Telo taona taorian'ny namoahana ny sampana 2.6, dia efa voaomana ny famoahana. OpenVPN 2.7.0, fonosana iray hamoronana tambajotra virtoaly manokana izay ahafahanao mandamina fifandraisana voaaro eo amin'ny milina mpanjifa roa na manome mpizara VPN afovoany ho an'ny fiasan'ny mpanjifa maromaro miaraka. Kaody OpenVPN zaraina eo ambanin'ny lisansa GPLv2, dia noforonina ireo fonosana binary efa vita ho an'ny Debian, Ubuntu, CentOS, RHEL ary Windows.
Fanavaozana lehibe:
- Afaka manokatra sockets maromaro izao ny mpizara VPN mba handraisana fifandraisana, ohatra, mba handraisana fifandraisana miaraka amin'ny alàlan'ny UDP sy TCP na amin'ny seranana tambajotra samihafa.
- Vita ny fifindrana mankany amin'ny fampiasana ny dikan-teny vaovaon'ny môdio DCO, izay tafiditra ao amin'ny kernel lehibe. Linux 6.16. Ny môdioly kernel fototra dia manana API novaina ary alefa amin'ny anarana hoe "ovpn." Najanona ny fanohanana ny môdioly ovpn-dco taloha. Ity môdioly ity dia mamindra ny fanafenana, ny fanodinana fonosana, ary ny fitantanana ny fantsona fifandraisana mankany amin'ny kernel. Linux ary manafoana ny fandaniana mifandraika amin'ny fifandimbiasan-kevitra, ahafahana manatsara ny fampiasana azy amin'ny fidirana mivantana amin'ny API anatiny ao amin'ny kernel, ary manafoana ny famindrana angona miadana eo amin'ny kernel sy ny habaka mpampiasa (ny encryption, decryption, ary routing dia tanterahin'ny module tsy misy fandefasana fifamoivoizana any amin'ny mpitantana ny habaka mpampiasa).
- Ao amin'ny version for WindowsAlefa ao amin'ny sivana WFP ny sainam-pifandraisana block-local; misy interface tambajotra fanampiny vokarina araka izay ilaina; azo alefa ho azy ny serivisy eo ambany fahefan'ny mpampiasa tsy manana tombontsoa; alefa ny NRPT (Name Resolution Policy Table) hiasa amin'ny fikirana DNS; avela ny fampiasana ny mpamily win-dco hanafainganana ny mpizara VPN.
- Nampidirina ny endrika fanalahidy sy fonosana vaovao, "epoch", izay, tsy tahaka ny endrika mahazatra "DATA_V2", manampy ny marika AEAD amin'ny faran'ny fonosana, manavao ho azy ny fanalahidy rehefa tratra ny fetran'ny fampiasana azy, manana famantarana fonosana 64-bit, ary mampiasa ny asa XOR rehefa mamorona ny vector fanombohana.
- Nampiana fanohanana ho an'ny lwipovpn, emulator interface interface tun/tap ho an'ny mpampiasa mifototra amin'ny TCP/IP lwIP stack. Amin'ny fampiasana ny safidy "--dev-node unix:/path/to/lwipovpn", azonao atao ny manahaka mpanjifa VPN feno amin'ny rafitra iray ihany ho an'ny fitsapana sy ny fanitsiana ny olana. OpenVPN.
- Nampiana ny fahafahana manavao ny fikirana sasany amin'ny mpanjifa (IP, routing, MTU, DNS) amin'ny alàlan'ny fandefasana mpizara Hafatra fanaraha-maso PUSH_UPDATE.
- Ao amin'ny mpanjifa openVPN ho an'ny Linux, BSD ary macOS Nampiana ny safidy "--dns-updown" mba hampandehanana script izay mampihatra ny fikirana DNS omen'ny mpizara. Manohana ny fikirakirana amin'ny alàlan'ny /etc/resolv.conf, systemd, na resolveconf ity script ity.
- Ho an'ny sehatra Linux Nampiana safidy "--route-table" mba hampiasana tabilao routing voafaritry ny mpampiasa.
- Nampiharina ny fanohanana ny sampana mbedTLS 4. Nampiana ny fanohanana ny TLS 1.3 tao anatin'ny fikirakirana miaraka amin'ny tranomboky kriptografika mbedTLS.
- Fanampiana fanampiny ho an'ny rafitra fandidiana Haiku.
- Najanona ny fanohanana ny fomba fanalahidy static (tokony hampiasaina ny fomba TLS), NTLMv1, Windows- Mpamily Wintun, OpenSSL 1.0.2, mbedTLS 2.x, famatrarana angona alohan'ny handefasana, safidy "--memstats" sy "--opt-verify".
Source: opennet.ru
