Izdaja strežnika VPN , razvit kot univerzalna in visoko zmogljiva alternativa izdelkom OpenVPN in Microsoft VPN. Koda licenciran pod Apache 2.0.
Projekt podpira široko paleto protokolov VPN, kar vam omogoča uporabo strežnika, ki temelji na SoftEther VPN s standardnimi odjemalci Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) in Android (L2TP), kot tudi kot pregledna zamenjava za strežnik OpenVPN. Ponuja orodja za obhod požarnih zidov in sistemov za globoko pregledovanje paketov. Da je tunel težje zaznati, je podprta tudi tehnika kamufliranega Ethernet posredovanja preko HTTPS, medtem ko je na strani odjemalca implementiran virtualni omrežni adapter, na strani strežnika pa virtualno Ethernet stikalo.
Med spremembami, dodanimi v novi izdaji:
- Dodana podpora , ki omogoča ustvarjanje aplikacij tretjih oseb za upravljanje strežnika VPN. Vključno z uporabo JSON-RPC lahko dodajate uporabnike in virtualna vozlišča, prekinete določene povezave VPN itd. Primeri kode za uporabo JSON-RPC so bili objavljeni za JavaScript, TypeScript in C#. Za onemogočanje JSON-RPC je predlagana nastavitev »DisableJsonRpcWebApi«;
- Dodana je vgrajena spletna skrbniška konzola (https://server/admin/"), ki omogoča upravljanje VPN strežnika preko brskalnika. Zmogljivosti spletnega vmesnika so še vedno omejene;
- Dodana podpora za način blokovnega šifriranja AEAD ChaCha20-Poly1305-IETF;
- Implementirana je bila funkcija za prikaz podrobnih informacij o protokolu, uporabljenem v seji VPN;
- Odpravljeno v gonilniku omrežnega mostu za Windows, ki vam omogoča, da lokalno povečate svoje privilegije v sistemu. Težava se pojavi samo v sistemu Windows 8.0 in starejših izdajah, ko uporabljate način Local Bridge ali SecureNAT.
Ključ SoftEther VPN:
- Podpira protokole OpenVPN, SSL-VPN (HTTPS), Ethernet prek HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 in Cisco VPN;
- Podpora za načine oddaljenega dostopa in povezave od mesta do mesta na ravni L2 (Ethernet-bridging) in L3 (IP);
- Združljivo z izvirnimi odjemalci OpenVPN;
- Tuneliranje SSL-VPN prek HTTPS vam omogoča, da obidete blokiranje na ravni požarnega zidu;
- Sposobnost ustvarjanja tunelov preko ICMP in DNS;
- Vgrajeni dinamični DNS in NAT bypass mehanizmi za zagotavljanje delovanja na gostiteljih brez stalnega namenskega naslova IP;
- Visoka zmogljivost, ki zagotavlja hitrost povezave 1 Gbs brez večjih zahtev glede velikosti RAM-a in CPE-ja;
- Dvojni sklad IPv4/IPv6;
- Za šifriranje uporabite AES 256 in RSA 4096;
- Razpoložljivost spletnega vmesnika, grafičnega konfiguratorja za Windows in večplatformskega vmesnika ukazne vrstice v slogu Cisco IOS;
- Zagotavljanje požarnega zidu, ki deluje znotraj tunela VPN;
- Možnost avtentikacije uporabnikov preko RADIUS, domenskih krmilnikov NT in potrdil odjemalca X.509;
- Razpoložljivost načina pregleda paketov, ki vam omogoča vodenje dnevnika poslanih paketov;
- Strežniška podpora za Windows, Linux, FreeBSD, Solaris in macOS. Razpoložljivost odjemalcev za Windows, Linux, macOS, Android, iOS in Windows Phone.
Vir: opennet.ru