Yo uso un proveedor de VPN (tigerVPN) y ellos usan OpenVPN con el cifrado de canal de datos AES-256-CBC. Para la autenticación, utilizan nombre de usuario / contraseña y certificado de servidor.
¿Supongo que la configuración no admite el secreto hacia adelante perfecto?
¿Un atacante podría descifrar los flujos de datos grabados si pudiera obtener un nombre de usuario / contraseña? ¿Es esta configuración insegura?