317 replies to this topic

[WanWizard]

Nee.

 

Tenzij je openvpn server de bleeding edge draait, *EN* je daar config in toepast die alleen bestaat in die versie. Maar dat is dus geheel aan de beheerder van die server.

[Egbertjan]

Ik draai de OpenVPN server bij mij Thuis op mijn eigen computer waar ik Pfsense op heb staan. Ik kan zelf bepalen welke functies ik gebruik. Pfsense gebruikt vaak de nieuwste functies van Openvpn en voegd ze vaak als 1 van de eersten toe. Het is beter voor de beveiliging en ook beter voor de snelheid. Ik ben van plan de nieuwe funtie OpenVPN Data Channel Offload te gaan gebruiken. Zit al in Pfsense en is sinds versie 2.6.0 toegevoegd aan Openvpn. Deze funtie maakt de snelheid nog voor sneller zie hier https://openvpn.net/...hannel-offload/. In de versies na 2.6.0 zijn er veel aanpassingen geweest aan deze functie. Dus ook van daar mijn vraag of openvpn misschien geüpdatet kan worden. Pfsense dwingt je soms ook om nieuwe functies te gaan gebruiken, omdat oude onveilige functies er uit gesloopt worden. Ik heb in verleden bij oudere versie van Openpli veel gedoe gehad met de config bestanden, omdat het nieuwe functies die pfsense gebruikt niet ondersteund werden. Ik gebruik juist Pfsense voor mijn router in huis, omdat het geregeld dingen zoals OpenVPN update naar de laatste versie. Er zijn een hoop apparaten\routers waar je een openvpn server op kan draaien met hele oude Openvpn versies en bijna geen updates voor komen of instel mogelijk heden bij zijn.

Edited by Egbertjan, 19 August 2023 - 23:03.

[Sagitarius †]

Ik denk dat je niets van een hogere snelheid merkt met een hogere versie vpn, heb je het ooit gemeten of ''waai je maar mee met de trend hoe hoger de versie zal wel beter zijn''

Edited by Sagitarius, 20 August 2023 - 09:26.

[WanWizard]

Ik vrees er ook voor, al was het maar dat al die toeters en bellen CPU bound zijn, en daar heb je niet al te veel van op de gemiddelde STB.

 

Leuk als je een x86 client hebt, maar anders...

[catastrofus]

Dus het openpli team gaat dus niet iedere keer als Egbertjan erom klaagt/zeurt gelijk de openvpn versie updaten? Maar alleen als er een goede reden (security issue) voor is? Dat laatste snap ik dan uiteraard volkomen.

[WanWizard]

In principe volgen we de versies die in OpenEmbedded worden aangeboden. We updaten als wij vinden dat er een goede reden voor is, en er iemand is die er zijn vrije tijd in wil steken...

[Sagitarius †]

Dus het openpli team gaat dus niet iedere keer als Egbertjan erom klaagt/zeurt gelijk de openvpn versie updaten? Maar alleen als er een goede reden (security issue) voor is? Dat laatste snap ik dan uiteraard volkomen.

Gelijk hebben ze bij pli, als je een OpenVpn server hebt van Synology met DSM7 gaan die ook niet hoger als OpenVPN 2.4.9, dan loopt Pli nog ver vooruit.  

 

[WanWizard]

Och, ik draai commerciele firewall software, en daar zit 2.3.10 in...

[Egbertjan]

Ik kan er niks aan doen dat jullie met verouderde Openvpn servers werken op jullie apparaten. Sommige zelfs hele oude versies zoals 2.3.10 uit 2016. 7 jaar is in de ICT wereld heel oud en mag wel is een keer geüpdatet worden. Ik gebruik Pfsense en OPNsense die updaten zodra het kan altijd naar de nieuwste  versie geüpdatet. Wat het voordeel hier van is dat er je dan snel nieuwe functies krijgt op het gebied van beheer, beveiliging en snelheid. Bij beveiliging heb ik het dan over de manier van certificaat uitgifte ,beveiligings sleutels en Encryption algorithms die niet veilig meer zijn eruit gehaald worden en nieuwe betere toegevoegd worden. Ik heb zelf een ook een nas hier staan van QNAP waar ik ook een Openvpn server op kan draaien ik doe dat niet, omdat de instel en beheer mogelijkheden erg beperkt zijn en bepaalde nieuwe functies die in Pfsense en Opnsense al zitten daar nog niet in zitten. Ik gebruik van deze software ook de commerciële versies. Ik heb bij de overgang van 2.4 naar de 2.5 versie van Openvpn zowel op Windows en Linux machines behoorlijke snelheid verbeteringen gezien en ook bij openpli werkte het streamen van zenders ook veel beter. Ik denk dat ik die snelheidsverhoging ook goed merk, omdat ik Pfsense heb draaien op een I7 4790K 16gb ram en een 256 GB Samsung 870 evo SSD wat erg snel is voor firewall software met router mogelijkheden. De meeste Synology's en andere apparaten werken met veel slomere hardware. In versie 2.6 zit eindelijk de mogelijk om bij Openvpn Multicore te gaan gebruiken door Data Channel Offload te gaan gebruiken. Voor die tijd was het allemaal singel core. Wat weer voor een hoop snelheid verbetering moet gaan zorgen. Als ik Data Channel Offload wil gaan gebruiken moeten al mijn clients het onder steunen anders kan ik het niet gebruiken er zit geen mogelijkheid in om dit te laten werken op Openvpn versies van 2.3,2.4 of 2.5. Ik kan niet zomaar even terug naar tap of tun modes. Ik ben al heel blij dat de Openvpn versie in Openpli de laatste jaren bij gewerkt is naar recentere versies. Ik heb in het verleden in oudere versies van Openpli veel proberen gehad het werkende te krijgen ,omdat een hoop nieuwe functies niet werkten en die standaard aan staan in Pfsense en Opnsense van wege betere beveiliging met name bij het omgaan met Data Encryption Algorithms. De boxen waar ik op werk zijn de Vu Plus Ultimo 4k en de Vu plus Duo Se 4k. Ik hoop dat jullie misschien nu snappen waarom ik graag update naar de laatste versie en het heeft niks te maken met hogere versie klinkt beter of er is niet veel verandert of toegevoegd   

[wortellica]

Waarvan akte....

[Tech]

Lastig lezen op een mobiel apparaat…..hier en daar een druk op de ‘enter’ toets was wel zo prettig geweest.

[catastrofus]

Ik kan er niks aan doen dat jullie met verouderde Openvpn servers werken op jullie apparaten. Sommige zelfs hele oude versies zoals 2.3.10 uit 2016. 7 jaar is in de ICT wereld heel oud en mag wel is een keer geüpdatet worden. Ik gebruik Pfsense en OPNsense die updaten zodra het kan altijd naar de nieuwste  versie geüpdatet. Wat het voordeel hier van is dat er je dan snel nieuwe functies krijgt op het gebied van beheer, beveiliging en snelheid. Bij beveiliging heb ik het dan over de manier van certificaat uitgifte ,beveiligings sleutels en Encryption algorithms die niet veilig meer zijn eruit gehaald worden en nieuwe betere toegevoegd worden. Ik heb zelf een ook een nas hier staan van QNAP waar ik ook een Openvpn server op kan draaien ik doe dat niet, omdat de instel en beheer mogelijkheden erg beperkt zijn en bepaalde nieuwe functies die in Pfsense en Opnsense al zitten daar nog niet in zitten. Ik gebruik van deze software ook de commerciële versies. Ik heb bij de overgang van 2.4 naar de 2.5 versie van Openvpn zowel op Windows en Linux machines behoorlijke snelheid verbeteringen gezien en ook bij openpli werkte het streamen van zenders ook veel beter. Ik denk dat ik die snelheidsverhoging ook goed merk, omdat ik Pfsense heb draaien op een I7 4790K 16gb ram en een 256 GB Samsung 870 evo SSD wat erg snel is voor firewall software met router mogelijkheden. De meeste Synology's en andere apparaten werken met veel slomere hardware. In versie 2.6 zit eindelijk de mogelijk om bij Openvpn Multicore te gaan gebruiken door Data Channel Offload te gaan gebruiken. Voor die tijd was het allemaal singel core. Wat weer voor een hoop snelheid verbetering moet gaan zorgen. Als ik Data Channel Offload wil gaan gebruiken moeten al mijn clients het onder steunen anders kan ik het niet gebruiken er zit geen mogelijkheid in om dit te laten werken op Openvpn versies van 2.3,2.4 of 2.5. Ik kan niet zomaar even terug naar tap of tun modes. Ik ben al heel blij dat de Openvpn versie in Openpli de laatste jaren bij gewerkt is naar recentere versies. Ik heb in het verleden in oudere versies van Openpli veel proberen gehad het werkende te krijgen ,omdat een hoop nieuwe functies niet werkten en die standaard aan staan in Pfsense en Opnsense van wege betere beveiliging met name bij het omgaan met Data Encryption Algorithms. De boxen waar ik op werk zijn de Vu Plus Ultimo 4k en de Vu plus Duo Se 4k. Ik hoop dat jullie misschien nu snappen waarom ik graag update naar de laatste versie en het heeft niks te maken met hogere versie klinkt beter of er is niet veel verandert of toegevoegd   

Zoek een image waarbij men wel uncoditional die openvpn versie op bevel updaten. Ik word gek iedere keer uit te zoeken welke parameter nu weer obsolete is geworden als ik NB update. En dat wordt weer veroorzaakt door 1 persoon die Pfsense wil gebruiken.

[WanWizard]

Zelf bouwen, probleem opgelost.

[dutchandrew]

Net een VU+ ultimo  voorzien van deze versie. Lijkt goed te gaan.

[homerun]

Kan helaas alleen de RC 9.0 van 16 en 17 augustus downloaden. Alle andere versies zijn niet zichtbaar voor download. Klopt dat??

[Tech]

Dan zijn ze gewoonweg niet beschikbaar/gebouwd en daar is geen enkele 'helaas' bij nodig, er is na de laatste build gewoonweg niets veranderd ........

[WanWizard]

Kan helaas alleen de RC 9.0 van 16 en 17 augustus downloaden. Alle andere versies zijn niet zichtbaar voor download. Klopt dat??

 

Voor welke box? Want de laatste build heeft gisteren gelopen, als die niet online staat hem ik hem wellicht met "do not upload" gestart...

 

Ik zal een nieuwe starten.

 

edit: inderdaad, gestart met het verkeerde vlaggetje. Ik heb de upload even handmatig gedraaid,

Edited by WanWizard, 26 August 2023 - 15:59.

[Phr3ak]

Waar laten we de crashlog !? :-) 

[homerun]

Kan helaas alleen de RC 9.0 van 16 en 17 augustus downloaden. Alle andere versies zijn niet zichtbaar voor download. Klopt dat??

 
Voor welke box? Want de laatste build heeft gisteren gelopen, als die niet online staat hem ik hem wellicht met "do not upload" gestart...
 
Ik zal een nieuwe starten.
 
edit: inderdaad, gestart met het verkeerde vlaggetje. Ik heb de upload even handmatig gedraaid,

[homerun]

Het werkt nu.