ມີໃຫ້ OpenVPN 2.7.0

ສາມປີຫຼັງຈາກການເຜີຍແຜ່ສາຂາ 2.6, ການປ່ອຍຕົວໄດ້ຖືກກະກຽມແລ້ວ OpenVPN 2.7.0, ຊຸດສຳລັບການສ້າງເຄືອຂ່າຍສ່ວນຕົວແບບເສມືນທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຈັດລະບຽບການເຊື່ອມຕໍ່ທີ່ຖືກເຂົ້າລະຫັດລະຫວ່າງສອງເຄື່ອງລູກຄ້າ ຫຼື ສະໜອງເຊີບເວີ VPN ແບບສູນກາງສຳລັບການດຳເນີນງານພ້ອມໆກັນຂອງຫຼາຍໆລູກຄ້າ. OpenVPN ແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2, ແພັກເກດໄບນາຣີທີ່ກຽມພ້ອມແມ່ນຖືກສ້າງຂຶ້ນສຳລັບ Debian, Ubuntu, CentOS, RHEL ແລະ Windows.

ນະວັດຕະກໍາຕົ້ນຕໍ:

• ໃນປັດຈຸບັນ, ເຊີບເວີ VPN ມີຄວາມສາມາດໃນການເປີດຊັອກເກັດຫຼາຍອັນເພື່ອຮັບເອົາການເຊື່ອມຕໍ່, ຕົວຢ່າງ, ເພື່ອຮັບເອົາການເຊື່ອມຕໍ່ພ້ອມໆກັນຜ່ານ UDP ແລະ TCP ຫຼື ໃນພອດເຄືອຂ່າຍທີ່ແຕກຕ່າງກັນ.
• Осуществлён переход на использование новой версии DCO-модуля, включённого в основной состав ядра Linux 6.16. Входящий в основной состав ядра модуль имеет изменённый API и поставляется под именем «ovpn». Поддержка старого модуля ovpn-dco прекращена. Модуль выносит операции шифрования, обработки пакетов и управления каналом связи на сторону ядра Linux и позволяет избавиться от накладных расходов, связанных с переключением контекста, даёт возможность оптимизировать работу за счёт прямого обращения к внутренним API ядра и исключает медленную передачу данных между ядром и пространством пользователя (шифрование, расшифровка и маршрутизация выполняется модулем без отправки трафика в обработчик в пространстве пользователя).
• ໃນ​ສະ​ບັບ​ສໍາ​ລັບ​ການ​ Windows: в WFP-фильтрах активирован флаг block-local; обеспечена генерация дополнительных сетевых интерфейсов по мере необходимости; обеспечен запуск автоматических сервисов под непривилегированным пользователем; для работы с настройками DNS задействован NRPT (Name Resolution Policy Table); разрешено использования драйвера win-dco для ускорения VPN-серверов.
• ຮູບແບບຄີ ແລະ ແພັກເກັດໃໝ່, "epoch", ໄດ້ຖືກນຳສະເໜີ, ເຊິ່ງບໍ່ເໝືອນກັບຮູບແບບມາດຕະຖານ "DATA_V2", ເພີ່ມແທັກ AEAD ໃສ່ທ້າຍແພັກເກັດ, ອັບເດດຄີໂດຍອັດຕະໂນມັດເມື່ອຮອດຂີດຈຳກັດການນຳໃຊ້, ມີຕົວລະບຸແພັກເກັດ 64 ບິດ, ແລະ ໃຊ້ການດຳເນີນງານ XOR ເມື່ອສ້າງເວັກເຕີການເລີ່ມຕົ້ນ.
• Добавлена поддержка lwipovpn — эмулятора сетевых интерфейсов tun/tap в пространстве пользователя, реализованного на базе TCP/IP стека lwIP. При помощи опции «—dev-node unix:/path/to/lwipovpn» можно эмулировать полноценный VPN-клиент на той же системе для тестирования и отладки OpenVPN.
• ເພີ່ມຄວາມສາມາດໃນການອັບເດດການຕັ້ງຄ່າລູກຄ້າບາງຢ່າງ (IP, routing, MTU, DNS) ຜ່ານການສົ່ງ ເຊີບເວີ ຂໍ້ຄວາມຄວບຄຸມ PUSH_UPDATE.
• В openVPN-клиент для Linux, BSD ແລະ macOS добавлена опция «—dns-updown» для запуска скрипта применения настроек DNS, переданных сервером. Скрипт поддерживает настройку через /etc/resolv.conf, systemd или resolveconf.
• ສໍາລັບເວທີ Linux добавлена опция «—route-table» для использования заданных пользователем таблиц маршрутизации.
• ການຮອງຮັບສຳລັບສາຂາ mbedTLS 4 ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດແລ້ວ. ການຮອງຮັບ TLS 1.3 ໄດ້ຖືກເພີ່ມເຂົ້າໃນການຕັ້ງຄ່າດ້ວຍຫ້ອງສະໝຸດເຂົ້າລະຫັດ mbedTLS.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບລະບົບປະຕິບັດການ Haiku.
• Прекращена поддержка режима работы со статическими ключами (следует использовать режим TLS), NTLMv1, Windows-драйвера wintun, OpenSSL 1.0.2, mbedTLS 2.x, сжатия данных перед отправкой, опций «—memstats» и «—opt-verify».

ແຫຼ່ງຂໍ້ມູນ: opennet.ru