Режим оптимізації для VPN-серверів
Починаючи з KeeneticOS 3.7, до налаштувань VPN-сервера на основі IPsec було додано опцію Режим оптимізації.
Режим оптимізації дозволяє змінювати набір підтримуваних алгоритмів криптографії, залежно від обраного режиму.
У вебінтерфейсі маршрутизатора на сторінці VPN-сервера в полі Режим оптимізації доступні 3 попередньо налаштовані режими:
За замовчуванням;
Для застарілих VPN-клієнтів;
Для максимальної продуктивності.
За замовчуванням — увімкнені всі алгоритми, крім DES.
Для застарілих VPN-клієнтів — дозволяє використовувати алгоритми 3DES/DES і доцільний лише тоді, коли клієнти зі старими операційними системами не можуть встановити з’єднання з сервером.
Для максимальної продуктивності — використовує переваги сучасних типів криптографії ChaCha20 — Poly1305 (підтримується в KeeneticOS та Android / Strongswan) для безпечних, високошвидкісних з’єднань.