Phát hành máy chủ VPN , được phát triển như một giải pháp thay thế phổ quát và hiệu suất cao cho các sản phẩm OpenVPN và Microsoft VPN. Mã số được cấp phép theo Apache 2.0.
Dự án hỗ trợ nhiều giao thức VPN, cho phép bạn sử dụng máy chủ dựa trên SoftEther VPN với các máy khách Windows (L2TP, SSTP), macOS (L2TP), iOS (L2TP) và Android (L2TP) tiêu chuẩn, cũng như như một sự thay thế minh bạch cho máy chủ OpenVPN. Cung cấp các công cụ để vượt qua tường lửa và hệ thống kiểm tra gói sâu. Để làm cho đường hầm khó bị phát hiện hơn, kỹ thuật chuyển tiếp Ethernet được ngụy trang qua HTTPS cũng được hỗ trợ, trong khi bộ điều hợp mạng ảo được triển khai ở phía máy khách và bộ chuyển mạch Ethernet ảo được triển khai ở phía máy chủ.
Trong số những thay đổi được thêm vào trong bản phát hành mới:
- Đã thêm hỗ trợ , cho phép bạn tạo các ứng dụng của bên thứ ba để quản lý máy chủ VPN. Bao gồm cả việc sử dụng JSON-RPC, bạn có thể thêm người dùng và trung tâm ảo, ngắt kết nối VPN nhất định, v.v. Các ví dụ về mã để sử dụng JSON-RPC đã được xuất bản cho JavaScript, TypeScript và C#. Để tắt JSON-RPC, cài đặt “DisableJsonRpcWebApi” được đề xuất;
- Bảng điều khiển dành cho quản trị viên web tích hợp đã được thêm vào (https://server/admin/"), giúp quản lý máy chủ VPN thông qua trình duyệt. Khả năng của giao diện web vẫn còn hạn chế;
- Đã thêm hỗ trợ cho chế độ mã hóa khối AEAD ChaCha20-Poly1305-IETF;
- Một chức năng đã được triển khai để hiển thị thông tin chi tiết về giao thức được sử dụng trong phiên VPN;
- Đã loại bỏ trong trình điều khiển cầu nối mạng cho Windows, cho phép bạn tăng cục bộ các đặc quyền của mình trong hệ thống. Sự cố chỉ xuất hiện trên Windows 8.0 và các phiên bản cũ hơn khi sử dụng chế độ Local Bridge hoặc SecureNAT.
Chìa khóa VPN SoftEther:
- Hỗ trợ các giao thức OpenVPN, SSL-VPN (HTTPS), Ethernet qua HTTPS, L2TP, IPsec, MS-SSTP, EtherIP, L2TPv3 và Cisco VPN;
- Hỗ trợ các chế độ kết nối từ xa và kết nối site-to-site, ở cấp độ L2 (cầu nối Ethernet) và L3 (IP);
- Tương thích với các máy khách OpenVPN gốc;
- Đường hầm SSL-VPN qua HTTPS cho phép bạn bỏ qua việc chặn ở cấp tường lửa;
- Khả năng tạo đường hầm qua ICMP và DNS;
- Cơ chế bỏ qua DNS và NAT động tích hợp để đảm bảo hoạt động trên các máy chủ không có địa chỉ IP chuyên dụng cố định;
- Hiệu suất cao, cung cấp tốc độ kết nối 1Gbs mà không yêu cầu đáng kể về kích thước RAM và CPU;
- Ngăn xếp IPv4/IPv6 kép;
- Sử dụng AES 256 và RSA 4096 để mã hóa;
- Có sẵn giao diện web, bộ cấu hình đồ họa cho Windows và giao diện dòng lệnh đa nền tảng theo phong cách Cisco IOS;
- Cung cấp tường lửa hoạt động bên trong đường hầm VPN;
- Khả năng xác thực người dùng thông qua RADIUS, bộ điều khiển miền NT và chứng chỉ ứng dụng khách X.509;
- Có sẵn chế độ kiểm tra gói cho phép bạn ghi nhật ký các gói được truyền;
- Hỗ trợ máy chủ cho Windows, Linux, FreeBSD, Solaris và macOS. Tính khả dụng của ứng dụng khách cho Windows, Linux, macOS, Android, iOS và Windows Phone.
Nguồn: opennet.ru