lançamento do servidor VPN , desenvolvido como uma alternativa universal e de alto desempenho ao OpenVPN e aos produtos VPN da Microsoft. O código estão sob a licença Apache 2.0.
O projeto suporta uma ampla gama de protocolos VPN, permitindo o uso do servidor baseado em SoftEther VPN com clientes nativos do Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) e Android (L2TP), assim como servindo como uma substituição transparente para o servidor OpenVPN. Ferramentas são fornecidas para contornar firewalls e sistemas de inspeção profunda de pacotes. Para dificultar a detecção do túnel, a técnica de encapsulamento Ethernet sobre HTTPS também é suportada, implementando um adaptador de rede virtual no lado do cliente e um switch Ethernet virtual no lado do servidor.
Entre as alterações adicionadas na nova versão:
- Suporte adicionado , que permite a criação de aplicativos de terceiros para gerenciar o servidor VPN. Através do JSON-RPC, é possível adicionar usuários e hubs virtuais, desconectar certas conexões VPN, etc. Exemplos de código para usar o JSON-RPC foram publicados para as linguagens JavaScript, TypeScript e C#. Para desabilitar o JSON-RPC, é oferecida a configuração "DisableJsonRpcWebApi";
- Adicionada uma console web administrativa incorporada (https://server/admin/), que possibilita a gestão do servidor VPN através do navegador. As funcionalidades da interface web ainda são limitadas;
- Adicionada suporte ao modo AEAD de criptografia de bloco ChaCha20-Poly1305-IETF;
- Implementada uma função para mostrar informações detalhadas sobre o protocolo utilizado na sessão VPN;
- Eliminada no driver de pontes de rede para Windows, permitindo a elevação local de privilégios no sistema. O problema ocorre apenas no Windows 8.0 e versões anteriores ao utilizar o modo Local Bridge ou SecureNAT.
Principais SoftEther VPN:
- Suporte a protocolos OpenVPN, SSL-VPN (HTTPS), Ethernet over HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 e Cisco VPN;
- Suporte aos modos de conexão remote-access e site-to-site, nos níveis L2 (Ethernet-bridging) e L3 (IP);
- Compatibilidade com os clientes originais do OpenVPN;
- Tunelamento SSL-VPN através de HTTPS, permitindo burlar bloqueios em nível de firewall;
- Possibilidade de criar túneis sobre ICMP e DNS;
- Mecanismos integrados de DNS dinâmico e contorno de NAT para garantir funcionamento em hosts sem um IP dedicado fixo;
- Alto desempenho, garantindo uma velocidade de conexão de 1 Gbps sem exigências significativas de memória RAM e CPU;
- Pilhas dupla IPv4/IPv6;
- Uso de AES 256 e RSA 4096 para criptografia;
- Disponível um interface web, um configurador gráfico para Windows e uma interface de linha de comando multiplataforma no estilo Cisco IOS;
- Fornecimento de um firewall que opera dentro do túnel VPN;
- Possibilidade de autenticação de usuários via RADIUS, controladores de domínios NT e certificados de cliente X.509;
- Disponível um modo de inspeção de pacotes, permitindo o registro dos pacotes transmitidos;
- Suporte para servidores Windows, Linux, FreeBSD, Solaris e macOS. Disponibilidade de clientes para Windows, Linux, macOS, Android, iOS e Windows Phone.
Fonte: opennet.ru
