Ubiquiti And VPN Clients
a day ago
- 作者想了解AWS VPN服务，并尝试在他们的Unifi实验室网络和AWS账户之间建立站点到站点VPN和客户端VPN。
- USG（Unifi安全网关）由于加密密码不匹配而无法连接到AWS虚拟私有网关：AWS要求AES-256-GCM，但USG仅支持AES-256-CBC。
- 根本原因是UniFi OS中过时的OpenVPN版本（2.3.2），它缺乏AES-256-GCM支持，尽管已知存在CVE和社区要求更新。
- 由于对依赖项缺乏支持和控制的挫折，作者决定从Ubiquiti迁移到Pfsense。