"Режим оптимизации" для VPN
С версии KeeneticOS 3.7 добавлено меню "Режим оптимизации" в настройках VPN-серверов на основе протокола IPsec.
"Режим оптимизации" позволяет менять набор поддерживаемых алгоритмов криптографии, в зависимости от выбранного режима.
В веб-интерфейсе роутера на странице VPN-сервера в поле "Режим оптимизации" доступно 3 предустановленных режима:
По умолчанию;
Для устаревших VPN-клиентов;
Максимальная производительность.
По умолчанию — включены все алгоритмы, кроме DES.
Для устаревших VPN-клиентов — разрешает использование алгоритмов 3DES/DES и целесообразен только в тех случаях, когда клиентам со старыми операционными системами не удается установить подключение к серверу.
Максимальная производительность — использует преимущества современных типов криптографии ChaCha20 — Poly1305 (поддерживается в KeeneticOS и Android / Strongswan) для безопасного, высокоскоростного соединения.