VPN серверінің шығарылымы , OpenVPN және Microsoft VPN өнімдеріне әмбебап және өнімділігі жоғары балама ретінде әзірленген. Код Apache 2.0 бойынша лицензияланған.
Жоба SoftEther VPN негізіндегі серверді стандартты Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) және Android (L2TP) клиенттерімен пайдалануға мүмкіндік беретін VPN протоколдарының кең ауқымын қолдайды, сонымен қатар, OpenVPN сервері үшін мөлдір ауыстыру. Брандмауэрлерді және терең пакеттерді тексеру жүйелерін айналып өту үшін құралдарды қамтамасыз етеді. Туннельді анықтауды қиындату үшін HTTPS арқылы камуфляжды Ethernet бағыттау техникасына да қолдау көрсетіледі, бұл ретте виртуалды желі адаптері клиент жағында, ал виртуалды Ethernet қосқышы сервер жағында жүзеге асырылады.
Жаңа шығарылымға енгізілген өзгерістердің ішінде:
- Қосымша қолдау , бұл VPN серверін басқару үшін үшінші тарап қолданбаларын жасауға мүмкіндік береді. JSON-RPC пайдалануды қоса, пайдаланушылар мен виртуалды хабтарды қосуға, белгілі бір VPN қосылымдарын бұзуға және т.б. JSON-RPC пайдалану үшін код мысалдары JavaScript, TypeScript және C# үшін жарияланды. JSON-RPC өшіру үшін “DisableJsonRpcWebApi” параметрі ұсынылады;
- Браузер арқылы VPN серверін басқаруға мүмкіндік беретін кірістірілген веб-әкімші консолі қосылды (https://server/admin/"). Веб-интерфейс мүмкіндіктері әлі де шектеулі;
- ChaCha20-Poly1305-IETF AEAD блоктық шифрлау режиміне қолдау қосылды;
- VPN сеансында пайдаланылған протокол туралы толық ақпаратты көрсету функциясы іске асырылды;
- Жойылған Windows жүйесіне арналған желілік көпір драйверінде, ол жүйедегі артықшылықтарды жергілікті түрде арттыруға мүмкіндік береді. Мәселе тек Windows 8.0 және одан жоғары нұсқаларда жергілікті көпір немесе SecureNAT режимін пайдаланған кезде пайда болады.
Кілт SoftEther VPN:
- OpenVPN, SSL-VPN (HTTPS), HTTPS арқылы Ethernet, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 және Cisco VPN протоколдарын қолдайды;
- L2 (Ethernet-көпірі) және L3 (IP) деңгейлерінде қашықтан қол жеткізу және сайттан сайтқа қосылу режимдерін қолдау;
- Түпнұсқа OpenVPN клиенттерімен үйлесімді;
- HTTPS арқылы SSL-VPN туннельдеу брандмауэр деңгейінде бұғаттауды айналып өтуге мүмкіндік береді;
- ICMP және DNS арқылы туннельдер құру мүмкіндігі;
- Тұрақты бөлінген IP мекенжайы жоқ хосттарда жұмыс істеуді қамтамасыз ету үшін кірістірілген динамикалық DNS және NAT айналып өту механизмдері;
- ЖЖҚ мен процессордың көлеміне елеулі талаптарсыз 1 Гб қосылу жылдамдығын қамтамасыз ететін жоғары өнімділік;
- Қос IPv4/IPv6 стегі;
- Шифрлау үшін AES 256 және RSA 4096 пайдаланыңыз;
- веб-интерфейстің, Windows үшін графикалық конфигуратордың және Cisco IOS стиліндегі көп платформалы пәрмен жолы интерфейсінің болуы;
- VPN туннелі ішінде жұмыс істейтін брандмауэрмен қамтамасыз ету;
- RADIUS, NT домен контроллері және X.509 клиент сертификаттары арқылы пайдаланушыларды аутентификациялау мүмкіндігі;
- Берілген пакеттердің журналын жүргізуге мүмкіндік беретін пакеттерді тексеру режимінің болуы;
- Windows, Linux, FreeBSD, Solaris және macOS үшін серверді қолдау. Windows, Linux, macOS, Android, iOS және Windows Phone үшін клиенттердің қолжетімділігі.
Ақпарат көзі: opennet.ru