OpenVPN 2.5.1 рдЪреЗ рд╕реБрдзрд╛рд░рд╛рддреНрдордХ рдкреНрд░рдХрд╛рд╢рди

OpenVPN 2.5.1 рдЪреЗ рд╕реБрдзрд╛рд░рд╛рддреНрдордХ рдкреНрд░рдХрд╛рд╢рди рддрдпрд╛рд░ рдХреЗрд▓реЗ рдЧреЗрд▓реЗ рдЖрд╣реЗ, рд╡реНрд╣рд░реНрдЪреНрдпреБрдЕрд▓ рдкреНрд░рд╛рдпрд╡реНрд╣реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХреНрд╕ рддрдпрд╛рд░ рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдкреЕрдХреЗрдЬ рдЬреЗ рддреБрдореНрд╣рд╛рд▓рд╛ рджреЛрди рдХреНрд▓рд╛рдпрдВрдЯ рдорд╢реАрдиреНрд╕рдордзреНрдпреЗ рдПрдирдХреНрд░рд┐рдкреНрдЯреЗрдб рдХрдиреЗрдХреНрд╢рди рдЖрдпреЛрдЬрд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдХрд┐рдВрд╡рд╛ рдЕрдиреЗрдХ рдХреНрд▓рд╛рдпрдВрдЯрдЪреНрдпрд╛ рдПрдХрд╛рдЪрд╡реЗрд│реА рдСрдкрд░реЗрд╢рдирд╕рд╛рдареА рдХреЗрдВрджреНрд░реАрдХреГрдд VPN рд╕рд░реНрд╡реНрд╣рд░рдЪреЗ рдСрдкрд░реЗрд╢рди рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдиреБрдорддреА рджреЗрддреЗ. OpenVPN рдХреЛрдб GPLv2 рдкрд░рд╡рд╛рдиреНрдпрд╛рдЕрдВрддрд░реНрдЧрдд рд╡рд┐рддрд░реАрдд рдХреЗрд▓рд╛ рдЬрд╛рддреЛ, рдбреЗрдмрд┐рдпрди, рдЙрдмрдВрдЯреВ, CentOS, RHEL рдЖрдгрд┐ Windows рд╕рд╛рдареА рддрдпрд╛рд░ рдмрд╛рдпрдирд░реА рдкреЕрдХреЗрдЬреЗрд╕ рддрдпрд╛рд░ рдХреЗрд▓реЗ рдЬрд╛рддрд╛рдд.

рдирд╡рдХрд▓реНрдкрдирд╛:

  • рдХрдиреЗрдХреНрд╢рди рд╕реНрдерд┐рддреАрдВрдЪреНрдпрд╛ рд╕реВрдЪреАрдордзреНрдпреЗ рдПрдХ рдирд╡реАрди AUTH_PENDING рд╕реНрдерд┐рддреА рдЬреЛрдбрд▓реА рдЧреЗрд▓реА рдЖрд╣реЗ, рдЬреА рдЗрдВрдЯрд░рдлреЗрд╕рд▓рд╛ рдЕрдзрд┐рдХ рдпреЛрдЧреНрдп рдХрдиреЗрдХреНрд╢рди рд╕реНрдерд┐рддреА рдкреНрд░рджрд░реНрд╢рд┐рдд рдХрд░рдгреНрдпрд╛рд╕ рдЕрдиреБрдорддреА рджреЗрддреЗ;
  • "рд╡реНрдпрд╡рд╕реНрдерд╛рдкрди рдЗрдВрдЯрд░рдлреЗрд╕ "рдЗрдХреЛ" рдкреНрд░реЛрдЯреЛрдХреЙрд▓рд╕рд╛рдареА рджрд╕реНрддрдРрд╡рдЬреАрдХрд░рдгрд╛рдЪреА рдкреНрд░рд╛рдердорд┐рдХ рдЖрд╡реГрддреНрддреА, рдЬреАрдпреВрдЖрдпрд▓рд╛ рдЖрджреЗрд╢ рдкреНрд░рд╕рд╛рд░рд┐рдд рдХрд░рдгреНрдпрд╛рд╕рд╛рдареА рдПрдХ рдЪреЕрдиреЗрд▓ рддрдпрд╛рд░ рдХреЗрд▓реА рдЧреЗрд▓реА рдЖрд╣реЗ;
  • inetd рд╕рдорд░реНрдерди рдХрд╛рдврд▓реЗ;
  • рдПрдирдХреНрд░рд┐рдкреНрд╢рди/hmac/iv (рдбреЗрдЯрд╛ рдЪреЕрдирд▓ рдХреА) рд╡реНрд╣реЗрдХреНрдЯрд░ рдорд┐рд│рд╡рд┐рдгреНрдпрд╛рд╕рд╛рдареА EKM (рдПрдХреНрд╕рдкреЛрд░реНрдЯреЗрдб рдХреАрдЗрдВрдЧ рдордЯреЗрд░рд┐рдпрд▓, RFC 5705) рд╕рд╛рдареА рд╕рдорд░реНрдерди рдЬреЛрдбрд▓реЗ. рдкреВрд░реНрд╡реАрдЪреА рдпрдВрддреНрд░рдгрд╛ рдЕрдкрд░рд┐рд╡рд░реНрддрд┐рдд рд░рд╛рд╣рд┐рд▓реА.

рдореБрдЦреНрдп рдирд┐рд░рд╛рдХрд░рдгреЗ:

  • tls-crypt-v2 рдореЙрдбреНрдпреВрд▓рдордзреНрдпреЗ рд╕рд░реНрд╡реНрд╣рд░ рдореЛрдбрдордзреНрдпреЗ рдореЗрдорд░реА рдЧрд│рддреАрдЪреЗ рдирд┐рд░рд╛рдХрд░рдг рдХреЗрд▓реЗ (рдкреНрд░рддреНрдпреЗрдХ рдХрдиреЗрдХреНрдЯрд┐рдВрдЧ рдХреНрд▓рд╛рдпрдВрдЯрд╕рд╛рдареА рд╕реБрдорд╛рд░реЗ 600 рдмрд╛рдЗрдЯ);
  • net_iface_mtu_set() рдлрдВрдХреНрд╢рди (Linux) рдордзреНрдпреЗ рдореЗрдорд░реА рдЧрд│рддреАрдЪреЗ рдирд┐рд░рд╛рдХрд░рдг рдХреЗрд▓реЗ;
  • registerdns рдкрд░реНрдпрд╛рдп (Windows) рд╡рд╛рдкрд░рддрд╛рдирд╛ рд╕рдВрднрд╛рд╡реНрдп рдвреАрдЧ рднреНрд░рд╖реНрдЯрд╛рдЪрд╛рд░ рд╕рдорд╕реНрдпрд╛ рдЖрдгрд┐ рдХреНрд▓рд╛рдпрдВрдЯ рдЪрд╛рдЗрд▓реНрдб рдкреНрд░реЛрд╕реЗрд╕ рдХреНрд░реЕрд╢рдЪреЗ рдирд┐рд░рд╛рдХрд░рдг рдХреЗрд▓реЗ;
  • Wintun DHCP рд▓рд╛ рд╕рдорд░реНрдерди рджреЗрдд рдирд╛рд╣реА. рдЖрддрд╛ DHCP рдиреВрддрдиреАрдХрд░рдг рдлрдХреНрдд TAP-Windows6 (Windows) рд╕рд╛рдареА рдЪрд╛рд▓рддреЗ.

рд╕реНрддреНрд░реЛрдд: opennet.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдЬреЛрдбрд╛