Door Anoniem: Door Anoniem: Voor openvpn: cipher AES-256-CBC auth SHA256Door Anoniem: Door Anoniem: Voor openvpn: cipher AES-256-CBC auth SHA256 Let op, dit moet aan zowel de server- and clientkant aangepast worden! En hier komt juist ook het grote nadeel naar voren van OpenVPN... Er is geen centrale management mogelijk. Dit is bij 1 of 2 gebruikers gemakkelijk te doen. Maar als je een grote omgeving hebt, kan je dit gewoon niet even doorvoeren. OpenVPN is eigenlijk niet beheersbaar, ondanks dat het een mooie technologie is. Dat is prima te doen, hooguit op een wat andere manier dan je gewend bent. Je start gewoon een tweede OpenVPN proces (mogelijk zelfs op een andere poort op dezelfde machine) en geeft deze een andere cipher option in zijn config. Vervolgens voorzie je je clients één voor een van een config met de nieuwe server, en de nieuwe cipher. (Daarnaast, OpenVPN 2.4 krijgt cipher negotiation, waardoor je zo'n transitie op een meer traditionele manier kunt doen. Maar dat is helemaal niet ...