Saadaval OpenVPN 2.7.0

Kolme aastat pärast OpenVPN 2.6 avaldamist on valmis OpenVPN 2.7.0 versioon, mis on pakett virtuaalsete privaatvõrkude (VPN) loomiseks. See võimaldab luua krüptitud ühenduse kahe kliendiseadme vahel või seadistada tsentraliseeritud VPN-server mitme kliendi samaaegseks kasutamiseks. OpenVPN-i kood on jagatud GPLv2 litsentsi alusel ja valmis binaarpaketid luuakse Debianile, Ubuntu, CentOS-ile, RHEL-ile ja Windowsile.

Peamised uuendused:

• Pealehe VPN-serverites on nüüd võimalik avada mitu vastuvõtva ühenduse soket, näiteks samaaegselt UDP ja TCP kaudu või erinevatel võrguportidel.
• On toimunud üleminek uue DCO- mooduli kasutamisele, mis on kaasatud Linuxi 6.16 põhituumasse. Põhituuma moodulil on muudetud API ning see kannab nime "ovpn". Vanema ovpn-dco mooduli tugi on lõpetatud. Moodul viib krüptimise, paketihalduse ja suhtlemise juhtimise toimingud Linuxi tuuma, võimaldades vähendada konteksti vahetusega seotud kulusid ning optimeerida toimimist, otse tuuma sisemistele API-dele pääsemise kaudu, ja välistada aeglast andmeedastust tuuma ja kasutaja ruumi vahel (krüptimine, dekodeerimine ja marsruutimine toimub mooduli kaudu, ilma et liiklus saadetaks kasutaja ruumi töötleja juurde).
• Windowsi versioonis: WFP-filterites on aktiveeritud block-local lipp; tagatud on täiendavate võrguliideste genereerimine vastavalt vajadusele; automaatsete teenuste käitamine privileege omamata kasutaja all on tagatud; DNS-i seadete haldamiseks on kaasatud NRPT (Name Resolution Policy Table); win-dco draiveri kasutamine VPN-serverite kiirusel on lubatud.
• Esitatud on uus võti ja pakettide vorming "epoch", mis erineb tavalisest "DATA_V2" vormingust, lisades AEAD sildi paketi lõppu, värskendades automaatselt võtmeid nende kasutamise limiidi saavutamisel, omades 64-bitiseid pakettide identifikaatoreid ja kasutades XOR-i operatsiooni initsialiseerimisvektori loomisel.
• Lisatud tugi lwipovpnile — tun/tap võrguliideste emulaatorile kasutaja ruumis, mis on rakendatud TCP/IP lwIP lumealusel. Käsu «—dev-node unix:/path/to/lwipovpn» abil on võimalik emuleerida täisfunktsionaalset VPN-klienti samal süsteemil OpenVPN-i testimiseks ja silumiseks.
• Lisatud võimalus värskendada osa kliendi seadistustest (IP, marsruudistus, MTU, DNS) sõnumite saatmise kaudu. serverilt juhtivate PUSH_UPDATE sõnumite saatmine.
• Linuxi, BSD ja macOS openVPN-klientide jaoks on lisatud käsk «—dns-updown», et käivitada DNS-i seadistuste rakendamise skript, mille server edastab. Skript toetab seadistamist läbi /etc/resolv.conf, systemd või resolveconf.
• Linuxi platvormile on lisatud käsk «—route-table» kasutajapoolsete marsruudik tabelite kasutamiseks.
• Rakendatud tugi mbedTLS 4 harule. Lisatud TLS 1.3 toe tugi mbedTLS krüptograafia raamatukogus.
• Lisatud Haiku operatsioonisüsteemi tugi.
• Seisatud toimetamine staatiliste võtmerežiimidega (soovitav kasutada TLS režiimi), NTLMv1, Windowsi draiveri wintun, OpenSSL 1.0.2, mbedTLS 2.x, andmete kokkusurumise enne saatmist, valikute «—memstats» ja «—opt-verify» poolest.

Allikas: opennet.ru