उपलब्ध छ OpenVPN 2.6.0

२.५ शाखाको प्रकाशन भएको साढे दुई वर्ष पछि, विमोचन तयार छ। OpenVPN २.५.५, भर्चुअल निजी नेटवर्कहरू सिर्जना गर्ने प्याकेज जसले तपाईंलाई दुई क्लाइन्ट मेसिनहरू बीच इन्क्रिप्टेड जडान व्यवस्थित गर्न वा धेरै क्लाइन्टहरूको एकैसाथ सञ्चालनको लागि केन्द्रीकृत VPN सर्भर प्रदान गर्न अनुमति दिन्छ। कोड OpenVPN GPLv2 लाइसेन्स अन्तर्गत वितरित, तयार-निर्मित बाइनरी प्याकेजहरू उत्पन्न गरिन्छन् Debian, Ubuntu, CentOS, RHEL र Windows.

मुख्य आविष्कारहरू:

• जडानहरूको असीमित संख्याको लागि समर्थन प्रदान गर्दछ।
• ovpn-dco कर्नेल मोड्युल समावेश गरिएको छ, जसले महत्त्वपूर्ण कार्यसम्पादन प्रवेगको लागि अनुमति दिन्छ। VPNसबै इन्क्रिप्शन अपरेशनहरू, प्याकेट प्रशोधन, र सञ्चार च्यानल व्यवस्थापनलाई कर्नेल साइडमा सारेर एक्सेलेरेशन प्राप्त गरिन्छ। Linux, जसले सन्दर्भ स्विचिङसँग सम्बन्धित ओभरहेड हटाउँछ, कर्नेलको आन्तरिक API हरूमा सिधै पहुँच गरेर अनुकूलन सक्षम बनाउँछ, र कर्नेल र प्रयोगकर्ता स्पेस बीचको ढिलो डेटा स्थानान्तरण हटाउँछ (इन्क्रिप्सन, डिक्रिप्शन, र राउटिङ प्रयोगकर्ता-स्पेस ह्यान्डलरमा ट्राफिक नपठाई मोड्युलद्वारा गरिन्छ)।

  ट्युन इन्टरफेसमा आधारित कन्फिगरेसनको तुलनामा गरिएको परीक्षणहरूमा, AES-256-GCM साइफर प्रयोग गरेर क्लाइन्ट र सर्भर साइडहरूमा मोड्युलको प्रयोगले थ्रुपुटमा 8-गुना वृद्धि हासिल गर्न सम्भव बनायो (370 बाट। Mbit/s देखि 2950 Mbit/s)। ग्राहक पक्षमा मात्र मोड्युल प्रयोग गर्दा, थ्रुपुट बहिर्गमन ट्राफिकको लागि तीन गुणा बढ्यो र आगमन ट्राफिकको लागि परिवर्तन भएन। सर्भर साइडमा मात्र मोड्युल प्रयोग गर्दा, थ्रुपुट आगमन ट्राफिकको लागि 4 गुणा र बाहिर जाने ट्राफिकको लागि 35% ले बढ्यो।
• स्व-हस्ताक्षरित प्रमाणपत्रहरूसँग TLS मोड प्रयोग गर्न सम्भव छ। समान सफ्टवेयर)।
• UDP सर्भरले कुकी-आधारित जडान वार्तालाप मोड लागू गर्दछ, जसले HMAC-आधारित कुकीलाई सत्र पहिचानकर्ताको रूपमा प्रयोग गर्दछ, जसले सर्भरलाई स्टेटलेस प्रमाणीकरण गर्न अनुमति दिन्छ।
• OpenSSL 3.0 पुस्तकालयको साथ निर्माणको लागि समर्थन थपियो। न्यूनतम OpenSSL सुरक्षा स्तर चयन गर्न "--tls-cert-profile insecure" विकल्प थपियो।
• नयाँ नियन्त्रण आदेशहरू थपियो remote-entry-count र remote-entry-get बाह्य जडानहरूको संख्या गणना गर्न र तिनीहरूको सूची प्रदर्शन गर्न।
• प्रमुख सम्झौता प्रक्रियाको क्रममा, प्रमुख उत्पादन सामग्री प्राप्त गर्ने रुचाइएको विधि अब विशिष्ट संयन्त्रको सट्टा EKM (निर्यात गरिएको प्रमुख सामग्री, RFC 5705) संयन्त्र हो। OpenVPN PRF। EKM प्रयोग गर्न OpenSSL लाइब्रेरी वा mbed TLS 2.18+ आवश्यक पर्दछ।
• FIPS मोडमा OpenSSL सँग अनुकूलता प्रदान गरियो, जसले प्रयोग गर्न अनुमति दिन्छ OpenVPN FIPS १४०-२ सुरक्षा आवश्यकताहरू पूरा गर्ने प्रणालीहरूमा।
• mlock ले पर्याप्त मेमोरी आरक्षित छ भनी सुनिश्चित गर्न जाँच लागू गर्दछ। 100 MB भन्दा कम RAM उपलब्ध हुँदा, setrlimit() लाई सीमा बढाउन भनिन्छ।
• tls-verify प्रयोग नगरी SHA256 ह्यासमा आधारित फिंगरप्रिन्ट प्रयोग गरेर प्रमाणपत्रको वैधता वा बाइन्डिङ जाँच गर्न "--पियर-फिंगरप्रिन्ट" विकल्प थपियो।
• स्क्रिप्टहरू "-auth-user-pass-verify" विकल्प प्रयोग गरेर लागू गरिएको, स्थगित प्रमाणीकरणको विकल्पको साथ प्रदान गरिन्छ। स्क्रिप्ट र प्लगइनहरूमा स्थगित प्रमाणीकरण प्रयोग गर्दा पेन्डिङ प्रमाणीकरणको बारेमा ग्राहकलाई जानकारी गराउनको लागि समर्थन थपिएको छ।
• प्रयोग गर्ने पुराना सर्भरहरूमा जडान गर्न अनुमति दिन अनुकूलता मोड (--compat-mode) थपियो OpenVPN २.३.x वा पुरानो संस्करणहरू।
• "--data-ciphers" प्यारामिटर मार्फत पारित गरिएको सूचीले "?" उपसर्गलाई वैकल्पिक सिफरहरू निर्दिष्ट गर्न अनुमति दिन्छ जुन समर्थित भएमा मात्र प्रयोग गरिनेछ। SSL-पुस्तकालय।
• थपियो विकल्प "-session-timeout" जसको साथ तपाईं अधिकतम सत्र समय सीमित गर्न सक्नुहुन्छ।
• कन्फिगरेसन फाइलले ट्याग प्रयोग गरेर नाम र पासवर्ड निर्दिष्ट गर्न अनुमति दिन्छ ।
• ग्राहकको MTU लाई गतिशील रूपमा कन्फिगर गर्ने क्षमता सर्भर द्वारा प्रसारित MTU डाटामा आधारित छ। अधिकतम MTU आकार परिवर्तन गर्न, विकल्प "-tun-mtu-max" थपिएको छ (पूर्वनिर्धारित 1600 हो)।
• नियन्त्रण प्याकेटहरूको अधिकतम आकार परिभाषित गर्न "-max-packet-size" प्यारामिटर थपियो।
• सुरुवात मोडको लागि समर्थन हटाइयो OpenVPN inetd मार्फत। ncp-disable विकल्प हटाइएको छ। verify-hash विकल्प र स्थिर कुञ्जी मोडलाई हटाइएको छ (TLS मात्र राख्दै)। TLS १.० र १.१ लाई हटाइएको छ (tls-version-min प्यारामिटर अब पूर्वनिर्धारित रूपमा १.२ मा सेट गरिएको छ)। निर्मित स्यूडो-यादृच्छिक नम्बर जेनेरेटर (--prng) हटाइएको छ; mbed TLS वा OpenSSL क्रिप्टो पुस्तकालयहरूबाट PRNG कार्यान्वयन प्रयोग गर्नुपर्छ। प्याकेट फिल्टरिङ (PF) को लागि समर्थन बन्द गरिएको छ। पूर्वनिर्धारित रूपमा कम्प्रेसन असक्षम गरिएको छ (--allow-compression=no)।
• CHACHA20-POLY1305 लाई पूर्वनिर्धारित सिफर सूचीमा थपियो।

स्रोत: opennet.ru