Kutolewa kwa seva ya VPN , iliyotengenezwa kama mbadala wa wote na wa utendaji wa juu kwa bidhaa za OpenVPN na Microsoft VPN. Kanuni leseni chini ya Apache 2.0.
Mradi huu unaauni itifaki mbalimbali za VPN, ambayo hukuruhusu kutumia seva kulingana na SoftEther VPN na wateja wa kawaida wa Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) na Android (L2TP), na vile vile uingizwaji wa uwazi wa seva ya OpenVPN. Hutoa zana za kupitisha ngome na mifumo ya ukaguzi wa pakiti ya kina. Ili kufanya handaki kuwa ngumu zaidi kugundua, mbinu ya usambazaji wa Ethernet iliyofichwa juu ya HTTPS pia inaungwa mkono, wakati adapta ya mtandao pepe inatekelezwa kwa upande wa mteja, na swichi ya Ethernet ya kawaida inatekelezwa kwenye upande wa seva.
Miongoni mwa mabadiliko yaliyoongezwa katika toleo jipya:
- Aliongeza msaada , ambayo hukuruhusu kuunda programu za wahusika wengine kudhibiti seva ya VPN. Ikiwa ni pamoja na kutumia JSON-RPC, unaweza kuongeza watumiaji na vitovu pepe, kuvunja miunganisho fulani ya VPN, n.k. Mifano ya msimbo wa kutumia JSON-RPC imechapishwa kwa JavaScript, TypeScript, na C#. Ili kuzima JSON-RPC, mipangilio ya "DisableJsonRpcWebApi" inapendekezwa;
- Dashibodi ya msimamizi wa wavuti iliyojengewa ndani imeongezwa (https://server/admin/"), ambayo inafanya uwezekano wa kudhibiti seva ya VPN kupitia kivinjari. Uwezo wa kiolesura cha wavuti bado ni mdogo;
- Usaidizi ulioongezwa kwa modi ya usimbuaji wa kizuizi cha AEAD ChaCha20-Poly1305-IETF;
- Chaguo la kukokotoa limetekelezwa ili kuonyesha maelezo ya kina kuhusu itifaki inayotumiwa katika kipindi cha VPN;
- Imeondolewa katika kiendeshi cha daraja la mtandao kwa Windows, ambayo hukuruhusu kuongeza upendeleo wako ndani ya mfumo. Tatizo linaonekana tu kwenye Windows 8.0 na matoleo ya awali wakati wa kutumia Daraja la Ndani au hali ya SecureNAT.
Ufunguo SoftEther VPN:
- Inasaidia OpenVPN, SSL-VPN (HTTPS), Ethernet juu ya HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 na itifaki za Cisco VPN;
- Usaidizi wa njia za uunganisho wa kijijini na tovuti hadi tovuti, katika viwango vya L2 (Ethernet-bridging) na L3 (IP);
- Sambamba na wateja halisi wa OpenVPN;
- Ufungaji wa SSL-VPN kupitia HTTPS hukuruhusu kukwepa kuzuia kwenye kiwango cha ngome;
- Uwezo wa kuunda vichuguu juu ya ICMP na DNS;
- Mifumo inayobadilika ya DNS na NAT iliyojengewa ndani ili kuhakikisha utendakazi kwa wapangishaji bila anwani ya IP iliyojitolea ya kudumu;
- Utendaji wa juu, kutoa kasi ya uunganisho wa 1Gbs bila mahitaji muhimu kwa ukubwa wa RAM na CPU;
- Rafu mbili za IPv4/IPv6;
- Tumia AES 256 na RSA 4096 kwa usimbaji fiche;
- Upatikanaji wa kiolesura cha wavuti, kisanidi kielelezo cha Windows na kiolesura cha mstari wa amri ya majukwaa mengi katika mtindo wa Cisco IOS;
- Kutoa firewall ambayo inafanya kazi ndani ya handaki ya VPN;
- Uwezo wa kuthibitisha watumiaji kupitia RADIUS, vidhibiti vya kikoa cha NT na vyeti vya mteja vya X.509;
- Upatikanaji wa hali ya ukaguzi wa pakiti ambayo inakuwezesha kuweka logi ya pakiti zinazopitishwa;
- Usaidizi wa seva kwa Windows, Linux, FreeBSD, Solaris na macOS. Upatikanaji wa wateja kwa Windows, Linux, macOS, Android, iOS na Windows Phone.
Chanzo: opennet.ru