Pas tri vjetësh nga publikimi i degës 2.6, është përgatitur lëshimi i OpenVPN 2.7.0, një paketë për krijimin e rrjeteve private virtuale, që lejon organizimin e një lidhjeje të enkriptuar midis dy makinave klient dhe ofron funksionimin e një serveri VPN të centralizuar për punën e përbashkët të disa klientëve. Kodi i OpenVPN shpërndahet nën licencën GPLv2, paketat binare formohen për Debian, Ubuntu, CentOS, RHEL dhe Windows.
TĂ« rejat kryesore:
- Në VPN-serverat kanë fituar mundësinë e hapjes së disa soketeve që pranojnë lidhje, për shembull, për të pranuar lidhje përmes UDP dhe TCP njëkohësisht ose për kanale të ndryshme rrjetesh.
- ĂshtĂ« realizuar kalimi nĂ« pĂ«rdorimin e versionit tĂ« ri tĂ« modulit DCO, i pĂ«rfshirĂ« nĂ« pĂ«rbĂ«rjen kryesore tĂ« bĂ«rthamĂ«s Linux 6.16. Moduli i cilĂ«suar si pjesĂ« e bĂ«rthamĂ«s ka njĂ« API tĂ« ndryshuar dhe ofrohet me emrin "ovpn". MbĂ«shtetje pĂ«r modulin e vjetĂ«r ovpn-dco Ă«shtĂ« ndalur. Moduli kryen operacionet e enkriptimit, pĂ«rpunimit tĂ« paketave dhe menaxhimit tĂ« kanaleve nĂ« anĂ«n e bĂ«rthamĂ«s Linux dhe lejon eliminimin e kostove tĂ« lidhura me ndĂ«rrimin e konteksteve, si dhe optimizon funksionimin pĂ«rmes aksesit tĂ« drejtpĂ«rdrejtĂ« nĂ« API-tĂ« e brendshme tĂ« bĂ«rthamĂ«s dhe pĂ«rjashton transmetimin e ngadaltĂ« tĂ« tĂ« dhĂ«nave midis bĂ«rthamĂ«s dhe hapĂ«sirĂ«s sĂ« pĂ«rdoruesit (enkriptimi, dekriptimi dhe routing-u kryhet nga moduli pa dĂ«rguar trafik nĂ« trajtuesin nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit).
- Në versionin për Windows: në filtrat WFP u aktivizua flagu block-local; është siguruar gjenerimi i interfejsve të rinj rrjetorë sipas nevojës; është mundësuar aktivizimi i shërbimeve automatike nga një përdorues jo me privilegje; për punën me konfigurimet DNS është përdorur NRPT (Tabela e Politikës së Zgjidhjes së Emrave); është lejuar përdorimi i drejtuesit win-dco për të përshpejtuar serverët VPN.
- ĂshtĂ« paraqitur njĂ« format i ri çelĂ«si dhe paketash "epoch", i cili, ndryshe nga formati standard "DATA_V2", shton etiketĂ«n AEAD nĂ« fund tĂ« paketĂ«s, rinovon automatikisht çelĂ«sat kur arrihet kufiri i pĂ«rdorimit tĂ« tyre, ka identifikues paketash 64-bit, pĂ«rdor njĂ« operacion XOR gjatĂ« formimit tĂ« vektorit tĂ« inicializimit.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r lwipovpn - njĂ« emulator tĂ« interfeseve rrjetore tun/tap nĂ« hapĂ«sirĂ«n e pĂ«rdoruesit, i realizuar mbi bazĂ«n e stekĂ«s TCP/IP lwIP. Me opsionin "âdev-node unix:/path/to/lwipovpn" mund tĂ« emuloni njĂ« klient VPN tĂ« plotĂ« nĂ« tĂ« njĂ«jtĂ«n sistem pĂ«r testim dhe gjurmim tĂ« OpenVPN.
- ĂshtĂ« shtuar mundĂ«sia pĂ«r tĂ« rinovuar disa konfigurime tĂ« klientit (IP, routing, MTU, DNS) pĂ«rmes dĂ«rgimit tĂ« serverin mesazheve menaxhuese PUSH_UPDATE.
- NĂ« klientin openVPN pĂ«r Linux, BSD dhe macOS Ă«shtĂ« shtuar opsioni "âdns-updown" pĂ«r tĂ« aktivizuar skriptin e aplikimit tĂ« konfigurimeve DNS tĂ« dĂ«rguara nga serveri. Skripti mbĂ«shtet konfigurimin pĂ«rmes /etc/resolv.conf, systemd ose resolveconf.
- PĂ«r platformĂ«n Linux Ă«shtĂ« shtuar opsioni "âroute-table" pĂ«r pĂ«rdorimin e tabelave tĂ« routingut tĂ« caktuara nga pĂ«rdoruesi.
- ĂshtĂ« realizuar mbĂ«shtetje pĂ«r degĂ«n mbedTLS 4. ĂshtĂ« shtuar mbĂ«shtetje pĂ«r TLS 1.3 nĂ« konfigurimet me bibliotekĂ«n kriptografike mbedTLS.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r sistemin operativ Haiku.
- ĂshtĂ« ndalur mbĂ«shtetja pĂ«r modin e punĂ«s me çelĂ«sa statikĂ« (duhet pĂ«rdorur modi TLS), NTLMv1, drejtuesin Windows wintun, OpenSSL 1.0.2, mbedTLS 2.x, kompresimin e tĂ« dhĂ«nave para dĂ«rgimit, opsionet "âmemstats" dhe "âopt-verify".
Burimi: opennet.ru
