เบซเบผเบฑเบเบเบฒเบเบชเบญเบเบเบตเปเบเบดเปเบเบเบฑเบเบเบฑเปเบเปเบเปเบเบฒเบเปเบเบตเบเปเบเปเบชเบฒเบเบฒ 2.5, เบเบฒเบเบเปเบญเบเบญเบญเบเบกเบฒเบเปเบญเบกเปเบฅเปเบง OpenVPN 2.6.0, เบเบธเบเบชเบณเบฅเบฑเบเบเบฒเบเบชเปเบฒเบเปเบเบทเบญเบเปเบฒเบเบชเปเบงเบเบเบปเบงเปเบเบเปเบชเบกเบทเบเบเบตเปเบเปเบงเบเปเบซเปเบเปเบฒเบเบชเบฒเบกเบฒเบเบเบฑเบเบฅเบฐเบเบฝเบเบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบตเปเบเบทเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบเบฅเบฐเบซเบงเปเบฒเบเบชเบญเบเปเบเบทเปเบญเบเบฅเบนเบเบเปเบฒ เบซเบผเบท เบชเบฐเปเบญเบเปเบเบตเบเปเบงเบต VPN เปเบเบเบชเบนเบเบเบฒเบเบชเบณเบฅเบฑเบเบเบฒเบเบเบณเปเบเบตเบเบเบฒเบเบเปเบญเบกเปเบเบฑเบเบเบญเบเบซเบผเบฒเบเปเบฅเบนเบเบเปเบฒ. OpenVPN เปเบเบเบขเบฒเบเบเบฒเบเปเบเปเปเบเบญเบฐเบเบธเบเบฒเบ GPLv2, เปเบเบฑเบเปเบเบเปเบเบเบฒเบฃเบตเบเบตเปเบเบฝเบกเบเปเบญเบกเปเบกเปเบเบเบทเบเบชเปเบฒเบเบเบถเปเบเบชเบณเบฅเบฑเบ Debian, Ubuntu, CentOS, RHEL เปเบฅเบฐ Windows.
เบเบฐเบงเบฑเบเบเบฐเบเปเบฒเบเบปเปเบเบเป:
- เบชเบฐเบซเบเบญเบเบเบฒเบเบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเบชเปเบฒเบฅเบฑเบเบเปเบฒเบเบงเบเบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบตเปเบเปเปเบเปเบฒเบเบฑเบ.
- เปเบกเบเบนเบ kernel ovpn-dco เบเบทเบเบฅเบงเบกเปเบเบปเปเบฒ, เปเบเบดเปเบเบเปเบงเบเปเบซเปเบกเบตเบเบฒเบเปเบฅเบฑเปเบเบเบฐเบชเบดเบเบเบดเบเบฒเบเบเบตเปเบชเบณเบเบฑเบ. VPNเบเบฒเบเปเบฅเบฑเปเบเบเบงเบฒเบกเปเบงเปเบกเปเบเบเบฑเบเบฅเบธเปเบเปเปเบเบเบเบฒเบเบเปเบฒเบเบเบฒเบเบเบณเปเบเบตเบเบเบฒเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ, เบเบฒเบเบเบฐเบกเบงเบเบเบปเบเปเบเบฑเบเปเบเบฑเบ, เปเบฅเบฐ เบเบฒเบเบเบธเปเบกเบเบญเบเบเปเบญเบเบเบฒเบเบเบฒเบเบชเบทเปเบชเบฒเบเบเบฑเบเปเบปเบเปเบเบเบฒเบเบเบฑเปเบเปเบเบตเปเบเบฅ. Linux, เปเบเบดเปเบเบฅเบปเบเบฅเปเบฒเบเบเปเบฒเปเบเปเบเปเบฒเบเบเบตเปเบเปเบฝเบงเบเปเบญเบเบเบฑเบเบเบฒเบเบชเบฐเบซเบผเบฑเบเบชเบฐเบเบฒเบเบเบฒเบ, เปเบฎเบฑเบเปเบซเปเบชเบฒเบกเบฒเบเปเบเบตเปเบกเบเบฐเบชเบดเบเบเบดเบเบฒเบเปเบเปเปเบเบเบเบฒเบเปเบเบปเปเบฒเปเบเบดเบ API เบเบฒเบเปเบเบเบญเบ kernel เปเบเบเบเบปเบ, เปเบฅเบฐเบฅเบปเบเบฅเปเบฒเบเบเบฒเบเปเบญเบเบเปเปเบกเบนเบเบเบตเปเบเปเบฒเบฅเบฐเบซเบงเปเบฒเบ kernel เปเบฅเบฐเบเบทเปเบเบเบตเปเบเบนเปเปเบเป (เบเบฒเบเปเบเบปเปเบฒเบฅเบฐเบซเบฑเบ, เบเบฒเบเบเบญเบเบฅเบฐเบซเบฑเบ, เปเบฅเบฐเบเบฒเบเบเบฑเบเปเบชเบฑเปเบเบเบฒเบเปเบกเปเบเบเบฐเบเบดเบเบฑเบเปเบเบเปเบกเบเบนเบเปเบเบเบเปเปเบเปเบญเบเบชเบปเปเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเปเบเบซเบฒเบเบปเบงเบเบฑเบเบเบฒเบเบเบทเปเบเบเบตเปเบเบนเปเปเบเป).
เปเบเบเบฒเบเบเบปเบเบชเบญเบเบเบตเปเบเปเบฒเปเบเบตเบ, เปเบกเบทเปเบญเบเบฝเบเบเบฝเบเบเบฑเบเบเบฒเบเบเบฑเปเบเบเปเบฒเปเบเบเบญเบตเบเปเบชเปเบเบฒเบเปเบเปเบเบญเบ tun, เบเบฒเบเบเปเบฒเปเบเปเปเบกเบเบนเบเปเบเบเปเบฒเบเบฅเบนเบเบเปเบฒเปเบฅเบฐเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบเปเบเบเปเบเปเบฅเบฐเบซเบฑเบ AES-256-GCM เปเบฎเบฑเบเปเบซเปเบกเบฑเบเปเบเบฑเบเปเบเปเบเปเบเบตเปเบเบฐเบเบฑเบเบฅเบธเบเบฒเบเปเบเบตเปเบกเบเบถเปเบ 8 เปเบเบปเปเบฒเบเบญเบ throughput (เบเบฒเบ 370. Mbit/s เบซเบฒ 2950 Mbit/s). เปเบกเบทเปเบญเบเปเบฒเปเบเปเปเบกเบเบนเบเบเบฝเบเปเบเปเบเปเบฒเบเบฅเบนเบเบเปเบฒ, เบญเบฑเบเบเบฒเบเปเบฒเบเปเบเบตเปเบกเบเบถเปเบเบชเบฒเบกเปเบเบปเปเบฒเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเบเบฒเบญเบญเบเปเบฅเบฐเบเปเปเบเปเบฝเบเปเบเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเบเบฒเปเบเบปเปเบฒ. เปเบกเบทเปเบญเบเปเบฒเปเบเปเปเบกเบเบนเบเบเบฝเบเปเบเปเปเบเบเปเบฒเบเปเบเบตเบเปเบงเบต, เบเบปเบเบเบฐเบฅเบดเบเปเบเบตเปเบกเบเบถเปเบ 4 เปเบเบปเปเบฒเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเบเบฒเปเบเบปเปเบฒเปเบฅเบฐ 35% เบชเปเบฒเบฅเบฑเบเบเบฒเบเบเบฐเบฅเบฒเบเบญเบเบเบฒเบญเบญเบ.
- เบกเบฑเบเปเบเบฑเบเปเบเปเบเปเบเบตเปเบเบฐเปเบเปเปเบซเบกเบ TLS เบเปเบงเบเปเบเบขเบฑเปเบเบขเบทเบเบเบฒเบเปเบเบฑเบเบเปเบงเบเบเบปเบเปเบญเบ (เปเบกเบทเปเบญเปเบเปเบเบปเบงเปเบฅเบทเบญเบ "-peer-fingerprint", เบเปเบฒเบเบชเบฒเบกเบฒเบเบฅเบฐเปเบงเบฑเปเบเบเบฒเบฅเบฒเบกเบดเปเบเบต "-ca" เปเบฅเบฐ "-capath" เปเบฅเบฐเบซเบผเบตเบเปเบงเบฑเปเบเบเบฒเบเปเบฅเปเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ PKI เปเบเบเบญเบตเบเปเบชเป Easy-RSA เบซเบผเบท. เบเบญเบโเปเบงโเบเบตเปโเบเปเบฒเบโเบเบทโเบเบฑเบโ)โ.
- เปเบเบตเบเปเบงเบต UDP เบเบฐเบเบดเบเบฑเบเบฎเบนเบเปเบเบเบเบฒเบเปเบเบฅเบฐเบเบฒเบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบตเปเบญเบตเบเปเบชเป Cookie, เปเบเบดเปเบเปเบเป Cookie เบเบตเปเบญเบตเบเปเบชเป HMAC เปเบเบฑเบเบเบปเบงเบฅเบฐเบเบธเปเบเบเบเบฑเบ, เบญเบฐเบเบธเบเบฒเบเปเบซเปเปเบเบตเบเปเบงเบตเปเบฎเบฑเบเบเบฒเบเบขเบทเบเบขเบฑเบเบเบตเปเบเปเปเบกเบตเบฅเบฑเบ.
- เปเบเบตเปเบกเบเบฒเบเบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเบชเปเบฒเบฅเบฑเบเบเบฒเบเบเปเปเบชเปเบฒเบเบเปเบงเบเบซเปเบญเบเบชเบฐเบซเบกเบธเบ OpenSSL 3.0. เปเบเบตเปเบกเบเบปเบงเปเบฅเบทเบญเบ "--tls-cert-profile insecure" เปเบเบทเปเบญเปเบฅเบทเบญเบเบฅเบฐเบเบฑเบเบเบงเบฒเบกเบเบญเบเปเบเบเบญเบ OpenSSL เบเปเปเบฒเบชเบธเบ.
- เปเบเบตเปเบกเบเปเบฒเบชเบฑเปเบเบเบงเบเบเบธเบกเปเบซเบกเป remote-entry-count เปเบฅเบฐ remote-entry-get เปเบเบทเปเบญเบเบฑเบเบเปเบฒเบเบงเบเบเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบฒเบเบเบญเบเปเบฅเบฐเบชเบฐเปเบเบเบฅเบฒเบเบเบทเปเบเบญเบเบกเบฑเบ.
- เปเบเบฅเบฐเบซเบงเปเบฒเบเบเบฐเบเบงเบเบเบฒเบเบเบปเบเบฅเบปเบเปเบซเบฑเบเบเบตเบเปเบฝเบงเบเบฑเบเบเบฐเปเบ, เบงเบดเบเบตเบเบฒเบเบเบตเปเบเปเบญเบเบเบฒเบเบชเบณเบฅเบฑเบเบเบฒเบเปเบเปเบฎเบฑเบเปเบญเบเบฐเบชเบฒเบเบชเปเบฒเบเบเบฐเปเบเปเบเบเบฑเบเบเบธเบเบฑเบเปเบกเปเบเบเบปเบเปเบ EKM (เปเบญเบเบฐเบชเบฒเบเบเบฒเบเบชเบปเปเบเบญเบญเบเบเบฐเปเบ, RFC 5705), เปเบเบเบเบตเปเบเบฐเปเบเบฑเบเบเบปเบเปเบเบชเบฐเปเบเบฒเบฐ. OpenVPN PRF. เบเบฒเบเปเบเป EKM เบฎเบฝเบเบฎเปเบญเบเปเบซเปเบกเบตเบซเปเบญเบเบชเบฐเปเบธเบ OpenSSL เบซเบผเบท mbed TLS 2.18+.
- เปเบซเปเบเบงเบฒเบกเปเบเบปเปเบฒเบเบฑเบเปเบเปเบเบฑเบ OpenSSL เปเบเปเปเบ FIPS, เปเบเบดเปเบเบญเบฐเบเบธเบเบฒเบเปเบซเปเปเบเป OpenVPN เปเบเบฅเบฐเบเบปเบเบเบตเปเบเบญเบเบชเบฐเปเบญเบเบเบงเบฒเบกเบเปเบญเบเบเบฒเบเบเปเบฒเบเบเบงเบฒเบกเบเบญเบเปเบ FIPS 140-2.
- mlock เบเบฐเบเบดเบเบฑเบเบเบฒเบเบเบงเบเบชเบญเบเปเบเบทเปเบญเบฎเบฑเบเบเบฐเบเบฑเบเบงเปเบฒเบซเบเปเบงเบเบเบงเบฒเบกเบเปเบฒเบเบฝเบเบเปเบเบทเบเบชเบฐเบซเบเบงเบเปเบงเป. เปเบกเบทเปเบญเบกเบต RAM เปเปเบญเบเบเบงเปเบฒ 100 MB, setrlimit() เบเบทเบเปเบญเบตเปเบเปเบซเปเปเบเบตเปเบกเบเบตเบเบเบณเบเบฑเบ.
- เปเบเบตเปเบกเบเบปเบงเปเบฅเบทเบญเบ โ--peer-fingerprintโ เปเบเบทเปเบญเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบ เบซเบผเบทเบเบฒเบเบเบนเบเบกเบฑเบเบเบญเบเปเบเบขเบฑเปเบเบขเบทเบเปเบเบเปเบเปเบฅเบฒเบเบเบดเปเบงเบกเบทเปเบเบเบญเบตเบเปเบชเป SHA256 hash, เปเบเบเบเปเปเบเปเบญเบเปเบเป tls-verify.
- เบชเบฐเบเบฃเบดเบเปเบกเปเบเปเบซเปเบเบฒเบเปเบฅเบทเบญเบเบเบญเบเบเบฒเบเบเบงเบเบชเบญเบเบเบงเบฒเบกเบเบทเบเบเปเบญเบเบเบตเปเบเบทเบเปเบฅเบทเปเบญเบ, เบเบฐเบเบดเบเบฑเบเปเบเบเปเบเปเบเบปเบงเปเบฅเบทเบญเบ "-auth-user-pass-verify". เบชเบฐเบซเบเบฑเบเบชเบฐเบซเบเบนเบเบเบฒเบเปเบเปเบเปเบซเปเบฅเบนเบเบเปเบฒเบเปเบฝเบงเบเบฑเบเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบเบตเปเบเบฑเบเบเปเบฒเบเปเบเปเบงเบฅเบฒเบเบตเปเบเบฒเบเบเปเบฒเปเบเปเบเบฒเบเบเบดเบชเบนเบเบขเบทเบเบขเบฑเบเบเบตเปเบเบทเบเปเบฅเบทเปเบญเบเปเบเปเบเบทเบเปเบเบตเปเบกเปเบชเปเบชเบฐเบเบดเบเปเบฅเบฐเบเบฅเบฑเบเบญเบดเบ.
- เปเบเบตเปเบกเปเปเบเบเบงเบฒเบกเปเบเบปเปเบฒเบเบฑเบเปเบเป (--compat-mode) เปเบเบทเปเบญเปเบซเปเบชเบฒเบกเบฒเบเปเบเบทเปเบญเบกเบเปเปเบเบฑเบเปเบเบตเบเปเบงเบตเปเบเบปเปเบฒเบเบตเปเปเบเป OpenVPN เปเบงเบตเบเบฑเบ 2.3.x เบซเบผเบท เปเบเบปเปเบฒเบเบงเปเบฒ.
- เบฅเบฒเบเบเบทเปเบเบตเปเบชเบปเปเบเบเปเบฒเบเบเบฒเบฅเบฒเบกเบดเปเบเบต "--data-ciphers" เบญเบฐเบเบธเบเบฒเบเปเบซเปเบเบณเบเบณเปเปเบฒ "?" เบฅเบฐเบเบธเบฅเบฐเบซเบฑเบเบฅเบฑเบเบเบฒเบเปเบฅเบทเบญเบเบเบตเปเบเบฐเบเบทเบเบเปเบฒเปเบเปเบเบฝเบเปเบเปเบเปเบฒเบฎเบญเบเบฎเบฑเบเปเบเบปเปเบฒเบเบฑเปเบ. SSL-เบซเปเบญเบเบชเบฐเปเบธเบ.
- เปเบเบตเปเบกเบเบปเบงเปเบฅเบทเบญเบ โ-session-timeoutโ เปเบเบดเปเบเบเปเบฒเบเบชเบฒเบกเบฒเบเบเบณเบเบฑเบเปเบงเบฅเบฒเปเบเบเบเบฑเบเบชเบนเบเบชเบธเบเปเบเป.
- เปเบเบฅเปเบเบฒเบเบเบฑเปเบเบเปเบฒเบญเบฐเบเบธเบเบฒเบเปเบซเปเบฅเบฐเบเบธเบเบทเป เปเบฅเบฐเบฅเบฐเบซเบฑเบเบเปเบฒเบเปเบเบเปเบเปเปเบเบฑเบ .
- เบเบงเบฒเบกเบชเบฒเบกเบฒเบเปเบเบเบฒเบเบเปเบฒเบซเบเบปเบเบเปเบฒเปเบเบเปเบเบทเปเบญเบเปเบซเบง MTU เบเบญเบเบฅเบนเบเบเปเบฒเปเบกเปเบเบชเบฐเบซเบเบญเบเปเบซเป, เบญเบตเบเบเบฒเบกเบเปเปเบกเบนเบ MTU เบเบตเปเบชเบปเปเบเปเบเบเปเบเบทเปเบญเบเปเบกเปเบเปเบฒเบ. เปเบเบทเปเบญเบเปเบฝเบเบเบฐเบซเบเบฒเบเบชเบนเบเบชเบธเบเบเบญเบ MTU, เบเบฒเบเปเบฅเบทเบญเบ "โtun-mtu-max" เปเบเปเบเบทเบเปเบเบตเปเบก (เบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบเปเบกเปเบ 1600).
- เปเบเบตเปเบกเบเบฒเบฅเบฒเบกเบดเปเบเบต "--max-packet-size" เปเบเบทเปเบญเบเปเบฒเบเบปเบเบเบฐเบซเบเบฒเบเบชเบนเบเบชเบธเบเบเบญเบเปเบเบฑเบเปเบเบฑเบเบเบงเบเบเบธเบก.
- เปเบญเบปเบฒเบเบฒเบเบชเบฐเปเบฑเบเบชเบฐเปเบนเบเบชเบณเบฅเบฑเบเปเปเบเปเบเบตเบเบเบปเบงเบญเบญเบเปเบฅเปเบง OpenVPN เบเปเบฒเบ inetd. เบเบปเบงเปเบฅเบทเบญเบ ncp-disable เปเบเปเบเบทเบเบฅเบถเบเบญเบญเบเปเบฅเปเบง. เบเบปเบงเปเบฅเบทเบญเบ verify-hash เปเบฅเบฐเปเปเบ static key เปเบเปเบเบทเบเบเบปเบเปเบฅเบตเบเปเบฅเปเบง (เบฎเบฑเบเบชเบฒเปเบงเปเบเบฝเบเปเบเป TLS). TLS 1.0 เปเบฅเบฐ 1.1 เปเบเปเบเบทเบเบเบปเบเปเบฅเบตเบเปเบฅเปเบง (เบเบฒเบฅเบฒเบกเบดเปเบเบต tls-version-min เบเบญเบเบเบตเปเบเบทเบเบเบฑเปเบเปเบเบฑเบ 1.2 เบเบฒเบกเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ). เบเบปเบงเบชเปเบฒเบเบเบปเบงเปเบฅเบเปเบเบเบชเบธเปเบก pseudo-random เปเบเบเบปเบง (--prng) เปเบเปเบเบทเบเบฅเบถเบเบญเบญเบเปเบฅเปเบง; เบเบฒเบเบเบฐเบเบดเบเบฑเบ PRNG เบเบฒเบเบซเปเบญเบเบชเบฐเปเบธเบ crypto TLS เบซเบผเบท OpenSSL mbed เบเบงเบเบเบทเบเบเปเบฒเปเบเป. เบเบฒเบเบฎเบญเบเบฎเบฑเบ Packet Filtering (PF) เปเบเปเบขเบธเบเปเบเบปเบฒเปเบฅเปเบง. เบเบฒเบเบเบตเบเบญเบฑเบเบเบทเบเบเบดเบเปเบเปเบเบฒเบเบเบฒเบกเบเปเบฒเปเบฅเบตเปเบกเบเบปเปเบ (--allow-compression=no).
- เปเบเบตเปเบก CHACHA20-POLY1305 เปเบชเปเบฅเบฒเบเบเบทเปเบฅเบฐเบซเบฑเบเปเบฅเบตเปเบกเบเบปเปเบ.
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru
