VPN serverining chiqarilishi , OpenVPN va Microsoft VPN mahsulotlariga universal va yuqori samarali muqobil sifatida ishlab chiqilgan. Kod Apache 2.0 ostida litsenziyalangan.
Loyiha keng ko'lamli VPN protokollarini qo'llab-quvvatlaydi, bu sizga SoftEther VPN-ga asoslangan serverdan standart Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) va Android (L2TP) mijozlari, shuningdek, OpenVPN serverini shaffof almashtirish. Xavfsizlik devorlari va paketlarni chuqur tekshirish tizimlarini chetlab o'tish uchun vositalarni taqdim etadi. Tunnelni aniqlashni qiyinlashtirish uchun HTTPS orqali kamuflyajlangan chekilgan yo'naltirish texnikasi ham qo'llab-quvvatlanadi, mijoz tomonida virtual tarmoq adapteri va server tomonida virtual Ethernet kaliti amalga oshiriladi.
Yangi nashrga kiritilgan o'zgarishlar orasida:
- Qo'shilgan qo'llab-quvvatlash , bu VPN serverini boshqarish uchun uchinchi tomon ilovalarini yaratish imkonini beradi. JSON-RPC-dan foydalanishni o'z ichiga olgan holda, siz foydalanuvchilar va virtual markazlarni qo'shishingiz, ma'lum VPN ulanishlarini uzishingiz va hokazo. JSON-RPC dan foydalanish uchun kod misollari JavaScript, TypeScript va C# uchun nashr etilgan. JSON-RPC ni o'chirish uchun "DisableJsonRpcWebApi" sozlamasi taklif etiladi;
- O'rnatilgan veb-administrator konsoli qo'shildi (https://server/admin/"), bu VPN serverini brauzer orqali boshqarish imkonini beradi. Veb-interfeysning imkoniyatlari hali ham cheklangan;
- ChaCha20-Poly1305-IETF AEAD blokli shifrlash rejimini qo'llab-quvvatlash qo'shildi;
- VPN seansida ishlatiladigan protokol haqida batafsil ma'lumotni ko'rsatish funksiyasi amalga oshirildi;
- Yo'q qilingan Windows uchun tarmoq ko'prigi drayverida, bu tizimdagi imtiyozlaringizni mahalliy ravishda oshirish imkonini beradi. Muammo faqat Windows 8.0 va undan yuqori versiyalarida Local Bridge yoki SecureNAT rejimidan foydalanganda paydo bo'ladi.
Kalit SoftEther VPN:
- OpenVPN, SSL-VPN (HTTPS), HTTPS orqali Ethernet, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 va Cisco VPN protokollarini qo'llab-quvvatlaydi;
- L2 (Ethernet-bridging) va L3 (IP) darajalarida masofaviy kirish va saytdan saytga ulanish rejimlarini qo'llab-quvvatlash;
- Original OpenVPN mijozlari bilan mos keladi;
- HTTPS orqali SSL-VPN tunnellash xavfsizlik devori darajasida blokirovkani chetlab o'tish imkonini beradi;
- ICMP va DNS orqali tunnel yaratish qobiliyati;
- Doimiy ajratilgan IP manzili bo'lmagan xostlarda ishlashni ta'minlash uchun o'rnatilgan dinamik DNS va NAT aylanib o'tish mexanizmlari;
- Operativ xotira va protsessor hajmiga jiddiy talablarsiz 1 Gb ulanish tezligini ta'minlovchi yuqori unumdorlik;
- Ikkita IPv4/IPv6 stek;
- Shifrlash uchun AES 256 va RSA 4096 dan foydalaning;
- Veb-interfeys, Windows uchun grafik konfigurator va Cisco IOS uslubidagi ko'p platformali buyruq qatori interfeysining mavjudligi;
- VPN tunnel ichida ishlaydigan xavfsizlik devorini ta'minlash;
- RADIUS, NT domen kontrollerlari va X.509 mijoz sertifikatlari orqali foydalanuvchilarni autentifikatsiya qilish imkoniyati;
- Uzatilgan paketlar jurnalini yuritish imkonini beruvchi paketlarni tekshirish rejimining mavjudligi;
- Windows, Linux, FreeBSD, Solaris va macOS uchun server yordami. Windows, Linux, macOS, Android, iOS va Windows Phone uchun mijozlar mavjudligi.
Manba: opennet.ru