izdanje VPN poslužitelja , razvijen kao univerzalna i visoko performantna alternativa OpenVPN i VPN proizvodima kompanije Microsoft. Kod pod licencom Apache 2.0.
Projekt podržava širok spektar VPN protokola, što omogućava korištenje poslužitelja temeljenog na SoftEther VPN s nativnim klijentima za Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) i Android (L2TP), kao i kao transparentnu zamjenu za OpenVPN poslužitelja. Pružaju se alati za zaobilaženje vatrozida i sustava dubinske inspekcije paketa. Da bi se otežalo otkrivanje tunela, podržava se i tehnika kamufliranja Ethernet prometa preko HTTPS, pri čemu na klijentskoj strani implementira virtualni mrežni adapter, a na poslužiteljskoj strani — virtualni Ethernet prekidač.
Među izmjenama dodanim u novom izdanju:
- Dodana podrška , koji omogućava kreiranje vanjskih aplikacija za upravljanje VPN poslužiteljem. Također, preko JSON-RPC možete dodavati korisnike i virtualne hube, prekinuti određene VPN veze itd. Primjeri koda za korištenje JSON-RPC objavljeni su za jezike JavaScript, TypeScript i C#. Za isključenje JSON-RPC predložena je opcija 'DisableJsonRpcWebApi';
- Dodana je ugrađena web-kontrolna konzola (https://server/admin/), koja omogućava upravljanje VPN poslužiteljem putem preglednika. Mogućnosti web sučelja su trenutno ograničene;
- Dodana je podrška za AEAD način blokovne enkripcije ChaCha20-Poly1305-IETF;
- Implementirana je funkcija za prikaz detaljnih informacija o protokolu koji se koristi u VPN sesiji;
- Uklonjena u upravljaču mrežnih mostova za Windows, omogućava lokalno povećanje privilegija u sustavu. Problem se pojavljuje samo u Windows 8.0 i starijim verzijama prilikom korištenja načina Local Bridge ili SecureNAT.
Ključne SoftEther VPN:
- Podrška za protokole OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 i Cisco VPN;
- Podrška za načine povezivanja remote-access i site-to-site, na razinama L2 (Ethernet-spajanje) i L3 (IP);
- Kompatibilnost s izvornih klijentima OpenVPN;
- Tuneliranje SSL-VPN putem HTTPS, omogućava zaobilaženje blokada na razini vatrozida;
- Mogućnost kreiranja tunela preko ICMP i DNS;
- Ugrađeni mehanizmi dinamičkog DNS-a i zaobilaženja NAT-a za osiguranje rada na hostovima bez stalne dodijeljene IP adrese;
- Visoka izvedba koja osigurava brzinu veze od 1 Gbps bez značajnih zahtjeva za memorijom i CPU-om;
- Dvojni IPv4/IPv6 stek;
- Upotreba za enkripciju AES 256 i RSA 4096;
- Postojanje web sučelja, grafičkog konfiguratora za Windows i multiplatformskog sučelja naredbenog retka u stilu Cisco IOS;
- Pružanje vatrozida koji radi unutar VPN tunela;
- Mogućnost autentifikacije korisnika putem RADIUS-a, NT domen kontrolera i klijentskih certifikata X.509;
- Postojanje načina inspekcije paketa koji omogućuje evidentiranje prenosivih paketa;
- Podrška poslužiteljima Windows, Linux, FreeBSD, Solaris i macOS. Postojanje klijenata za Windows, Linux, macOS, Android, iOS i Windows Phone.
Izvor: opennet.ru
