релиз на VPN-сервера , разрабатываемый как универсальная и высокопроизводительная альтернатива OpenVPN и VPN-продуктам компании Microsoft. Код е под лицензия Apache 2.0.
Проект поддерживает широкий спектр VPN-протоколов, что позволяет использовать сервер на базе SoftEther VPN с клиентами Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) и Android (L2TP), а также как прозрачную замену серверу OpenVPN. Предоставляются инструменты для обхода межсетевых экранов и систем глубокого инспектирования пакетов. Для затруднения обнаружения туннеля также поддерживается техника закамуфлированного проброса Ethernet поверх HTTPS, при этом на стороне клиента реализован виртуальный сетевой адаптер, а на стороне сервера — виртуальный коммутатор Ethernet.
Среди добавленных в новом выпуске изменений:
- Добавена е поддръжка , позволяющее создавать сторонние приложения для управления VPN-сервером. В том числе через JSON-RPC можно добавлять пользователей и виртуальные хабы, разрывать определённые VPN-соединения и т.п. Примеры кода для использования JSON-RPC опубликованы для языков JavaScript, TypeScript и C#. Для отключения JSON-RPC предложена настройка «DisableJsonRpcWebApi»;
- Добавлена встроенная веб-консоль администратора (https://server/admin/), позволяющая управлять VPN-сервером через браузер. Возможности веб-интерфейса пока ограничены;
- Добавлена поддержка AEAD-режима блочного шифрования ChaCha20-Poly1305-IETF;
- Реализована функция для отображения детальной информации о протоколе, используемом в VPN-сеансе;
- Отстранен в драйвере сетевых мостов для Windows, позволяющая локально повысить привилегии в системе. Проблема возникает только в Windows 8.0 и более ранних версиях при использовании режима Local Bridge или SecureNAT.
Ключови SoftEther VPN:
- Поддержка протоколов OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 и Cisco VPN;
- Поддержка режимов соединения remote-access и site-to-site, на уровнях L2 (Ethernet-bridging) и L3 (IP);
- Совместимость с оригинальными клиентами OpenVPN;
- Туннелирование SSL-VPN посредством HTTPS, позволяет обходить блокировки на уровне межсетевого экрана;
- Возможность создания туннелей поверх ICMP и DNS;
- Встроенные механизмы динамического DNS и обхода NAT для обеспечения работы на хостах без постоянного выделенного IP-адреса;
- Висока производителност, осигуряваща връзка с скорост 1 Гб/с без съществени изисквания към размера на оперативната памет и CPU;
- Двоен IPv4/IPv6 стек;
- Използване на AES 256 и RSA 4096 за криптиране;
- Наличие на уеб интерфейс, графичен конфигуратор за Windows и многоплатформен интерфейс на команден ред в стил Cisco IOS;
- Предоставяне на защитна стена, работеща в рамките на VPN тунела;
- Възможност за идентификация на потребителите чрез RADIUS, контролери на домейни NT и клиентски сертификати X.509;
- Наличие на режим за инспекция на пакети, позволяващ записване на предаваните пакети;
- Поддържа се от Windows, Linux, FreeBSD, Solaris и macOS. Налични клиенти за Windows, Linux, macOS, Android, iOS и Windows Phone.
Източник: opennet.ru
