lanzamiento del servidor VPN , desarrollado como una alternativa versátil y de alto rendimiento a OpenVPN y a los productos VPN de Microsoft. El código bajo la licencia Apache 2.0.
El proyecto admite una amplia gama de protocolos VPN, lo que permite usar un servidor basado en SoftEther VPN con los clientes estándar de Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) y Android (L2TP), así como también como un reemplazo transparente para un servidor OpenVPN. Se proporcionan herramientas para evadir firewalls y sistemas de inspección profunda de paquetes. Para dificultar la detección del túnel, incluye una técnica de camuflaje de reenvío Ethernet sobre HTTPS, implementando un adaptador de red virtual del lado del cliente y un conmutador Ethernet virtual del lado del servidor.
Entre los cambios añadidos en la nueva versión:
- Se ha añadido soporte para , que permite crear aplicaciones externas para gestionar el servidor VPN. A través de JSON-RPC, se pueden agregar usuarios y hubs virtuales, romper conexiones VPN específicas, etc. Se han publicado ejemplos de código para su uso en los lenguajes JavaScript, TypeScript y C#. Se sugiere la configuración 'DisableJsonRpcWebApi' para deshabilitar JSON-RPC;
- Se ha añadido una consola web integrada para administradores (https://server/admin/) que permite gestionar el servidor VPN a través del navegador. Las capacidades de la interfaz web son actualmente limitadas;
- Se ha añadido soporte para el modo AEAD de cifrado de bloques ChaCha20-Poly1305-IETF;
- Se ha implementado una función para mostrar información detallada sobre el protocolo utilizado en la sesión VPN;
- Corregido en el controlador de puentes de red para Windows, que permite elevar localmente los privilegios en el sistema. Este problema se presenta solo en Windows 8.0 y versiones anteriores al usar los modos Local Bridge o SecureNAT.
Mejoras clave SoftEther VPN:
- Soporte para los protocolos OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 y Cisco VPN;
- Soporte para modos de conexión de acceso remoto y sitio a sitio, en niveles L2 (puenteo Ethernet) y L3 (IP);
- Compatibilidad con los clientes originales de OpenVPN;
- Ttunelización SSL-VPN a través de HTTPS, permite evadir bloqueos a nivel de firewall;
- Posibilidad de crear túneles sobre ICMP y DNS;
- Mecanismos integrados de DNS dinámico y evasión de NAT para asegurar el funcionamiento en hosts sin una IP pública dedicada permanente;
- Alto rendimiento que proporciona una velocidad de conexión de 1 Gbps sin requerimientos significativos de memoria RAM y CPU;
- Doble pila IPv4/IPv6;
- Uso de cifrado AES 256 y RSA 4096;
- Disponibilidad de una interfaz web, un configurador gráfico para Windows y una interfaz de línea de comandos multiplataforma estilo Cisco IOS;
- Provisión de un cortafuegos que funciona dentro del túnel VPN;
- Posibilidad de autenticación de usuarios a través de RADIUS, controladores de dominio NT y certificados de cliente X.509;
- Disponibilidad de un modo de inspección de paquetes que permite llevar un registro de los paquetes transmitidos;
- Soporte para servidores Windows, Linux, FreeBSD, Solaris y macOS. Disponibilidad de clientes para Windows, Linux, macOS, Android, iOS y Windows Phone.
Fuente: opennet.ru
