+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Запрос на функцию: расширение TLS SNI для клиента SSTP

Запрос на функцию: расширение TLS SNI для клиента SSTP, RouterOS

kve

Guest

08.09.2021 05:15:00

Пожалуйста, добавьте в клиент sstp опцию, которая позволит указывать расширение SNI в сообщении tls client hello. Это было бы очень полезно при использовании, например, haproxy, и повысит эффективность протокола при прохождении через различные файрволы и DPI. Спасибо!

soheilsh

Guest

10.08.2023 19:36:00

Этот вопрос с sni в sstp очень важен, и добавить его совсем несложно. В условиях, когда правительства пытаются ограничить интернет, сетевые инструменты должны быть оснащены такими возможностями. Но, к сожалению, Mikrotik не проявляет никакого интереса к обновлению этих функций.

Amm0

Guest

11.08.2023 02:57:00

Никогда об этом не думал, но теперь понимаю, как SNI может пригодиться с SSTP. В итоге это всё равно HTTPS, так что теоретически можно использовать NGNIX в контейнере как обратный прокси для SSTP. NGNIX будет обрабатывать TLS SNI, а потом проксировать на настоящий сервер Mikrotik SSTP без этого. Больше работы, но это один из возможных вариантов.

Eugenn Guest	#4 0 21.11.2023 09:45:00 Я бы хотел поддержать эту просьбу. Пожалуйста, добавьте возможность указывать SNI в протоколе SSTP.

oskarsk Guest	#5 0 16.04.2024 14:06:00 Функция добавлена, будет доступна в следующей тестовой версии, 7.15beta10.

own3r1138 Guest	#6 0 16.04.2024 17:44:00 Ура!

Student99

Guest

24.09.2024 19:27:00

Привет, в этой функции только 2 варианта (да/нет). Есть ли возможность указать конкретный TLS SNI адрес? Или такой опции в Mikrotik OS пока нет? Я пробовал через терминал, там тоже только эти 2 варианта, как в графическом интерфейсе (да/нет).

vecernik87 Guest	#8 0 25.09.2024 01:18:00 Значение SNI определяется адресом сервера. Если мой клиент подключается к vpn.example.com, то значение SNI должно быть vpn.example.com. Для чего нужен случай, когда конкретное значение SNI отличается от адреса сервера?

Student99 Guest	#9 0 27.09.2024 10:45:00 Некоторые SSTP-клиенты на Android, такие как «open sstp client» и «vpn client pro», предлагают такую опцию. Ты пытаешься подключиться к своему VPN-серверу, например «vpn.example.com», но используешь значение SNI «somthingelse.somthingelse.com». В тех гайдах, которые я изучал, некоторые из используемых SNI были «yahoo.com» или «cdn.appflyer.com». Я толком не понимаю, как работает использование SNI, но эта кастомная опция SNI помогает обойти некоторые ограничения при подключении к SSTP-серверу в моем регионе. Именно поэтому мне нужно использовать пользовательский SNI, а не тот, что выдает мой VPN-сервер.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры