VPN sunucusu sürümü OpenVPN ve Microsoft VPN ürünlerine evrensel ve yüksek performanslı bir alternatif olarak geliştirildi. Kod Apache 2.0 altında lisanslanmıştır.
Proje, SoftEther VPN tabanlı bir sunucuyu standart Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) ve Android (L2TP) istemcileriyle kullanmanıza olanak tanıyan çok çeşitli VPN protokollerini destekler. OpenVPN sunucusunun şeffaf bir alternatifi. Güvenlik duvarlarını ve derin paket inceleme sistemlerini atlamak için araçlar sağlar. Tünelin algılanmasını daha zor hale getirmek için, HTTPS üzerinden kamufle Ethernet iletme tekniği de desteklenirken, istemci tarafında bir sanal ağ bağdaştırıcısı ve sunucu tarafında bir sanal Ethernet anahtarı uygulanır.
Yeni sürümde eklenen değişiklikler arasında:
- Destek eklendi VPN sunucusunu yönetmek için üçüncü taraf uygulamalar oluşturmanıza olanak tanır. JSON-RPC kullanmak da dahil olmak üzere, kullanıcılar ve sanal merkezler ekleyebilir, belirli VPN bağlantılarını kesebilir vb. JSON-RPC kullanımına ilişkin kod örnekleri JavaScript, TypeScript ve C# için yayımlanmıştır. JSON-RPC'yi devre dışı bırakmak için “DisableJsonRpcWebApi” ayarı önerilmektedir;
- VPN sunucusunun bir tarayıcı aracılığıyla yönetilmesini mümkün kılan yerleşik bir web yönetici konsolu eklenmiştir (https://sunucu/yönetici/"). Web arayüzünün yetenekleri hâlâ sınırlıdır;
- AEAD blok şifreleme modu ChaCha20-Poly1305-IETF için destek eklendi;
- VPN oturumunda kullanılan protokol hakkında ayrıntılı bilgi görüntülemek için bir işlev uygulandı;
- elendi Windows için ağ köprüsü sürücüsünde, sistemdeki ayrıcalıklarınızı yerel olarak artırmanıza olanak tanır. Sorun yalnızca Windows 8.0 ve daha eski sürümlerde Yerel Köprü veya SecureNAT modu kullanıldığında ortaya çıkıyor.
Anahtar SoftEther VPN:
- OpenVPN, SSL-VPN (HTTPS), HTTPS üzerinden Ethernet, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 ve Cisco VPN protokollerini destekler;
- L2 (Ethernet köprüleme) ve L3 (IP) seviyelerinde uzaktan erişim ve siteden siteye bağlantı modları desteği;
- Orijinal OpenVPN istemcileriyle uyumludur;
- HTTPS aracılığıyla SSL-VPN tüneli oluşturma, güvenlik duvarı düzeyindeki engellemeyi atlamanıza olanak tanır;
- ICMP ve DNS üzerinden tünel oluşturabilme;
- Kalıcı bir özel IP adresi olmayan ana bilgisayarlarda çalışmayı sağlamak için yerleşik dinamik DNS ve NAT atlama mekanizmaları;
- RAM ve CPU boyutuna yönelik önemli gereksinimler olmadan 1 Gb/sn bağlantı hızı sağlayan yüksek performans;
- Çift IPv4/IPv6 yığını;
- Şifreleme için AES 256 ve RSA 4096 kullanın;
- Bir web arayüzünün, Windows için bir grafik yapılandırıcının ve Cisco IOS tarzında çok platformlu bir komut satırı arayüzünün varlığı;
- VPN tüneli içerisinde çalışan bir güvenlik duvarı sağlamak;
- RADIUS, NT etki alanı denetleyicileri ve X.509 istemci sertifikaları aracılığıyla kullanıcıların kimliğini doğrulama yeteneği;
- İletilen paketlerin kaydını tutmanıza olanak tanıyan bir paket inceleme modunun varlığı;
- Windows, Linux, FreeBSD, Solaris ve macOS için sunucu desteği. Windows, Linux, macOS, Android, iOS ve Windows Phone için istemcilerin kullanılabilirliği.
Kaynak: opennet.ru