Lëshimi i serverit VPN , i zhvilluar si një alternativë universale dhe me performancë të lartë ndaj produkteve OpenVPN dhe Microsoft VPN. Kodi licencuar sipas Apache 2.0.
Projekti mbështet një gamë të gjerë protokollesh VPN, të cilat ju lejojnë të përdorni një server të bazuar në SoftEther VPN me klientë standardë Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) dhe Android (L2TP), si dhe një zëvendësim transparent për një server OpenVPN. Ofron mjete për të anashkaluar muret e zjarrit dhe sistemet e inspektimit të thellë të paketave. Për ta bërë më të vështirë zbulimin e tunelit, mbështetet edhe teknika e përcjelljes së Ethernetit të kamufluar përmes HTTPS, ndërsa në anën e klientit zbatohet një përshtatës rrjeti virtual dhe në anën e serverit zbatohet një ndërprerës virtual i Ethernetit.
Ndër ndryshimet e shtuara në versionin e ri:
- Mbështetje e shtuar , i cili ju lejon të krijoni aplikacione të palëve të treta për të menaxhuar serverin VPN. Duke përfshirë përdorimin e JSON-RPC, ju mund të shtoni përdorues dhe qendra virtuale, të prishni lidhje të caktuara VPN, etj. Shembuj kodesh për përdorimin e JSON-RPC janë publikuar për JavaScript, TypeScript dhe C#. Për të çaktivizuar JSON-RPC, propozohet cilësimi "DisableJsonRpcWebApi";
- Është shtuar një tastierë e integruar e administratorit në internet (https://server/admin/"), e cila bën të mundur menaxhimin e serverit VPN përmes një shfletuesi. Aftësitë e ndërfaqes në internet janë ende të kufizuara;
- Mbështetje e shtuar për modalitetin e kriptimit të bllokut AEAD ChaCha20-Poly1305-IETF;
- Është zbatuar një funksion për të shfaqur informacion të detajuar në lidhje me protokollin e përdorur në sesionin VPN;
- Eleminuar në drejtuesin e urës së rrjetit për Windows, i cili ju lejon të rritni lokalisht privilegjet tuaja në sistem. Problemi shfaqet vetëm në Windows 8.0 dhe botime më të vjetra kur përdorni modalitetin Local Bridge ose SecureNAT.
Celës SoftEther VPN:
- Mbështet protokollet OpenVPN, SSL-VPN (HTTPS), Ethernet mbi HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 dhe Cisco VPN;
- Mbështetje për mënyrat e lidhjes me qasje në distancë dhe nga faqe në vend, në nivelet L2 (Ethernet-bridging) dhe L3 (IP);
- E përputhshme me klientët origjinalë të OpenVPN;
- Tuneli SSL-VPN nëpërmjet HTTPS ju lejon të anashkaloni bllokimin në nivelin e murit të zjarrit;
- Aftësia për të krijuar tunele mbi ICMP dhe DNS;
- Mekanizma të integruar të anashkalimit dinamik DNS dhe NAT për të siguruar funksionimin në host pa një adresë IP të përhershme të dedikuar;
- Performancë e lartë, duke siguruar një shpejtësi lidhjeje prej 1 Gbs pa kërkesa të rëndësishme për madhësinë e RAM dhe CPU;
- Stack i dyfishtë IPv4/IPv6;
- Përdorni AES 256 dhe RSA 4096 për kriptim;
- Disponueshmëria e një ndërfaqeje në internet, një konfiguruesi grafik për Windows dhe një ndërfaqe e linjës komanduese me shumë platforma në stilin Cisco IOS;
- Sigurimi i një muri zjarri që funksionon brenda tunelit VPN;
- Aftësia për të vërtetuar përdoruesit nëpërmjet RADIUS, kontrolluesve të domenit NT dhe certifikatave të klientit X.509;
- Disponueshmëria e një regjimi të inspektimit të paketave që ju lejon të mbani një regjistër të paketave të transmetuara;
- Mbështetja e serverit për Windows, Linux, FreeBSD, Solaris dhe macOS. Disponueshmëria e klientëve për Windows, Linux, macOS, Android, iOS dhe Windows Phone.
Burimi: opennet.ru