rilascio del server VPN , sviluppato come un'alternativa universale e ad alte prestazioni a OpenVPN e ai prodotti VPN di Microsoft. Codice sotto licenza Apache 2.0.
Il progetto supporta un'ampia gamma di protocolli VPN, consentendo di utilizzare un server basato su SoftEther VPN con i client Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) e Android (L2TP), nonché come sostituto trasparente del server OpenVPN. Sono forniti strumenti per eludere firewall e sistemi di ispezione profonda dei pacchetti. Per rendere più difficile la rilevazione del tunnel, è supportata anche la tecnica di occultamento del traffico Ethernet su HTTPS, con un adattatore di rete virtuale implementato sul lato client e uno switch Ethernet virtuale sul lato server.
Tra le novità incluse nel nuovo rilascio:
- È stata aggiunta la supporto per , che consente di creare applicazioni di terze parti per la gestione del server VPN. Attraverso JSON-RPC è possibile aggiungere utenti e hub virtuali, interrompere determinate connessioni VPN, ecc. Sono stati pubblicati esempi di codice per l'uso di JSON-RPC in JavaScript, TypeScript e C#. Per disabilitare JSON-RPC, è stata proposta l'impostazione ‘DisableJsonRpcWebApi’;
- È stata aggiunta una console web integrata per l'amministratore (https://server/admin/), che consente la gestione del server VPN direttamente attraverso il browser. Le funzionalità dell'interfaccia web sono ancora limitate;
- È aggiunto il supporto per la modalità AEAD di crittografia a blocchi ChaCha20-Poly1305-IETF;
- È stata implementata una funzione per visualizzare informazioni dettagliate sul protocollo utilizzato nella sessione VPN;
- Risolto nel driver dei bridge di rete per Windows, che consente di elevare localmente i propri privilegi nel sistema. Il problema si verifica solo in Windows 8.0 e versioni precedenti quando si utilizza la modalità Local Bridge o SecureNAT.
Le chiave SoftEther VPN:
- Supporto per i protocolli OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 e Cisco VPN;
- Supporto per le modalità di connessione remote-access e site-to-site, a livelli L2 (Ethernet-bridging) e L3 (IP);
- Compatibilità con i client originali OpenVPN;
- Tunnelizzazione SSL-VPN tramite HTTPS, che consente di eludere le restrizioni a livello di firewall;
- Possibilità di creare tunnel su ICMP e DNS;
- Meccanismi integrati di DNS dinamico e elusione del NAT per garantire il funzionamento su host senza un indirizzo IP statico dedicato;
- Elevata prestazione, che garantisce una velocità di connessione di 1 Gbps senza esigenze significative in termini di memoria RAM e CPU;
- Doppio stack IPv4/IPv6;
- Utilizzo per la crittografia AES 256 e RSA 4096;
- Presenza di un'interfaccia web, un configuratore grafico per Windows e un'interfaccia a riga di comando multi-piattaforma in stile Cisco IOS;
- Fornitura di un firewall operativo all'interno di un tunnel VPN;
- Possibilità di autenticazione degli utenti tramite RADIUS, controller di dominio NT e certificati client X.509;
- Disponibilità della modalità di ispezione dei pacchetti, che consente di registrare i pacchetti trasmessi;
- Supporto per server Windows, Linux, FreeBSD, Solaris e macOS. Disponibilità di client per Windows, Linux, macOS, Android, iOS e Windows Phone.
Fonte: opennet.ru
