Vrijgave van VPN-server , ontwikkeld als universeel en krachtig alternatief voor OpenVPN- en Microsoft VPN-producten. Code gelicentieerd onder Apache 2.0.
Het project ondersteunt een breed scala aan VPN-protocollen, waardoor u een server op basis van SoftEther VPN kunt gebruiken met standaard Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) en Android (L2TP) clients, evenals een transparante vervanging voor een OpenVPN-server. Biedt tools om firewalls en deep packet inspection-systemen te omzeilen. Om de tunnel moeilijker te detecteren, wordt ook de techniek van gecamoufleerde Ethernet-forwarding via HTTPS ondersteund, terwijl aan de clientzijde een virtuele netwerkadapter is geïmplementeerd en aan de serverzijde een virtuele Ethernet-switch is geïmplementeerd.
Onder de wijzigingen die zijn toegevoegd in de nieuwe release:
- Ondersteuning toegevoegd , waarmee u applicaties van derden kunt maken om de VPN-server te beheren. Met behulp van JSON-RPC kunt u gebruikers en virtuele hubs toevoegen, bepaalde VPN-verbindingen verbreken, enz. Er zijn codevoorbeelden voor het gebruik van JSON-RPC gepubliceerd voor JavaScript, TypeScript en C#. Om JSON-RPC uit te schakelen, wordt de instelling “DisableJsonRpcWebApi” voorgesteld;
- Er is een ingebouwde webbeheerdersconsole toegevoegd (https://server/admin/"), die het mogelijk maakt om de VPN-server via een browser te beheren. De mogelijkheden van de webinterface zijn nog steeds beperkt;
- Ondersteuning toegevoegd voor AEAD-blokversleutelingsmodus ChaCha20-Poly1305-IETF;
- Er is een functie geïmplementeerd om gedetailleerde informatie weer te geven over het protocol dat in de VPN-sessie wordt gebruikt;
- Uitgeschakeld in het netwerkbrugstuurprogramma voor Windows, waarmee u lokaal uw rechten in het systeem kunt vergroten. Het probleem treedt alleen op in Windows 8.0 en oudere edities wanneer u de Local Bridge- of SecureNAT-modus gebruikt.
Toets SoftEther VPN:
- Ondersteunt OpenVPN, SSL-VPN (HTTPS), Ethernet via HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 en Cisco VPN-protocollen;
- Ondersteuning voor externe toegang en site-to-site verbindingsmodi, op L2 (Ethernet-bridging) en L3 (IP) niveaus;
- Compatibel met originele OpenVPN-clients;
- Met SSL-VPN-tunneling via HTTPS kunt u blokkering op firewallniveau omzeilen;
- Mogelijkheid om tunnels te creëren via ICMP en DNS;
- Ingebouwde dynamische DNS- en NAT-bypassmechanismen om de werking op hosts zonder een permanent speciaal IP-adres te garanderen;
- Hoge prestaties, met een verbindingssnelheid van 1 Gbs zonder noemenswaardige vereisten voor de grootte van RAM en CPU;
- Dubbele IPv4/IPv6-stack;
- Gebruik AES 256 en RSA 4096 voor encryptie;
- Beschikbaarheid van een webinterface, een grafische configurator voor Windows en een multi-platform opdrachtregelinterface in Cisco IOS-stijl;
- Het bieden van een firewall die binnen de VPN-tunnel werkt;
- Mogelijkheid om gebruikers te authenticeren via RADIUS, NT-domeincontrollers en X.509-clientcertificaten;
- Beschikbaarheid van een pakketinspectiemodus waarmee u een logboek van verzonden pakketten kunt bijhouden;
- Serverondersteuning voor Windows, Linux, FreeBSD, Solaris en macOS. Beschikbaarheid van clients voor Windows, Linux, macOS, Android, iOS en Windows Phone.
Bron: opennet.ru