release server VPN , dikembangkeun salaku alternatif universal sareng kinerja tinggi pikeun produk OpenVPN sareng Microsoft VPN. Kodeu dilisensikeun dina Apache 2.0.
Proyék ngadukung rupa-rupa protokol VPN, anu ngamungkinkeun anjeun ngagunakeun server dumasar kana SoftEther VPN sareng klien Windows standar (L2TP, SSTP), macOS (L2TP), iOS (L2TP) sareng Android (L2TP), ogé gaganti transparan pikeun server OpenVPN. Nyadiakeun parabot pikeun bypass firewalls sarta sistem inspeksi pakét jero. Pikeun nyieun torowongan leuwih hese ngadeteksi, téknik camouflaged Ethernet diteruskeun ngaliwatan HTTPS ogé dirojong, bari adaptor jaringan virtual dilaksanakeun di sisi klien, sarta switch Ethernet maya dilaksanakeun di sisi server.
Diantara parobihan anu ditambah dina sékrési énggal:
- rojongan ditambahkeun , nu ngidinan Anjeun pikeun nyieun aplikasi pihak katilu pikeun ngatur server VPN. Kaasup ngagunakeun JSON-RPC, anjeun tiasa nambihan pangguna sareng hub virtual, ngarobih sambungan VPN anu tangtu, jsb. Conto kode pikeun ngagunakeun JSON-RPC parantos diterbitkeun pikeun JavaScript, TypeScript, sareng C #. Pikeun nganonaktipkeun JSON-RPC, setélan "DisableJsonRpcWebApi" diusulkeun;
- Konsol administrator wéb diwangun-di parantos ditambahkeun (https://server/admin/"), nu ngamungkinkeun pikeun ngatur server VPN liwat browser. Kamampuhan antarbeungeut wéb masih terbatas;
- Ditambahkeun dukungan pikeun mode enkripsi blok AEAD ChaCha20-Poly1305-IETF;
- A fungsi geus dilaksanakeun pikeun mintonkeun inpo wincik tentang protokol dipaké dina sési VPN;
- Ngaleungitkeun dina supir sasak jaringan pikeun Windows, anu ngamungkinkeun anjeun sacara lokal ningkatkeun hak istimewa anjeun dina sistem. Masalahna ngan ukur muncul dina Windows 8.0 sareng édisi anu langkung lami nalika nganggo Modeu Lokal Bridge atanapi SecureNAT.
konci SoftEther VPN:
- Ngarojong OpenVPN, SSL-VPN (HTTPS), Ethernet ngaliwatan HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 jeung protokol Cisco VPN;
- Rojongan pikeun aksés jauh sareng modeu sambungan situs-ka-situs, dina tingkat L2 (Ethernet-bridging) sareng L3 (IP);
- Cocog sareng klien OpenVPN asli;
- SSL-VPN tunneling via HTTPS ngidinan Anjeun pikeun bypass blocking dina tingkat firewall;
- Kamampuhan pikeun nyiptakeun torowongan dina ICMP sareng DNS;
- Diwangun-di DNS dinamis sarta mékanisme bypass NAT pikeun mastikeun operasi on host tanpa alamat IP dedicated permanén;
- Kinerja anu luhur, nyayogikeun kecepatan sambungan 1Gbs tanpa syarat anu penting pikeun ukuran RAM sareng CPU;
- tumpukan IPv4 / IPv6 ganda;
- Anggo AES 256 sareng RSA 4096 pikeun énkripsi;
- Kasadiaan panganteur web, a configurator grafis pikeun Windows sarta panganteur garis paréntah multi-platform dina gaya Cisco ios;
- Nyadiakeun firewall anu beroperasi di jero torowongan VPN;
- Kamampuhan pikeun ngabuktoskeun kaaslianana pangguna liwat RADIUS, pangendali domain NT sareng sertipikat klien X.509;
- Kasadiaan mode inspeksi pakét anu ngamungkinkeun anjeun pikeun nyimpen log pakét anu dikirimkeun;
- Pangrojong server pikeun Windows, Linux, FreeBSD, Solaris sareng macOS. Kasadiaan klien pikeun Windows, Linux, macOS, Android, iOS sareng Windows Phone.
sumber: opennet.ru