VPN server buraxılışı , OpenVPN və Microsoft VPN məhsullarına universal və yüksək performanslı alternativ kimi hazırlanmışdır. Kod Apache 2.0 altında lisenziyalıdır.
Layihə, standart Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) və Android (L2TP) müştəriləri ilə SoftEther VPN əsasında serverdən istifadə etməyə imkan verən geniş spektrli VPN protokollarını dəstəkləyir, həmçinin OpenVPN server üçün şəffaf bir əvəz. Firewallları və dərin paket yoxlama sistemlərini keçmək üçün alətlər təqdim edir. Tunelin aşkarlanmasını çətinləşdirmək üçün HTTPS üzərindən kamuflyajlı Ethernet yönləndirmə texnikası da dəstəklənir, müştəri tərəfində virtual şəbəkə adapteri, server tərəfində isə virtual Ethernet keçidi tətbiq edilir.
Yeni buraxılışda əlavə edilən dəyişikliklər arasında:
- Əlavə dəstək , VPN serverini idarə etmək üçün üçüncü tərəf proqramları yaratmağa imkan verir. JSON-RPC-dən istifadə etməklə, siz istifadəçilər və virtual mərkəzlər əlavə edə, müəyyən VPN bağlantılarını kəsə və s. JSON-RPC-dən istifadə üçün kod nümunələri JavaScript, TypeScript və C# üçün dərc edilmişdir. JSON-RPC-ni söndürmək üçün “DisableJsonRpcWebApi” parametri təklif olunur;
- Daxili veb administrator konsolu əlavə edildi (https://server/admin/"), bu da VPN serverini brauzer vasitəsilə idarə etməyə imkan verir. Veb interfeysinin imkanları hələ də məhduddur;
- AEAD blok şifrələmə rejimi ChaCha20-Poly1305-IETF üçün əlavə dəstək;
- VPN sessiyasında istifadə olunan protokol haqqında ətraflı məlumatı göstərmək üçün funksiya həyata keçirilib;
- aradan qaldırıldı sistemdəki imtiyazlarınızı yerli olaraq artırmağa imkan verən Windows üçün şəbəkə körpüsü sürücüsündə. Problem yalnız Windows 8.0 və daha köhnə versiyalarda Local Bridge və ya SecureNAT rejimindən istifadə edərkən görünür.
Açar SoftEther VPN:
- OpenVPN, SSL-VPN (HTTPS), HTTPS üzərindən Ethernet, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 və Cisco VPN protokollarını dəstəkləyir;
- L2 (Ethernet-körpü) və L3 (IP) səviyyələrində uzaqdan giriş və saytdan sayta qoşulma rejimləri üçün dəstək;
- Orijinal OpenVPN müştəriləri ilə uyğun gəlir;
- HTTPS vasitəsilə SSL-VPN tunellənməsi sizə firewall səviyyəsində blokdan keçməyə imkan verir;
- ICMP və DNS üzərində tunel yaratmaq bacarığı;
- Daimi ayrılmış IP ünvanı olmayan hostlarda işləməyi təmin etmək üçün daxili dinamik DNS və NAT bypass mexanizmləri;
- RAM və CPU ölçüsünə ciddi tələblər olmadan 1Gbs-lik qoşulma sürətini təmin edən yüksək performans;
- İkili IPv4/IPv6 yığını;
- Şifrələmə üçün AES 256 və RSA 4096 istifadə edin;
- Veb interfeysinin, Windows üçün qrafik konfiquratorun və Cisco IOS üslubunda çox platformalı komanda xətti interfeysinin mövcudluğu;
- VPN tunelinin daxilində fəaliyyət göstərən təhlükəsizlik divarının təmin edilməsi;
- RADIUS, NT domen nəzarətçiləri və X.509 müştəri sertifikatları vasitəsilə istifadəçilərin autentifikasiyası imkanı;
- Ötürülmüş paketlərin jurnalını aparmağa imkan verən paket yoxlama rejiminin mövcudluğu;
- Windows, Linux, FreeBSD, Solaris və macOS üçün server dəstəyi. Windows, Linux, macOS, Android, iOS və Windows Phone üçün müştərilərin mövcudluğu.
Mənbə: opennet.ru