lancement du serveur VPN , développé comme une alternative universelle et haute performance à OpenVPN et aux produits VPN de Microsoft. Code sous licence Apache 2.0.
Le projet prend en charge un large éventail de protocoles VPN, permettant d'utiliser un serveur basé sur SoftEther VPN avec les clients Windows standard (L2TP, SSTP), macOS (L2TP), iOS (L2TP) et Android (L2TP), ainsi qu'en tant que remplacement transparent du serveur OpenVPN. Des outils sont fournis pour contourner les pare-feu et les systèmes de détection approfondie des paquets. Pour compliquer la détection du tunnel, il prend en charge la technique de camouflage de l'Ethernet sur HTTPS, avec un adaptateur réseau virtuel côté client et un commutateur Ethernet virtuel côté serveur.
Parmi les changements apportés dans cette nouvelle version :
- Ajout du support de , permettant de créer des applications tierces pour gérer le serveur VPN. Il est également possible d'ajouter des utilisateurs et des hubs virtuels via JSON-RPC, de casser certaines connexions VPN, etc. Des exemples de code pour utiliser JSON-RPC ont été publiés pour les langages JavaScript, TypeScript et C#. La configuration «DisableJsonRpcWebApi» est proposée pour désactiver JSON-RPC ;
- Ajout d'une console web d'administration intégrée (https://server/admin/), offrant la possibilité de gérer le serveur VPN via un navigateur. Les fonctionnalités de l'interface web sont encore limitées ;
- Ajout de la prise en charge du mode AEAD du chiffrement par blocs ChaCha20-Poly1305-IETF;
- Implémentation d'une fonction pour afficher des informations détaillées sur le protocole utilisé dans la session VPN;
- Corrigé dans le pilote des ponts réseau pour Windows, permettant d'élever localement ses privilèges dans le système. Des problèmes se manifestent uniquement sous Windows 8.0 et les versions antérieures lors de l'utilisation du mode Local Bridge ou SecureNAT.
Améliorations clés SoftEther VPN :
- Prise en charge des protocoles OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 et Cisco VPN ;
- Prise en charge des modes de connexion remote-access et site-to-site, aux niveaux L2 (pont Ethernet) et L3 (IP) ;
- Compatibilité avec les clients OpenVPN d'origine ;
- Tunnelisation SSL-VPN via HTTPS, permettant de contourner les blocages au niveau du pare-feu ;
- Possibilité de créer des tunnels au-dessus d'ICMP et DNS ;
- Mécanismes intégrés de DNS dynamique et de contournement de NAT pour assurer le fonctionnement sur des hôtes sans adresse IP dédiée permanente ;
- Performance élevée offrant une vitesse de connexion de 1 Gbs sans exigences significatives en matière de mémoire vive et de CPU ;
- Double stack IPv4/IPv6 ;
- Utilisation du chiffrement AES 256 et RSA 4096 ;
- Disponibilité d'une interface web, d'un configurateur graphique pour Windows et d'une interface en ligne de commande multiplateforme de style Cisco IOS ;
- Fourniture d'un pare-feu fonctionnant à l'intérieur du tunnel VPN ;
- Possibilité d'authentification des utilisateurs via RADIUS, contrôleurs de domaine NT et certificats clients X.509 ;
- Disponibilité d'un mode d'inspection des paquets permettant de tenir un journal des paquets transmis ;
- Support des serveurs Windows, Linux, FreeBSD, Solaris et macOS. Disponibilité de clients pour Windows, Linux, macOS, Android, iOS et Windows Phone.
Source : opennet.ru
