VPN-Server-Release , das als universelle und leistungsstarke Alternative zu OpenVPN und den VPN-Produkten von Microsoft entwickelt wird. Der Code unter der Apache 2.0-Lizenz.
Das Projekt unterstützt eine Vielzahl von VPN-Protokollen, wodurch der SoftEther VPN-Server mit nativen Windows-Clients (L2TP, SSTP), macOS (L2TP), iOS (L2TP) und Android (L2TP) verwendet werden kann, sowie als transparente Alternative zum OpenVPN-Server. Es werden Mittel bereitgestellt, um Firewalls und Systeme zur tiefen Paketinspektion zu umgehen. Zur Erschwerung der Erkennung des Tunnels wird zudem eine Technik für das Tarnen von Ethernet über HTTPS unterstützt, wobei auf der Client-Seite ein virtueller Netzwerkadapter und auf der Server-Seite ein virtueller Ethernet-Switch implementiert ist.
Zu den neuen Änderungen in dieser Version gehören:
- Unterstützung für , die es ermöglicht, Drittanbieteranwendungen zur Verwaltung des VPN-Servers zu erstellen. Mit JSON-RPC können unter anderem Benutzer und virtuelle Hubs hinzugefügt, bestimmte VPN-Verbindungen getrennt usw. werden. Beispielcodes für die Verwendung von JSON-RPC sind für die Sprachen JavaScript, TypeScript und C# veröffentlicht. Zur Deaktivierung von JSON-RPC wurde die Einstellung „DisableJsonRpcWebApi“ vorgeschlagen;
- Eine integrierte Web-Admin-Konsole (https://server/admin/) wurde hinzugefügt, die die Verwaltung des VPN-Servers über den Browser ermöglicht. Die Funktionen der Web-Oberfläche sind derzeit noch eingeschränkt;
- Unterstützung des AEAD-Modus des Blockverschlüsselungsverfahrens ChaCha20-Poly1305-IETF hinzugefügt;
- Eine Funktion zur Anzeige detaillierter Informationen über das im VPN-Session verwendete Protokoll wurde implementiert;
- Beheben im Treiber für Netzwerkbrücken unter Windows, wodurch lokale Privilegien im System erhöht werden können. Probleme treten nur unter Windows 8.0 und älteren Versionen im Local Bridge- oder SecureNAT-Modus auf.
Schlüssige SoftEther VPN:
- Unterstützung für die Protokolle OpenVPN, SSL-VPN (HTTPS), Ethernet über HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 und Cisco VPN;
- Unterstützung der Verbindungsmodi Remote-Access und Site-to-Site auf L2 (Ethernet-Bridging) und L3 (IP) Ebenen;
- Kompatibilität mit den originalen OpenVPN-Clients;
- SSL-VPN-Tunneling über HTTPS, ermöglicht das Umgehen von Blockaden auf Firewall-Ebene;
- Möglichkeit zur Erstellung von Tunneln über ICMP und DNS;
- Integrierte Mechanismen für dynamisches DNS und NAT-Umgehung zur Unterstützung von Hosts ohne festen IP-Adresszuweisungen;
- Hohe Leistung, die eine Verbindungsrate von 1 Gbit/s ohne signifikante Anforderungen an RAM und CPU gewährleistet;
- Doppelter IPv4/IPv6-Stack;
- Verwendung von AES 256 und RSA 4096 zur Verschlüsselung;
- Verfügbarkeit eines Web-Interfaces, grafischen Konfigurators für Windows und eines plattformübergreifenden Kommandozeilen-Interfaces im Cisco IOS-Stil;
- Bereitstellung einer Firewall, die innerhalb des VPN-Tunnels arbeitet;
- Möglichkeit der Benutzerauthentifizierung über RADIUS, NT-Domain-Controller und X.509-Clientzertifikate;
- Verfügbarkeit eines Paketinspektionsmodus, der eine Protokollierung der übertragenen Pakete ermöglicht;
- Unterstützung für Serverrunning Windows, Linux, FreeBSD, Solaris und macOS. Verfügbarkeit von Clients für Windows, Linux, macOS, Android, iOS und Windows Phone.
Quelle: opennet.ru
