VPN серверийн хувилбар , OpenVPN болон Microsoft VPN бүтээгдэхүүний бүх нийтийн, өндөр гүйцэтгэлтэй хувилбар болгон боловсруулсан. Код Apache 2.0 дагуу лицензтэй.
Төсөл нь өргөн хүрээний VPN протоколуудыг дэмждэг бөгөөд энэ нь SoftEther VPN-д суурилсан серверийг стандарт Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) болон Android (L2TP) үйлчлүүлэгчид, түүнчлэн OpenVPN серверийн ил тод орлуулалт. Галт хана болон пакетийн гүн шалгах системийг тойрч гарах хэрэгслүүдээр хангадаг. Хонгилыг илрүүлэхэд илүү төвөгтэй болгохын тулд HTTPS-ээр өнгөлөн далдалсан Ethernet дамжуулах техникийг дэмждэг бол виртуал сүлжээний адаптерийг клиент талд, виртуал Ethernet шилжүүлэгчийг сервер талд хэрэгжүүлдэг.
Шинэ хувилбарт нэмсэн өөрчлөлтүүдийн дунд:
- Нэмэлт дэмжлэг , энэ нь VPN серверийг удирдах гуравдагч талын програмуудыг үүсгэх боломжийг олгодог. JSON-RPC ашиглахыг оролцуулаад та хэрэглэгчид болон виртуал төвүүдийг нэмэх, зарим VPN холболтыг таслах гэх мэт боломжтой. JSON-RPC ашиглах кодын жишээг JavaScript, TypeScript болон C# дээр нийтэлсэн. JSON-RPC-г идэвхгүй болгохын тулд "DisableJsonRpcWebApi" тохиргоог санал болгож байна;
- Суурилуулсан вэб администраторын консол (https://server/admin/") нэмэгдсэн бөгөөд энэ нь VPN серверийг хөтөчөөр удирдах боломжтой болгодог. Вэб интерфэйсийн боломжууд хязгаарлагдмал хэвээр байна;
- ChaCha20-Poly1305-IETF AEAD блок шифрлэлтийн горимд дэмжлэг нэмсэн;
- VPN сессэд ашигласан протоколын талаарх дэлгэрэнгүй мэдээллийг харуулах функцийг хэрэгжүүлсэн;
- Арилгасан Windows-д зориулсан сүлжээний гүүр драйвер дээр байгаа бөгөөд энэ нь систем дэх давуу эрхээ дотооддоо нэмэгдүүлэх боломжийг олгодог. Асуудал нь зөвхөн Windows 8.0 болон түүнээс дээш хувилбаруудад Local Bridge эсвэл SecureNAT горимыг ашиглах үед гарч ирдэг.
Түлхүүр SoftEther VPN:
- OpenVPN, SSL-VPN (HTTPS), HTTPS-ээр Ethernet, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 болон Cisco VPN протоколуудыг дэмждэг;
- L2 (Ethernet-bridge) болон L3 (IP) түвшинд алсаас хандах болон сайтаас сайт руу холбогдох горимуудыг дэмжих;
- Анхны OpenVPN үйлчлүүлэгчидтэй нийцдэг;
- HTTPS-ээр дамжуулан SSL-VPN туннел хийх нь галт ханын түвшинд блоклохыг тойрч гарах боломжийг олгодог;
- ICMP болон DNS дээр хонгил үүсгэх чадвар;
- Байнгын зориулалтын IP хаяггүй хостууд дээр ажиллахад зориулагдсан динамик DNS болон NAT тойрч гарах механизмууд;
- Өндөр гүйцэтгэлтэй, RAM болон CPU-ийн хэмжээнээс хамаарахгүйгээр 1 Гб-ийн холболтын хурдыг хангадаг;
- Хос IPv4/IPv6 стек;
- Шифрлэлтийн хувьд AES 256 болон RSA 4096 ашиглах;
- Вэб интерфэйс, Windows-д зориулсан график тохируулагч, Cisco IOS загварын олон платформ командын мөрийн интерфейстэй байх;
- VPN туннелийн дотор ажилладаг галт ханыг хангах;
- RADIUS, NT домэйн хянагч болон X.509 клиент сертификатаар дамжуулан хэрэглэгчдийг баталгаажуулах чадвар;
- Дамжуулсан пакетуудын бүртгэлийг хөтлөх боломжийг олгодог пакет шалгах горим байгаа эсэх;
- Windows, Linux, FreeBSD, Solaris болон macOS-д зориулсан серверийн дэмжлэг. Windows, Linux, macOS, Android, iOS болон Windows Phone-д зориулсан үйлчлүүлэгчидтэй байх боломжтой.
Эх сурвалж: opennet.ru