ओपनवीपीएन 2.6.0 उपलब्ध है

2.5 शाखा के प्रकाशन के ढाई साल बाद, ओपनवीपीएन 2.6.0 की रिलीज तैयार की गई है, वर्चुअल प्राइवेट नेटवर्क बनाने के लिए एक पैकेज जो आपको दो क्लाइंट मशीनों के बीच एक एन्क्रिप्टेड कनेक्शन व्यवस्थित करने या एक केंद्रीकृत वीपीएन सर्वर प्रदान करने की अनुमति देता है। कई ग्राहकों के एक साथ संचालन के लिए। OpenVPN कोड GPLv2 लाइसेंस के तहत वितरित किया जाता है, डेबियन, उबंटू, CentOS, RHEL और Windows के लिए तैयार बाइनरी पैकेज तैयार किए जाते हैं।

मुख्य नवाचार:

• असीमित संख्या में कनेक्शन के लिए समर्थन प्रदान करता है।
• ओवीपीएन-डीसीओ कर्नेल मॉड्यूल शामिल है, जो आपको वीपीएन प्रदर्शन को काफी तेज करने की अनुमति देता है। सभी एन्क्रिप्शन ऑपरेशन, पैकेट प्रोसेसिंग और संचार चैनल प्रबंधन को लिनक्स कर्नेल पक्ष में ले जाकर त्वरण प्राप्त किया जाता है, जो संदर्भ स्विचिंग से जुड़े ओवरहेड को समाप्त करता है, आंतरिक कर्नेल एपीआई तक सीधे पहुंच कर काम को अनुकूलित करना संभव बनाता है और कर्नेल के बीच धीमी डेटा ट्रांसफर को समाप्त करता है। और उपयोगकर्ता स्थान (एन्क्रिप्शन, डिक्रिप्शन और रूटिंग उपयोगकर्ता स्थान में किसी हैंडलर को ट्रैफ़िक भेजे बिना मॉड्यूल द्वारा किया जाता है)।

  किए गए परीक्षणों में, ट्यून इंटरफ़ेस पर आधारित कॉन्फ़िगरेशन की तुलना में, एईएस-256-जीसीएम सिफर का उपयोग करके क्लाइंट और सर्वर पक्षों पर मॉड्यूल के उपयोग से थ्रूपुट में 8 गुना वृद्धि (370 से) प्राप्त करना संभव हो गया Mbit/s से 2950 Mbit/s)। केवल क्लाइंट साइड पर मॉड्यूल का उपयोग करते समय, आउटगोइंग ट्रैफ़िक के लिए थ्रूपुट तीन गुना बढ़ गया और आने वाले ट्रैफ़िक के लिए नहीं बदला। केवल सर्वर साइड पर मॉड्यूल का उपयोग करते समय, आने वाले ट्रैफ़िक के लिए थ्रूपुट 4 गुना और आउटगोइंग ट्रैफ़िक के लिए 35% बढ़ गया।

• स्व-हस्ताक्षरित प्रमाणपत्रों के साथ टीएलएस मोड का उपयोग करना संभव है ("-पीयर-फिंगरप्रिंट" विकल्प का उपयोग करते समय, आप "-सीए" और "-कैपथ" पैरामीटर को छोड़ सकते हैं और ईज़ी-आरएसए पर आधारित पीकेआई सर्वर चलाने से बच सकते हैं या समान सॉफ्टवेयर)।
• यूडीपी सर्वर एक कुकी-आधारित कनेक्शन बातचीत मोड लागू करता है, जो सत्र पहचानकर्ता के रूप में एचएमएसी-आधारित कुकी का उपयोग करता है, जिससे सर्वर को स्टेटलेस सत्यापन करने की अनुमति मिलती है।
• ओपनएसएसएल 3.0 लाइब्रेरी के साथ निर्माण के लिए समर्थन जोड़ा गया। न्यूनतम ओपनएसएसएल सुरक्षा स्तर का चयन करने के लिए "--tls-cert-profile insecure" विकल्प जोड़ा गया।
• बाहरी कनेक्शनों की संख्या गिनने और उनकी सूची प्रदर्शित करने के लिए नए नियंत्रण कमांड रिमोट-एंट्री-काउंट और रिमोट-एंट्री-गेट जोड़े गए।
• मुख्य अनुबंध प्रक्रिया के दौरान, ओपनवीपीएन-विशिष्ट पीआरएफ तंत्र के बजाय ईकेएम (निर्यातित कुंजीयन सामग्री, आरएफसी 5705) तंत्र अब कुंजी पीढ़ी सामग्री प्राप्त करने के लिए पसंदीदा तरीका है। EKM का उपयोग करने के लिए, OpenSSL लाइब्रेरी या mbed TLS 2.18+ आवश्यक है।
• FIPS मोड में OpenSSL के साथ संगतता प्रदान की गई है, जो FIPS 140-2 सुरक्षा आवश्यकताओं को पूरा करने वाले सिस्टम पर OpenVPN के उपयोग की अनुमति देता है।
• mlock यह सुनिश्चित करने के लिए एक जाँच लागू करता है कि पर्याप्त मेमोरी आरक्षित है। जब 100 एमबी से कम रैम उपलब्ध हो, तो सीमा बढ़ाने के लिए setrlimit() को कॉल किया जाता है।
• टीएलएस-सत्यापन का उपयोग किए बिना, SHA256 हैश पर आधारित फिंगरप्रिंट का उपयोग करके प्रमाणपत्र की वैधता या बाइंडिंग की जांच करने के लिए "--पीयर-फिंगरप्रिंट" विकल्प जोड़ा गया।
• स्क्रिप्ट को विलंबित प्रमाणीकरण के विकल्प के साथ प्रदान किया जाता है, जिसे "-auth-user-pass-verify" विकल्प का उपयोग करके कार्यान्वित किया जाता है। विलंबित प्रमाणीकरण का उपयोग करते समय क्लाइंट को लंबित प्रमाणीकरण के बारे में सूचित करने के लिए स्क्रिप्ट और प्लगइन्स में समर्थन जोड़ा गया है।
• OpenVPN 2.3.x या पुराने संस्करण चलाने वाले पुराने सर्वर से कनेक्शन की अनुमति देने के लिए संगतता मोड (-compat-mode) जोड़ा गया।
• "--डेटा-सिफर" पैरामीटर के माध्यम से पारित सूची में, उपसर्ग "?" की अनुमति है। वैकल्पिक सिफर को परिभाषित करने के लिए जिसका उपयोग केवल एसएसएल लाइब्रेरी में समर्थित होने पर ही किया जाएगा।
• "-सेशन-टाइमआउट" विकल्प जोड़ा गया जिसके साथ आप अधिकतम सत्र समय को सीमित कर सकते हैं।
• कॉन्फ़िगरेशन फ़ाइल टैग का उपयोग करके नाम और पासवर्ड निर्दिष्ट करने की अनुमति देती है .
• सर्वर द्वारा प्रेषित एमटीयू डेटा के आधार पर क्लाइंट के एमटीयू को गतिशील रूप से कॉन्फ़िगर करने की क्षमता प्रदान की जाती है। अधिकतम एमटीयू आकार बदलने के लिए, विकल्प "-ट्यून-एमटीयू-मैक्स" जोड़ा गया है (डिफ़ॉल्ट 1600 है)।
• नियंत्रण पैकेट के अधिकतम आकार को परिभाषित करने के लिए "--मैक्स-पैकेट-आकार" पैरामीटर जोड़ा गया।
• Inetd के माध्यम से OpenVPN लॉन्च मोड के लिए समर्थन हटा दिया गया। एनसीपी-अक्षम विकल्प हटा दिया गया है। सत्यापन-हैश विकल्प और स्थिर कुंजी मोड को हटा दिया गया है (केवल टीएलएस को बरकरार रखा गया है)। TLS 1.0 और 1.1 प्रोटोकॉल को हटा दिया गया है (tls-version-min पैरामीटर डिफ़ॉल्ट रूप से 1.2 पर सेट है)। अंतर्निहित छद्म-यादृच्छिक संख्या जनरेटर कार्यान्वयन (-prng) को हटा दिया गया है; mbed TLS या OpenSSL क्रिप्टो लाइब्रेरी से PRNG कार्यान्वयन का उपयोग किया जाना चाहिए। पीएफ (पैकेट फ़िल्टरिंग) के लिए समर्थन बंद कर दिया गया है। डिफ़ॉल्ट रूप से, संपीड़न अक्षम है (-अनुमति-संपीड़न=नहीं)।
• CHACHA20-POLY1305 को डिफ़ॉल्ट सिफर सूची में जोड़ा गया।

स्रोत: opennet.ru