018, 08:44:25

Testuji Macbook a potrebuji poradit pro VPN pripojeni zatim testuji trial aplikaci SHIMO.
Na webu uvadeji podporu Hash pro SHA2 - 512. Ale pri nastaveni VPN IPSEC je tam pouze SHA-1 nebo MD5 a ja potrebuji SHA2

Ma nekdo zakoupenou plnou verzi? Lze to tam nastavit? Vyrobce nema bohuzel forum kde se zeptat a nechci kupovat neco co nebude chodt.

Název: Re:MacOS VPN
Přispěvatel: Lojza 30. 08. 2018, 09:13:18

ja pouzivam TunnelBear, je tam 500 mb (nebo snad 1 gb free kazdy mesic), placene verze ani parametry neznam, ted je ale nedavno nekdo koupil tak aby tu free verzi nezarizli (nezhorsili)

Název: Re:MacOS VPN
Přispěvatel: Zrzka 30. 08. 2018, 09:19:20

Záleží co je to za VPN. Pokud je to IPsec, L2TP, IKEv2, tak to macOS podporuje nativně. Pokud je to OpenVPN, tak na to používám https://tunnelblick.net (https://tunnelblick.net).

Název: Re:MacOS VPN
Přispěvatel: Johny Cash 30. 08. 2018, 09:24:38

Zkus integrovaného IPSEC Clienta:

Konfigurace:

https://faq.oit.gatech.edu/content/how-do-i-configure-os-x-integrated-ipsec-vpn-client

Podporovaná Diffie-Hellman nastavení:

https://www.watchguard.com/help/docs/fireware/12/en-US/Content/en-US/mvpn/ipsec/mvpn_ipsec_ios_vpn_c.html

Název: Re:MacOS VPN
Přispěvatel: kkt1 30. 08. 2018, 09:26:16

Openvpn nebo pro takove to obcasne ulitnuti do jine krajiny ipvanish

Název: Re:MacOS VPN
Přispěvatel: Ka 30. 08. 2018, 09:30:11

Dekuji za odpovede.

Prave jde o to, ze tim, ze plnim SLA mam momentalne notebook s Win a tam nekolik vpn klientu a dost pouzivam stary dobry Shrew.

Nektere Ipsec VPN jsou proste od zakaznika nastaveny  na Group14 a SHA-2 u Hash, proto jsem nasel jedine Shimo co by to snad mohlo zvladnout ,ale proste tam to nastaveni neni ... :(

Název: Re:VPN pro macOS s podporou SHA-512
Přispěvatel: kkt1 30. 08. 2018, 10:46:40

Jeste strongswan by to mel zvladat.

Název: Re:VPN pro macOS s podporou SHA-512
Přispěvatel: Bob 30. 08. 2018, 12:43:31

A cim se pripojuje zakaznik ? Nezvladaji to standardni korporatni konektory jako Pulse Secure nebo Checkpoint Endppint Security ?

Název: Re:MacOS VPN
Přispěvatel: jouda 30. 08. 2018, 13:12:00

Citace: Ka  30. 08. 2018, 09:30:11

Nektere Ipsec VPN jsou proste od zakaznika nastaveny  na Group14 a SHA-2 u Hash, proto jsem nasel jedine Shimo co by to snad mohlo zvladnout ,ale proste tam to nastaveni neni ... :(

Tak ja nevim, ale tohle se mi pripojuje iPhone (pokud se nepletu, ma s mackem spolecnej vnitrek, pokud pletu, omlouvam se) a v SHA2 ani DH14 problem neni.
(interni IKEv2 VPN)
host charon: 05[CFG] selected proposal: IKE:AES_CBC_256/HMAC_SHA2_384_192/PRF_HMAC_SHA2_384/MODP_2048

Neni spis nejaka chyba v konfiguraci? Nepouzivate IKEv1 alias tusim IPSec v menu, kterej maji Applove trochu zvlastni?

Název: Re:MacOS VPN
Přispěvatel: Lol Phirae 30. 08. 2018, 13:47:40

Citace: Ka  30. 08. 2018, 09:30:11

dost pouzivam stary dobry Shrew.

Pět let mrtvá věc nebude asi na moderní šifrování ideální...  ::)