VPN-serversläpp , utvecklat som ett universellt och högpresterande alternativ till OpenVPN- och Microsoft VPN-produkter. Koda licensierad under Apache 2.0.
Projektet stöder ett brett utbud av VPN-protokoll, vilket gör att du kan använda en server baserad på SoftEther VPN med standardklienter för Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) och Android (L2TP), samt en transparent ersättning för en OpenVPN-server. Tillhandahåller verktyg för att kringgå brandväggar och djuppaketinspektionssystem. För att göra tunneln svårare att upptäcka, stöds även tekniken med kamouflerad Ethernet-vidarebefordran över HTTPS, medan en virtuell nätverksadapter är implementerad på klientsidan och en virtuell Ethernet-switch är implementerad på serversidan.
Bland ändringarna som läggs till i den nya utgåvan:
- Lagt till stöd , som låter dig skapa tredjepartsapplikationer för att hantera VPN-servern. Inklusive att använda JSON-RPC kan du lägga till användare och virtuella hubbar, bryta vissa VPN-anslutningar, etc. Kodexempel för att använda JSON-RPC har publicerats för JavaScript, TypeScript och C#. För att inaktivera JSON-RPC, föreslås inställningen "DisableJsonRpcWebApi";
- En inbyggd webbadministratörskonsol har lagts till (https://server/admin/"), som gör det möjligt att hantera VPN-servern via en webbläsare. Webbgränssnittets möjligheter är fortfarande begränsade;
- Tillagt stöd för AEAD-blockkrypteringsläge ChaCha20-Poly1305-IETF;
- En funktion har implementerats för att visa detaljerad information om protokollet som används i VPN-sessionen;
- Utslagen i nätverksbryggdrivrutinen för Windows, vilket gör att du kan öka dina privilegier lokalt i systemet. Problemet visas bara på Windows 8.0 och äldre utgåvor när du använder Local Bridge eller SecureNAT-läge.
Nyckel SoftEther VPN:
- Stöder OpenVPN, SSL-VPN (HTTPS), Ethernet över HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 och Cisco VPN-protokoll;
- Stöd för fjärråtkomst och plats-till-plats-anslutningslägen, på nivåerna L2 (Ethernet-bryggning) och L3 (IP);
- Kompatibel med original OpenVPN-klienter;
- SSL-VPN-tunnling via HTTPS låter dig kringgå blockering på brandväggsnivå;
- Möjlighet att skapa tunnlar över ICMP och DNS;
- Inbyggda dynamiska DNS- och NAT-bypass-mekanismer för att säkerställa drift på värdar utan en permanent dedikerad IP-adress;
- Hög prestanda, ger en anslutningshastighet på 1 Gbs utan betydande krav på storleken på RAM och CPU;
- Dubbel IPv4/IPv6-stack;
- Använd AES 256 och RSA 4096 för kryptering;
- Tillgänglighet för ett webbgränssnitt, en grafisk konfigurator för Windows och ett kommandoradsgränssnitt för flera plattformar i Cisco IOS-stil;
- Tillhandahålla en brandvägg som fungerar inuti VPN-tunneln;
- Möjlighet att autentisera användare via RADIUS, NT-domänkontrollanter och X.509-klientcertifikat;
- Tillgänglighet för ett paketinspektionsläge som låter dig föra en logg över överförda paket;
- Serverstöd för Windows, Linux, FreeBSD, Solaris och macOS. Tillgänglighet av klienter för Windows, Linux, macOS, Android, iOS och Windows Phone.
Källa: opennet.ru