1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Ср июл 23, 2025 21:19

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 8 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
MarvinFS
СообщениеДобавлено: Чт фев 26, 2015 19:13 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 15:43
Сообщений: 6
в общем в крайней прошивке для россии вырезано MPPE 128бит, ни в гуи нет, ни даже в CLI (см вывод параметров ниже)
соответственно всё что windows 7 + не цепляется с шифрованием без модификаций регестри на rc4 56бит что совершенно не кошерно в корпоративной среде! (no encryption цепляется конечно, но кому оно нужно)
я считаю это жлобством и анти-российской провокацией!
долгие поиски на европейских и американских сайтах ничего не дали - там все прошивки крайне старые!
нашел на китайском языке на тайваньском сайте
версия DFL-860E_A1_FW_v2.40.03.08-upgrade.img
прошил! все отлично! RC4 128bit присутствует - ничего не порезано! клиенты цепляются!
Крайне расстроен таким подходом к делу!

Код:
DFL-860E:/> show Interface L2TPServer altera_vpn_server

               Property  Value
 ----------------------  --------------------------
                  Name:  altera_vpn_server
                    IP:  InterfaceAddresses/lan_ip
        TunnelProtocol:  PPTP
             Interface:  wan1
              ServerIP:  InterfaceAddresses/wan1_ip
           UseUserAuth:  Yes
              MPPENone:  Yes
             MPPERC440:  Yes
             MPPERC456:  Yes
                IPPool:  ip_pools/altera_vpn_pool
                  DNS1:  <empty>
                  DNS2:  <empty>
                 NBNS1:  <empty>
                 NBNS2:  <empty>
         AllowedRoutes:  all-nets
     MPPEAllowStateful:  Yes
 ProxyARPAllInterfaces:  Yes
              Comments:  <empty>

_________________
CU Round,
MarvinFS
Вернуться наверх
 Профиль  
 
YuriAM
СообщениеДобавлено: Чт фев 26, 2015 21:25 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
MarvinFS писал(а):
в общем в крайней прошивке для россии вырезано MPPE 128бит, ни в гуи нет, ни даже в CLI (см вывод параметров ниже)
соответственно всё что windows 7 + не цепляется с шифрованием без модификаций регестри на rc4 56бит что совершенно не кошерно в корпоративной среде! (no encryption цепляется конечно, но кому оно нужно)
я считаю это жлобством и анти-российской провокацией!
долгие поиски на европейских и американских сайтах ничего не дали - там все прошивки крайне старые!
нашел на китайском языке на тайваньском сайте
версия DFL-860E_A1_FW_v2.40.03.08-upgrade.img
прошил! все отлично! RC4 128bit присутствует - ничего не порезано! клиенты цепляются!
Крайне расстроен таким подходом к делу!
Этот пост - чистейшей воды "анти-российская провокация"! Автор призывает нарушать российский закон о защите информации и сам попирает его в неприличной позе... , простите ..., форме.
Рекламирует враждебные нам "европейские и американские сайты". Заигрывает с не заслуживающими доверия "китайском языком на тайваньском сайте".

Когда вся страна патриотично марширует под знаменами Антимайдана, некоторые отщепенцы тайно прошивают китайский аппарат нелегальной китайской прошивкой!

Предлагаю доложить о нем в ФСБ и забанить! :twisted: :mrgreen:

Изображение

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
Shkiper
СообщениеДобавлено: Пт фев 27, 2015 06:19 
Не в сети

Зарегистрирован: Вс авг 24, 2003 08:41
Сообщений: 586
полностью поддерживаю - нарушает, причем в особо циничной форме
Вернуться наверх
 Профиль  
 
MarvinFS
СообщениеДобавлено: Пт фев 27, 2015 06:28 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 15:43
Сообщений: 6
Ребята если Вы хотите пофлеймить идите в соответствующие места, я думал тут технический форум.
Какой еще закон о защите информации? не порите ерунды! давайте тогда запретим все винды клиентские и серверные а так же линуха!
запрещено импортировать хардверные крипто решения с определенным набором протоколов.
rc4 128бит туда по понятным причинам не входит!

_________________
CU Round,
MarvinFS
Вернуться наверх
 Профиль  
 
YuriAM
СообщениеДобавлено: Пт фев 27, 2015 08:49 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
MarvinFS писал(а):
Ребята если Вы хотите пофлеймить идите в соответствующие места, я думал тут технический форум.
Какой еще закон о защите информации? не порите ерунды! давайте тогда запретим все винды клиентские и серверные а так же линуха!
запрещено импортировать хардверные крипто решения с определенным набором протоколов.
rc4 128бит туда по понятным причинам не входит!
На этом техническом форуме поднятый вами вопрос обсуждался десятки раз и уже набил оскомину.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
MarvinFS
СообщениеДобавлено: Пт фев 27, 2015 08:53 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 15:43
Сообщений: 6
В этом случае прошу прощения! Я поискал по быстрому - не нашел! Тогда закрываю тему! :)

_________________
CU Round,
MarvinFS
Вернуться наверх
 Профиль  
 
Vladimir22
СообщениеДобавлено: Пт фев 27, 2015 08:54 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Много уважаемый MarvinFS . свои высказыванием вы подвергаете всех к взору правоохранительных органов в соответствии с "запретом о ввозе оборудования со стойким криптографическим шифрованием " , вот например хорошая статья http://habrahabr.ru/company/cisco/blog/234491/.

своими действиями Вы побуждаете нас устанавливать прошивки на оборудование, которые не сертифицированы на территории Российской федерации !

компания Dlink на территории РФ не может убрать такое шифрование из 10й ветки прошивок . в связи с этим данной прошивки не окажется на Российском FTP сервере , и как следствие запрещена к эксплуатации.

зы . пока писал появилось два поста . не успел ;-)
В общем Юрий все верно сказал . а если бы Вы заглянули в его подпись - то там бы открыли для себя много нового :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
MarvinFS
СообщениеДобавлено: Пт фев 27, 2015 10:12 
Не в сети

Зарегистрирован: Пт ноя 02, 2007 15:43
Сообщений: 6
Коллеги, спасибо за разъяснения я понял глубину своей ошибки и немедленно удалил все незаконные на территории нашей родины прошивки!

_________________
CU Round,
MarvinFS
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 8 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 276

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB