Uppdatering av SoftEther VPN Developer Edition 5.01.9671

Tillgänglig utgåvan av VPN-servern SoftEther VPN Developer Edition 5.01.9671, utvecklad som en universell och högpresterande alternativ till OpenVPN och Microsofts VPN-produkter. Koden publicerades är licensierad under Apache 2.0.

Projektet stöder ett brett spektrum av VPN-protokoll, vilket gör det möjligt att använda servern baserad på SoftEther VPN med standardklienter för Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) och Android (L2TP), samt som en transparent ersättning för OpenVPN-servern. Det ges verktyg för att kringgå brandväggar och system för djuppaketinspektion. För att försvåra upptäckten av tunneln stöds även teknik för kamouflerad Ethernet-tunneling över HTTPS, där på klientsidan en virtuell nätverksadapter implementeras och på serversidan en virtuell Ethernet-switch.

Bland de nya ändringarna i den senaste versionen:

• Stöd för JSON-RPC API, som gör det möjligt att skapa tredjepartsapplikationer för att hantera VPN-servern. Bland annat kan man via JSON-RPC lägga till användare och virtuella hubbar, bryta vissa VPN-anslutningar osv. Exempel på kod för användning av JSON-RPC har publicerats för språken JavaScript, TypeScript och C#. För att inaktivera JSON-RPC erbjuds inställningen "DisableJsonRpcWebApi";
• Den inbyggda webbkonsolen för administratörer har lagts till (https://server/admin/"), vilket ger möjlighet att hantera VPN-servern via webbläsaren. Möjligheterna i webbgränssnittet är fortfarande begränsade;
  
• Stöd för AEAD-läget för blockchiffer ChaCha20-Poly1305-IETF har lagts till;
• Det har implementerats en funktion för att visa detaljerad information om protokollet som används i VPN-sessionen;
• Åtgärdad sårbarhet i nätverksbryggdrivrutinen för Windows, vilket gör att privilegierna kan höjas lokalt i systemet. Problemet uppstår endast i Windows 8.0 och äldre versioner när man använder läget Local Bridge eller SecureNAT.

Nyckel funktioner SoftEther VPN:

• Stöd för protokollen OpenVPN, SSL-VPN (HTTPS), Ethernet över HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 och Cisco VPN;
• Stöd för remote-access och site-to-site anslutningslägen, på nivåerna L2 (Ethernet-bro) och L3 (IP);
• Kompatibilitet med de ursprungliga OpenVPN-klienterna;
• SSL-VPN-tunneling via HTTPS, som möjliggör att kringgå brandväggsblockeringar;
• Möjlighet att skapa tunnlar över ICMP och DNS;
• Inbyggda mekanismer för dynamisk DNS och NAT-bypass för att säkerställa drift på värdar utan en permanent dedikerad IP-adress;
• Hög prestanda som ger en anslutningshastighet på 1 Gbps utan betydande krav på minnesstorlek och CPU.
• Dubbel IPv4/IPv6 stack.
• Använder AES 256 och RSA 4096 för kryptering.
• Tillgång till webbaserat gränssnitt, grafisk konfiguration för Windows och plattformsoberoende kommandoradsgränssnitt i stil med Cisco IOS.
• Erbjuder en brandvägg som arbetar inom VPN-tunneln.
• Möjlighet till användarautentisering via RADIUS, NT-domänkontrollanter och klientcertifikat X.509.
• Finns en paketinspektionsläge som möjliggör loggning av överförda paket.
• Servern stöder Windows, Linux, FreeBSD, Solaris och macOS. Klienter finns för Windows, Linux, macOS, Android, iOS och Windows Phone.

Källa: opennet.ru