izdaja VPN strežnika , razvijena kot univerzalna in visokozmogljiva alternativa OpenVPN in VPN produktom podjetja Microsoft. Koda pod licenco Apache 2.0.
Projekt podpira širok spekter VPN protokolov, kar omogoča uporabo strežnika na osnovi SoftEther VPN z različnimi odjemalci Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) in Android (L2TP), kot tudi kot prozorno zamenjavo za OpenVPN strežnik. Na voljo so orodja za obvoz požarnih zidov in sistemov za globoko pregledovanje paketov. Za otežitev odkrivanja predora se uporablja tudi tehnika prikritega Ethernet preusmerjanja preko HTTPS, pri čemer na strani odjemalca deluje virtualni omrežni adapter, na strani strežnika pa virtualni Ethernet preklopnik.
Med dodanimi spremembami v novem izpustu:
- Dodana je podpora za , ki omogoča ustvarjanje zunanjih aplikacij za upravljanje VPN strežnika. Poleg tega preko JSON-RPC lahko dodajate uporabnike in virtualne hub-e, prekinjate določene VPN povezave itd. Kodeksni primeri za uporabo JSON-RPC so objavljeni za jezike JavaScript, TypeScript in C#. Za izklop JSON-RPC je predlagana nastavitev „DisableJsonRpcWebApi“;
- Dodana je vgrajena spletna konzola skrbnika (https://server/admin/) , ki omogoča upravljanje VPN strežnika preko brskalnika. Možnosti spletnega vmesnika so zaenkrat omejene;
- Dodana podpora za AEAD način blokovnega šifriranja ChaCha20-Poly1305-IETF;
- Izvedena je funkcija za prikaz podrobnih informacij o protokolu, ki se uporablja v VPN seji;
- Odpravljena v gonilniku omrežnih mostov za Windows, kar omogoča lokalno povečanje svojih privilegijev v sistemu. Težave se pojavijo le v Windows 8.0 in starejših različicah pri uporabi načina Local Bridge ali SecureNAT.
Ključne SoftEther VPN:
- Podpora protokolom OpenVPN, SSL-VPN (HTTPS), Ethernet preko HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 in Cisco VPN;
- Podpora za načine povezovanja remote-access in site-to-site na ravneh L2 (Ethernet-bridging) in L3 (IP);
- Združljivost z izvirnimi odjemalci OpenVPN;
- SSL-VPN tuneliranje preko HTTPS, omogoča obvoz blokad na ravni požarnega zidu;
- Možnost ustvarjanja tunelov preko ICMP in DNS;
- Vgrajeni mehanizmi dinamičnega DNS-a in obvoza NAT za delovanje na gostiteljih brez stalnega dodeljenega IP naslova;
- Visoka zmogljivost, ki zagotavlja hitrost povezave 1 Gbps brez pomembnih zahtev glede velikosti RAM-a in CPU-ja;
- Dvojni IPv4/IPv6 sklad;
- Uporaba za šifriranje AES 256 in RSA 4096;
- Na voljo je spletno vmesnik, grafični konfigurator za Windows in večplatformski ukazni vmesnik v slogu Cisco IOS;
- Zagotavljanje požarnega zida, ki deluje znotraj VPN-tunela;
- Možnost avtorizacije uporabnikov prek RADIUS-a, NT domen kontrolerjev in odjemalskih potrdil X.509;
- Na voljo je način izpraševanja paketov, ki omogoča beleženje prenašanih paketov;
- Podpora za strežnike Windows, Linux, FreeBSD, Solaris in macOS. Na voljo so odjemalci za Windows, Linux, macOS, Android, iOS in Windows Phone.
Izvor: opennet.ru
