Terry Wang (@terrywang)

Sydney, Australia

The below is an off-site archive of all tweets posted by @terrywang ever

November 6th, 2017

学漂移就得找一块这样的场地,在公路上玩儿就是找死,害人害己 youtu.be/IQUtmNVVUck

via Twitter Web Client

颜值最高的当属各种骚蓝的 M4 和 M2 了 youtu.be/ZIAgfprmHQI 魅惑的天使眼从黑暗的隧道里驶出那种感觉,别家的车灯确实很难逾越了。

via Twitter Web Client

会用 openvpn CLI 的自然用这个就足够了,但不能高估最终用户的智商。视窗的客户端真的挺烂的 macOS 上的 Tunnelblick 倒是不错。发现之前给该政府部门配 OpenVPN 的某个系统集成商给所有用户都用同样的客户端证书,靠。

via Twitter Web Client

虽说服务端配置相对简单,但不同操作系统上客户端跑起来是个挑战。因为设了 OpenVPN 服务初始化后权限降级,在不同 Linux 发行版上都未必能跑起来,默认无名氏用户和组有的用 nobody 有的用 nogroup -_-z

via Twitter Web Client

OpenVPN 的安装配置相对于 strongSwan (IPsec) 确实要简单些(前提是对 PKI 和 TLS 有基本的认知),今天半天的活儿就是给一个生产环境中无公网访问的 RDS 配置一个远程访问 VPN 政府部门实在太会烧钱,作为纳税人只能一声叹息。

via Twitter Web Client