首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >OpenVPN支持压缩lz4-v2而不是comp-lzo。

OpenVPN支持压缩lz4-v2而不是comp-lzo。
EN

Server Fault用户
提问于 2019-05-16 14:34:33
回答 2查看 8.3K关注 0票数 2

我想在服务器配置文件(server.ovpn)中启用lz4-v2的OpenVPN压缩:

代码语言:javascript
运行
复制
;comp-lzo 
compress lz4-v2
push "compress lz4-v2"

在client.ovpn中,我用push "compress lz4-v2"代替comp-lzo

这是正确的配置吗?

谢谢

EN

回答 2

Server Fault用户

发布于 2020-04-04 00:11:47

代码语言:javascript
运行
复制
compress lz4-v2

client.conf中也是。

票数 5
EN

Server Fault用户

发布于 2022-09-12 20:44:43

允许在OpenVPN中进行压缩对于常见的使用来说是非常不可取的。压缩在过去曾被用来破解加密。允许压缩允许破坏加密的攻击。见警告:已启用接收压缩。使用“--允许-压缩是的”。

请注意,如果您向客户端配置文件添加了“允许压缩是是”,您将得到一条警告消息,即强烈建议在此上下文中使用压缩。

如果存在特定的压缩命令,则可以解决这两个问题(在本地配置中使用不一致和缺少),如下面的示例所示。

代码语言:javascript
运行
复制
WARNING:'link-mtu' is used inconsistently, local='link-mtu1633',remote='link-mtu 1634' 
WARNING:'comp-lzo' is present in remote config but missing in local config,remote='comp-lzo'

首先,确保客户端配置文件至少具有一个--comp指令,例如--comp no,从而启用选择性压缩。这将在默认情况下关闭压缩,但允许服务器未来的指令推送动态更改on/ off /自适应设置。

换句话说,只需在client.conf文件中添加和保存以下行:

代码语言:javascript
运行
复制
comp-lzo no
票数 2
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/967616

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档