VPN-serveri väljalase , mis on välja töötatud universaalse ja suure jõudlusega alternatiivina OpenVPN-i ja Microsoft VPN-i toodetele. Kood litsentsitud Apache 2.0 alusel.
Projekt toetab laia valikut VPN-protokolle, mis võimaldab kasutada SoftEther VPN-il põhinevat serverit tavaliste Windowsi (L2TP, SSTP), macOS (L2TP), iOS (L2TP) ja Androidi (L2TP) klientidega ning ka OpenVPN-serveri läbipaistev asendus. Pakub tööriistu tulemüüridest ja sügavatest pakettide kontrollisüsteemidest mööda hiilimiseks. Tunneli tuvastamise hõlbustamiseks toetatakse ka kamuflaažiga Etherneti edastamise tehnikat HTTPS-i kaudu, samas kui kliendi poolel on realiseeritud virtuaalne võrguadapter ja serveri poolel virtuaalne Etherneti lüliti.
Uues versioonis lisatud muudatuste hulgas:
- Lisatud tugi , mis võimaldab VPN-serveri haldamiseks luua kolmanda osapoole rakendusi. Kaasa arvatud JSON-RPC abil saate lisada kasutajaid ja virtuaalseid jaotureid, katkestada teatud VPN-ühendused jne. JSON-RPC kasutamise koodinäited on avaldatud JavaScripti, TypeScripti ja C# jaoks. JSON-RPC keelamiseks soovitatakse seadet DisableJsonRpcWebApi;
- Lisatud on sisseehitatud veebiadministraatori konsool (https://server/admin/"), mis võimaldab VPN-serverit brauseri kaudu hallata. Veebiliidese võimalused on endiselt piiratud;
- Lisatud tugi AEAD-ploki krüpteerimisrežiimile ChaCha20-Poly1305-IETF;
- Rakendatud on funktsioon üksikasjaliku teabe kuvamiseks VPN-seansil kasutatud protokolli kohta;
- Elimineeritud Windowsi võrgusilla draiveris, mis võimaldab teil süsteemis oma õigusi kohapeal suurendada. Probleem ilmneb ainult Windows 8.0 ja vanemates väljaannetes, kui kasutate Local Bridge või SecureNAT režiimi.
Võti SoftEther VPN:
- Toetab OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 ja Cisco VPN protokolle;
- Kaugjuurdepääsu ja saidivahelise ühenduse režiimide tugi L2 (Ethernet-sild) ja L3 (IP) tasemel;
- Ühildub algsete OpenVPN-i klientidega;
- SSL-VPN tunneldamine HTTPS-i kaudu võimaldab teil tulemüüri tasemel blokeerimisest mööda minna;
- Võimalus luua tunneleid üle ICMP ja DNS;
- Sisseehitatud dünaamilised DNS-i ja NAT-i möödaviigumehhanismid, et tagada töö hostides ilma püsiva spetsiaalse IP-aadressita;
- Suur jõudlus, pakkudes ühenduse kiirust 1 Gbs ilma oluliste nõueteta RAM-i ja CPU suurusele;
- Kahekordne IPv4/IPv6 pinu;
- Kasutage krüptimiseks AES 256 ja RSA 4096;
- Veebiliidese, Windowsi graafilise konfiguraatori ja Cisco IOS-stiilis mitme platvormi käsurea liidese olemasolu;
- VPN-tunnelis töötava tulemüüri pakkumine;
- Võimalus kasutajaid autentida RADIUS-i, NT domeenikontrollerite ja X.509 kliendisertifikaatide kaudu;
- Paketikontrolli režiimi olemasolu, mis võimaldab pidada edastatud pakettide logi;
- Serveri tugi Windowsi, Linuxi, FreeBSD, Solarise ja macOS-i jaoks. Windowsi, Linuxi, macOS-i, Androidi, iOS-i ja Windows Phone'i klientide saadavus.
Allikas: opennet.ru