Vydanie servera VPN , vyvinutý ako univerzálna a vysoko výkonná alternatíva k produktom OpenVPN a Microsoft VPN. kód licencovaný pod Apache 2.0.
Projekt podporuje širokú škálu protokolov VPN, čo umožňuje používať server založený na SoftEther VPN so štandardnými klientmi Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) a Android (L2TP), ako aj transparentná náhrada za server OpenVPN. Poskytuje nástroje na obídenie firewallov a systémov hĺbkovej kontroly paketov. Na sťaženie detekcie tunela je podporovaná aj technika maskovaného ethernetového presmerovania cez HTTPS, pričom na strane klienta je implementovaný virtuálny sieťový adaptér a na strane servera je implementovaný virtuálny ethernetový prepínač.
Medzi zmeny pridané v novom vydaní:
- Pridaná podpora , ktorá vám umožňuje vytvárať aplikácie tretích strán na správu servera VPN. Vrátane použitia JSON-RPC môžete pridať používateľov a virtuálne rozbočovače, prerušiť určité pripojenia VPN atď. Príklady kódu na používanie JSON-RPC boli publikované pre JavaScript, TypeScript a C#. Ak chcete zakázať JSON-RPC, navrhuje sa nastavenie „DisableJsonRpcWebApi“;
- Bola pridaná vstavaná konzola správcu webu (https://server/admin/“), ktorá umožňuje spravovať server VPN cez prehliadač. Možnosti webového rozhrania sú stále obmedzené;
- Pridaná podpora pre režim blokového šifrovania AEAD ChaCha20-Poly1305-IETF;
- Bola implementovaná funkcia na zobrazenie podrobných informácií o protokole použitom v relácii VPN;
- Eliminovaný v ovládači sieťového mosta pre Windows, ktorý vám umožňuje lokálne zvýšiť vaše privilégiá v systéme. Problém sa vyskytuje iba v systéme Windows 8.0 a starších vydaniach pri použití režimu Local Bridge alebo SecureNAT.
Kľúč SoftEther VPN:
- Podporuje protokoly OpenVPN, SSL-VPN (HTTPS), Ethernet cez HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 a Cisco VPN;
- Podpora pre režimy vzdialeného prístupu a pripojenia medzi lokalitami na úrovni L2 (premostenie siete Ethernet) a L3 (IP);
- Kompatibilné s pôvodnými klientmi OpenVPN;
- Tunelovanie SSL-VPN cez HTTPS vám umožňuje obísť blokovanie na úrovni brány firewall;
- Schopnosť vytvárať tunely cez ICMP a DNS;
- Zabudované dynamické mechanizmy DNS a NAT pre obchádzanie na zabezpečenie prevádzky na hostiteľoch bez trvalej vyhradenej IP adresy;
- Vysoký výkon poskytujúci rýchlosť pripojenia 1Gb bez výrazných požiadaviek na veľkosť RAM a CPU;
- duálny zásobník IPv4/IPv6;
- Na šifrovanie použite AES 256 a RSA 4096;
- Dostupnosť webového rozhrania, grafického konfigurátora pre Windows a multiplatformového rozhrania príkazového riadku v štýle Cisco IOS;
- Poskytovanie brány firewall, ktorá funguje vo vnútri tunela VPN;
- Schopnosť autentifikovať používateľov cez RADIUS, radiče domény NT a klientske certifikáty X.509;
- Dostupnosť režimu kontroly paketov, ktorý vám umožňuje uchovávať denník prenášaných paketov;
- Serverová podpora pre Windows, Linux, FreeBSD, Solaris a macOS. Dostupnosť klientov pre Windows, Linux, macOS, Android, iOS a Windows Phone.
Zdroj: opennet.ru