Издание SoftEther VPN Developer Edition 5.01.9671

Достъпен релиз на VPN-сервера SoftEther VPN Developer Edition 5.01.9671, разрабатываемый как универсальная и высокопроизводительная альтернатива OpenVPN и VPN-продуктам компании Microsoft. Код беше публикуван е под лицензия Apache 2.0.

Проект поддерживает широкий спектр VPN-протоколов, что позволяет использовать сервер на базе SoftEther VPN с клиентами Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) и Android (L2TP), а также как прозрачную замену серверу OpenVPN. Предоставляются инструменты для обхода межсетевых экранов и систем глубокого инспектирования пакетов. Для затруднения обнаружения туннеля также поддерживается техника закамуфлированного проброса Ethernet поверх HTTPS, при этом на стороне клиента реализован виртуальный сетевой адаптер, а на стороне сервера — виртуальный коммутатор Ethernet.

Среди добавленных в новом выпуске изменений:

• Добавена е поддръжка API JSON-RPC, позволяющее создавать сторонние приложения для управления VPN-сервером. В том числе через JSON-RPC можно добавлять пользователей и виртуальные хабы, разрывать определённые VPN-соединения и т.п. Примеры кода для использования JSON-RPC опубликованы для языков JavaScript, TypeScript и C#. Для отключения JSON-RPC предложена настройка «DisableJsonRpcWebApi»;
• Добавлена встроенная веб-консоль администратора (https://server/admin/), позволяющая управлять VPN-сервером через браузер. Возможности веб-интерфейса пока ограничены;
  
• Добавлена поддержка AEAD-режима блочного шифрования ChaCha20-Poly1305-IETF;
• Реализована функция для отображения детальной информации о протоколе, используемом в VPN-сеансе;
• Отстранен уязвимост в драйвере сетевых мостов для Windows, позволяющая локально повысить привилегии в системе. Проблема возникает только в Windows 8.0 и более ранних версиях при использовании режима Local Bridge или SecureNAT.

Ключови характеристики SoftEther VPN:

• Поддержка протоколов OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 и Cisco VPN;
• Поддержка режимов соединения remote-access и site-to-site, на уровнях L2 (Ethernet-bridging) и L3 (IP);
• Совместимость с оригинальными клиентами OpenVPN;
• Туннелирование SSL-VPN посредством HTTPS, позволяет обходить блокировки на уровне межсетевого экрана;
• Возможность создания туннелей поверх ICMP и DNS;
• Встроенные механизмы динамического DNS и обхода NAT для обеспечения работы на хостах без постоянного выделенного IP-адреса;
• Висока производителност, осигуряваща връзка с скорост 1 Гб/с без съществени изисквания към размера на оперативната памет и CPU;
• Двоен IPv4/IPv6 стек;
• Използване на AES 256 и RSA 4096 за криптиране;
• Наличие на уеб интерфейс, графичен конфигуратор за Windows и многоплатформен интерфейс на команден ред в стил Cisco IOS;
• Предоставяне на защитна стена, работеща в рамките на VPN тунела;
• Възможност за идентификация на потребителите чрез RADIUS, контролери на домейни NT и клиентски сертификати X.509;
• Наличие на режим за инспекция на пакети, позволяващ записване на предаваните пакети;
• Поддържа се от Windows, Linux, FreeBSD, Solaris и macOS. Налични клиенти за Windows, Linux, macOS, Android, iOS и Windows Phone.

Източник: opennet.ru