http://mikrotik.moscow Новое в теме SSTP: поддержка AES-GCM, точный контроль над наборами шифров. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 07:39:11 -0400 SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Добавьте возможность выбора режима шифрования в настройках: aes-128 cbc, aes-256 cbc, blowfish, twofish, aes-128 ctr, aes-256 ctr, aes-128 gcm, aes-256 gcm и MPPE 128.
26.01.2019 16:23:00, Anastasia.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215073 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215073 Sat, 26 Jan 2019 16:23:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Есть какие-нибудь планы по обновлению наборов шифров? Я использовал Windows 10 + Mikrotik SSTP VPN много лет, а теперь подключиться невозможно, потому что у них нет общих наборов шифров после какой-то апгрейд-обновления.
10.01.2019 07:44:00, kolyk.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215072 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215072 Thu, 10 Jan 2019 07:44:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
+1 Это было бы очень полезно, если бы ROS поддерживал AES-GCM, так как это даст огромный прирост производительности для всех. Это значит, что устройства с меньшей производительностью смогут достигать более высокой пропускной способности, что, вероятно, будет более экономично.
03.06.2017 22:29:00, majestic.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215071 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215071 Sat, 03 Jun 2017 22:29:00 -0400 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Какие новости по поводу проблемы с PFS /sha1?
01.02.2016 21:30:00, iustinn.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215070 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215070 Mon, 01 Feb 2016 21:30:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Это лишь вопрос времени, потому что CWC, OCB были будущим шифров, и даже обновленная/переработанная EAX демонстрирует заметно улучшенную масштабируемость. Пока что GCM хорош для «периода перехода» и шага вверх от CCM. В общем, устаревшие вещи, такие как XTS, CBC и некоторое время спустя – возможно, CCM, со временем будут исключены/устарели. https://en.wikipedia.org/wiki/Block_cipher_modes_of_operation Пока что и CWC, и (в некоторой степени) варианты EAX демонстрируют лучшую масштабируемость, производительность/дополнительные накладные расходы и безопасность среди них, по моему мнению. Но поддержка некоторых из них – мучение. Потому что некоторые вещи сложно адаптировать к старым версиям, а некоторые вообще было нетривиально портировать на более ранние ядра.
27.12.2015 11:39:00, Zorro.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215069 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215069 Sun, 27 Dec 2015 11:39:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Действительно, TLS 1.2 включен, но не нашел опцию для PFS на веб-сервисе для администрирования роутера. Также, если посмотреть на HMAC, то это SHA1, и опять же, опции для SHA2 GCM нет – это менее критично, по крайней мере, для меня. С уважением.
25.11.2015 17:29:00, iustinn.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215068 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215068 Wed, 25 Nov 2015 17:29:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
TLS 1.2 уже поддерживается, а PFS можно включить. Пока что только GCM недоступен, но, возможно, добавится в будущем.
24.11.2015 14:47:00, mrz.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215067 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215067 Tue, 24 Nov 2015 14:47:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Прошло 2 года, та же ситуация. Mikrotik, пожалуйста, обновите!!! Скриншот 2015-11-24 в 16:21:53.jpg
24.11.2015 14:26:00, iustinn.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215066 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215066 Tue, 24 Nov 2015 14:26:00 -0500 RouterOS SSTP: поддержка AES-GCM, точный контроль над наборами шифров. RouterOS в форуме RouterOS.
Я сейчас использую SSTP для VPN-туннелей site to site между роутерами MikroTik. Было бы здорово, если бы MikroTik в будущем рассмотрел возможность добавить следующее: поддержку TLS 1.2, детальную настройку предлагаемых шифров на сервере и поддержку AES-GCM. Это сейчас рекомендуемый защищённый шифр, превосходящий RC4 по производительности. Он предлагает значительные преимущества по сравнению с AES-CBC. С наилучшими пожеланиями всем! Спасибо, Nick.
26.12.2013 15:14:00, nicklowe.]]> http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215065 http://mikrotik.moscow/forum/forum57/57148-sstp_-podderzhka-aes_gcm_-tochnyy-kontrol-nad-naborami-shifrov./message215065 Thu, 26 Dec 2013 15:14:00 -0500 RouterOS