rilascio del server VPN , sviluppato come un'alternativa universale e ad alte prestazioni a OpenVPN e ai prodotti VPN di Microsoft. Il codice sotto licenza Apache 2.0.
Il progetto supporta un'ampia gamma di protocolli VPN, consentendo di utilizzare il server basato su SoftEther VPN con i client Windows standard (L2TP, SSTP), macOS (L2TP), iOS (L2TP) e Android (L2TP), oltre a fungere da sostituzione trasparente del server OpenVPN. Sono forniti strumenti per eludere i firewall e i sistemi di ispezione profonda dei pacchetti. Per rendere più difficile la rilevazione del tunnel, viene supportata anche la tecnica di camouflage del passaggio Ethernet su HTTPS, con un adattatore di rete virtuale implementato lato client e uno switch Ethernet virtuale lato server.
Tra le modifiche incluse nel nuovo rilascio:
- Aggiunto supporto per , permettendo la creazione di applicazioni esterne per la gestione del server VPN. Tra l'altro, tramite JSON-RPC è possibile aggiungere utenti e hub virtuali, interrompere specifiche connessioni VPN, ecc. Esempi di codice per l'uso di JSON-RPC sono pubblicati per i linguaggi JavaScript, TypeScript e C#. Per disattivare JSON-RPC è prevista l'impostazione «DisableJsonRpcWebApi»;
- È stata aggiunta una console web per l'amministratore integrata (https://server/admin/), che consente la gestione del server VPN attraverso il browser. Le funzionalità dell'interfaccia web sono attualmente limitate;
- Aggiunta il supporto alla modalità AEAD per la crittografia a blocchi ChaCha20-Poly1305-IETF;
- Implementata una funzionalità per visualizzare dettagli sul protocollo utilizzato nella sessione VPN;
- Eliminato nel driver dei bridge di rete per Windows, che consente di elevare localmente i propri privilegi nel sistema. Il problema si verifica solo in Windows 8.0 e versioni precedenti quando si utilizza la modalità Local Bridge o SecureNAT.
Chiave SoftEther VPN:
- Supporto ai protocolli OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 e Cisco VPN;
- Supporto per le modalità di connessione remote-access e site-to-site, ai livelli L2 (Ethernet-bridging) e L3 (IP);
- Compatibilità con i client OpenVPN originali;
- Il tunneling SSL-VPN tramite HTTPS consente di bypassare le restrizioni a livello di firewall;
- Possibilità di creare tunnel sopra ICMP e DNS;
- Meccanismi integrati di DNS dinamico e bypass NAT per garantire il funzionamento su host senza un indirizzo IP statico;
- Elevate prestazioni che garantiscono una velocità di connessione di 1 Gbps senza requisiti di memoria RAM e CPU significativi;
- Doppio stack IPv4/IPv6;
- Utilizzo per la crittografia di AES 256 e RSA 4096;
- Interfaccia web disponibile, configuratore grafico per Windows e interfaccia a riga di comando multipiattaforma in stile Cisco IOS;
- Fornitura di un firewall che opera all'interno del tunnel VPN;
- Possibilità di autenticazione degli utenti tramite RADIUS, controller di dominio NT e certificati client X.509;
- Disponibilità della modalità di ispezione dei pacchetti che consente di registrare i pacchetti trasmessi;
- Supporto per server Windows, Linux, FreeBSD, Solaris e macOS. Client disponibili per Windows, Linux, macOS, Android, iOS e Windows Phone.
Fonte: opennet.ru
