VPN pro macOS s podporou SHA-512

[Ka]

Testuji Macbook a potrebuji poradit pro VPN pripojeni zatim testuji trial aplikaci SHIMO.
Na webu uvadeji podporu Hash pro SHA2 - 512. Ale pri nastaveni VPN IPSEC je tam pouze SHA-1 nebo MD5 a ja potrebuji SHA2

Ma nekdo zakoupenou plnou verzi? Lze to tam nastavit? Vyrobce nema bohuzel forum kde se zeptat a nechci kupovat neco co nebude chodt.

[Reklama]

[Lojza]

ja pouzivam TunnelBear, je tam 500 mb (nebo snad 1 gb free kazdy mesic), placene verze ani parametry neznam, ted je ale nedavno nekdo koupil tak aby tu free verzi nezarizli (nezhorsili)

[Zrzka]

Záleží co je to za VPN. Pokud je to IPsec, L2TP, IKEv2, tak to macOS podporuje nativně. Pokud je to OpenVPN, tak na to používám https://tunnelblick.net.

[Johny Cash]

Zkus integrovaného IPSEC Clienta:

Konfigurace:

https://faq.oit.gatech.edu/content/how-do-i-configure-os-x-integrated-ipsec-vpn-client

Podporovaná Diffie-Hellman nastavení:

https://www.watchguard.com/help/docs/fireware/12/en-US/Content/en-US/mvpn/ipsec/mvpn_ipsec_ios_vpn_c.html

[kkt1]

Openvpn nebo pro takove to obcasne ulitnuti do jine krajiny ipvanish

[Reklama]

[Ka]

Dekuji za odpovede.

Prave jde o to, ze tim, ze plnim SLA mam momentalne notebook s Win a tam nekolik vpn klientu a dost pouzivam stary dobry Shrew.

Nektere Ipsec VPN jsou proste od zakaznika nastaveny  na Group14 a SHA-2 u Hash, proto jsem nasel jedine Shimo co by to snad mohlo zvladnout ,ale proste tam to nastaveni neni ...

[kkt1]

Jeste strongswan by to mel zvladat.

[Bob]

A cim se pripojuje zakaznik ? Nezvladaji to standardni korporatni konektory jako Pulse Secure nebo Checkpoint Endppint Security ?

[jouda]

Nektere Ipsec VPN jsou proste od zakaznika nastaveny  na Group14 a SHA-2 u Hash, proto jsem nasel jedine Shimo co by to snad mohlo zvladnout ,ale proste tam to nastaveni neni ...

Tak ja nevim, ale tohle se mi pripojuje iPhone (pokud se nepletu, ma s mackem spolecnej vnitrek, pokud pletu, omlouvam se) a v SHA2 ani DH14 problem neni.
(interni IKEv2 VPN)
host charon: 05[CFG] selected proposal: IKE:AES_CBC_256/HMAC_SHA2_384_192/PRF_HMAC_SHA2_384/MODP_2048

Neni spis nejaka chyba v konfiguraci? Nepouzivate IKEv1 alias tusim IPSec v menu, kterej maji Applove trochu zvlastni?

[Lol Phirae]

dost pouzivam stary dobry Shrew.

Pět let mrtvá věc nebude asi na moderní šifrování ideální...