OpenVPN 2.6.0 उपलब्ध छ

२.५ शाखाको प्रकाशन भएको साढे दुई वर्षपछि, OpenVPN 2.5 को विमोचन तयार गरिएको छ, भर्चुअल निजी नेटवर्कहरू सिर्जना गर्ने प्याकेज जसले तपाईंलाई दुई ग्राहक मेसिनहरू बीच इन्क्रिप्टेड जडान व्यवस्थित गर्न वा केन्द्रीकृत VPN सर्भर प्रदान गर्न अनुमति दिन्छ। धेरै ग्राहकहरु को एक साथ संचालन को लागी। OpenVPN कोड GPLv2.6.0 लाइसेन्स अन्तर्गत वितरण गरिएको छ, डेबियन, Ubuntu, CentOS, RHEL र Windows को लागि तयार बाइनरी प्याकेजहरू उत्पन्न हुन्छन्।

मुख्य आविष्कारहरू:

• जडानहरूको असीमित संख्याको लागि समर्थन प्रदान गर्दछ।
• ovpn-dco कर्नेल मोड्युल समावेश गरिएको छ, जसले तपाईंलाई VPN कार्यसम्पादनलाई उल्लेखनीय रूपमा गति दिन अनुमति दिन्छ। एक्सेलेरेशन सबै इन्क्रिप्शन अपरेसनहरू, प्याकेट प्रशोधन र सञ्चार च्यानल व्यवस्थापनलाई लिनक्स कर्नेल साइडमा सारेर हासिल गरिन्छ, जसले कन्टेक्स्ट स्विचिङसँग सम्बन्धित ओभरहेडलाई हटाउँछ, आन्तरिक कर्नेल एपीआईहरूमा सीधै पहुँच गरेर कामलाई अप्टिमाइज गर्न सम्भव बनाउँछ र कर्नेल बीचको ढिलो डाटा ट्रान्सफर हटाउँछ। र प्रयोगकर्ता स्पेस (इन्क्रिप्सन, डिक्रिप्शन र राउटिङ मोड्युलद्वारा प्रयोगकर्ता स्पेसमा ह्यान्डलरलाई ट्राफिक नपठाईकन गरिन्छ)।

  ट्युन इन्टरफेसमा आधारित कन्फिगरेसनको तुलनामा गरिएको परीक्षणहरूमा, AES-256-GCM साइफर प्रयोग गरेर क्लाइन्ट र सर्भर साइडहरूमा मोड्युलको प्रयोगले थ्रुपुटमा 8-गुना वृद्धि हासिल गर्न सम्भव बनायो (370 बाट। Mbit/s देखि 2950 Mbit/s)। ग्राहक पक्षमा मात्र मोड्युल प्रयोग गर्दा, थ्रुपुट बहिर्गमन ट्राफिकको लागि तीन गुणा बढ्यो र आगमन ट्राफिकको लागि परिवर्तन भएन। सर्भर साइडमा मात्र मोड्युल प्रयोग गर्दा, थ्रुपुट आगमन ट्राफिकको लागि 4 गुणा र बाहिर जाने ट्राफिकको लागि 35% ले बढ्यो।

• स्व-हस्ताक्षरित प्रमाणपत्रहरूसँग TLS मोड प्रयोग गर्न सम्भव छ। समान सफ्टवेयर)।
• UDP सर्भरले कुकी-आधारित जडान वार्तालाप मोड लागू गर्दछ, जसले HMAC-आधारित कुकीलाई सत्र पहिचानकर्ताको रूपमा प्रयोग गर्दछ, जसले सर्भरलाई स्टेटलेस प्रमाणीकरण गर्न अनुमति दिन्छ।
• OpenSSL 3.0 पुस्तकालयको साथ निर्माणको लागि समर्थन थपियो। न्यूनतम OpenSSL सुरक्षा स्तर चयन गर्न "--tls-cert-profile insecure" विकल्प थपियो।
• नयाँ नियन्त्रण आदेशहरू थपियो remote-entry-count र remote-entry-get बाह्य जडानहरूको संख्या गणना गर्न र तिनीहरूको सूची प्रदर्शन गर्न।
• मुख्य सम्झौता प्रक्रियाको क्रममा, EKM (निर्यातित कुञ्जी सामग्री, RFC 5705) मेकानिजम अब OpenVPN-विशिष्ट PRF मेकानिजमको सट्टा कुञ्जी उत्पादन सामग्री प्राप्त गर्न रुचाइएको विधि हो। EKM प्रयोग गर्न, OpenSSL पुस्तकालय वा mbed TLS 2.18+ आवश्यक छ।
• FIPS मोडमा OpenSSL सँग अनुकूलता प्रदान गरिएको छ, जसले FIPS 140-2 सुरक्षा आवश्यकताहरू पूरा गर्ने प्रणालीहरूमा OpenVPN प्रयोग गर्न अनुमति दिन्छ।
• mlock ले पर्याप्त मेमोरी आरक्षित छ भनी सुनिश्चित गर्न जाँच लागू गर्दछ। 100 MB भन्दा कम RAM उपलब्ध हुँदा, setrlimit() लाई सीमा बढाउन भनिन्छ।
• tls-verify प्रयोग नगरी SHA256 ह्यासमा आधारित फिंगरप्रिन्ट प्रयोग गरेर प्रमाणपत्रको वैधता वा बाइन्डिङ जाँच गर्न "--पियर-फिंगरप्रिन्ट" विकल्प थपियो।
• स्क्रिप्टहरू "-auth-user-pass-verify" विकल्प प्रयोग गरेर लागू गरिएको, स्थगित प्रमाणीकरणको विकल्पको साथ प्रदान गरिन्छ। स्क्रिप्ट र प्लगइनहरूमा स्थगित प्रमाणीकरण प्रयोग गर्दा पेन्डिङ प्रमाणीकरणको बारेमा ग्राहकलाई जानकारी गराउनको लागि समर्थन थपिएको छ।
• OpenVPN 2.3.x वा पुरानो संस्करणहरू चलिरहेका पुराना सर्भरहरूमा जडानहरूलाई अनुमति दिन अनुकूलता मोड (-compat-mode) थपियो।
• "--डेटा-सिफर" प्यारामिटर मार्फत पारित गरिएको सूचीमा, उपसर्ग "?" लाई अनुमति छ। SSL लाइब्रेरीमा समर्थित भएमा मात्र प्रयोग गरिने वैकल्पिक सिफरहरू परिभाषित गर्न।
• थपियो विकल्प "-session-timeout" जसको साथ तपाईं अधिकतम सत्र समय सीमित गर्न सक्नुहुन्छ।
• कन्फिगरेसन फाइलले ट्याग प्रयोग गरेर नाम र पासवर्ड निर्दिष्ट गर्न अनुमति दिन्छ ।
• ग्राहकको MTU लाई गतिशील रूपमा कन्फिगर गर्ने क्षमता सर्भर द्वारा प्रसारित MTU डाटामा आधारित छ। अधिकतम MTU आकार परिवर्तन गर्न, विकल्प "-tun-mtu-max" थपिएको छ (पूर्वनिर्धारित 1600 हो)।
• नियन्त्रण प्याकेटहरूको अधिकतम आकार परिभाषित गर्न "-max-packet-size" प्यारामिटर थपियो।
• Inetd मार्फत OpenVPN सुरुवात मोडको लागि समर्थन हटाइयो। ncp-असक्षम विकल्प हटाइएको छ। प्रमाणीकरण-ह्यास विकल्प र स्थिर कुञ्जी मोड हटाइएको छ (केवल TLS राखिएको छ)। TLS 1.0 र 1.1 प्रोटोकलहरू हटाइएको छ (tls-version-min प्यारामिटर पूर्वनिर्धारित रूपमा 1.2 मा सेट गरिएको छ)। बिल्ट-इन स्यूडो-रेन्डम नम्बर जनरेटर कार्यान्वयन (-prng) हटाइएको छ; mbed TLS वा OpenSSL क्रिप्टो पुस्तकालयहरूबाट PRNG कार्यान्वयन प्रयोग गर्नुपर्छ। PF (प्याकेट फिल्टरिङ) को लागि समर्थन बन्द गरिएको छ। पूर्वनिर्धारित रूपमा, कम्प्रेसन असक्षम गरिएको छ (--अनुमति-संकुचन=नो)।
• CHACHA20-POLY1305 लाई पूर्वनिर्धारित सिफर सूचीमा थपियो।

स्रोत: opennet.ru