vydání VPN serveru , vyvíjeného jako univerzální a vysoce výkonná alternativa k OpenVPN a VPN produktům společnosti Microsoft. Kód pod licencí Apache 2.0.
Projekt podporuje širokou škálu VPN protokolů, což umožňuje používat server založený na SoftEther VPN se standardními klienty Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) a Android (L2TP), a také jako průhlednou náhradu serveru OpenVPN. Jsou poskytovány prostředky pro obcházení firewallů a systémů pro hlubokou inspekci paketů. Aby bylo obtížnější zjistit tunel, je podporována také technika maskovaného tunnelingu Ethernet přes HTTPS, přičemž na straně klienta je implementován virtuální síťový adaptér a na straně serveru virtuální Ethernet switch.
Mezi nově přidanými změnami v této verzi:
- Byla přidána podpora , které umožňuje vytvářet externí aplikace pro správu VPN serveru. Pomocí JSON-RPC lze mimo jiné přidávat uživatele a virtuální huby, přerušovat konkrétní VPN spojení atd. Příklady kódu pro použití JSON-RPC jsou publikovány pro jazyky JavaScript, TypeScript a C#. Pro deaktivaci JSON-RPC je navržena volba „DisableJsonRpcWebApi“;
- Byla přidána integrovaná webová konzole pro správce (https://server/admin/), která umožňuje správu VPN serveru přes prohlížeč. Možnosti webového rozhraní jsou zatím omezené;
- Byla přidána podpora AEAD režimu blokového šifrování ChaCha20-Poly1305-IETF;
- Byla implementována funkce pro zobrazení podrobných informací o protokolu používaném v VPN sezení;
- Odstraněna v ovladači síťových mostů pro Windows, která umožňuje lokálně zvýšit své oprávnění v systému. Problémy se vyskytují pouze ve Windows 8.0 a starších verzích při použití režimu Local Bridge nebo SecureNAT.
Klíčové SoftEther VPN:
- Podpora protokolů OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 a Cisco VPN;
- Podpora režimů spojení remote-access a site-to-site na úrovních L2 (Ethernet-bridging) a L3 (IP);
- Kompatibilita s originálními klienty OpenVPN;
- Tunelování SSL-VPN přes HTTPS, což umožňuje obcházení blokací na úrovni firewallu;
- Možnost vytváření tunelů přes ICMP a DNS;
- Vestavěné mechanismy dynamického DNS a obcházení NAT pro zajištění provozu na hostitelích bez trvalé přiřazené IP adresy;
- Vysoký výkon zajišťující rychlost připojení 1 Gbps bez značných požadavků na velikost RAM a CPU;
- Dvojitý IPv4/IPv6 zásobník;
- Použití pro šifrování AES 256 a RSA 4096;
- Přítomnost webového rozhraní, grafického konfigurátoru pro Windows a multiplatformního příkazového rozhraní ve stylu Cisco IOS;
- Poskytování firewallu fungujícího uvnitř VPN tunelu;
- Možnost autentizace uživatelů prostřednictvím RADIUS, ovládacích domén NT a klientských certifikátů X.509;
- Existence režimu inspekce paketů, který umožňuje logování přenášených paketů;
- Podpora serverem Windows, Linux, FreeBSD, Solaris a macOS. K dispozici jsou klienti pro Windows, Linux, macOS, Android, iOS a Windows Phone.
Zdroj: opennet.ru
