OpenVPN — бесплатное решение для создания виртуальных частных сетей, позволяющее организовывать зашифрованные каналы типа точка-точка или сервер-клиенты. С помощью OpenVPN можно решить большое количество задач, включая подключения для удаленных пользователей, связь для дома и офиса, безопасные подключения для беспроводных сетей, безопасную связь с удаленными офисами.
Возможности OpenVPN допускают даже создание системы удаленного доступа масштаба предприятия с поддержкой балансировки нагрузки, отказоустойчивости и четким разграничением уровня доступа. OpenVPN сочетает в себе безопасность и простоту в использовании.
Основные возможности OpenVPN:
— Работа через большинстве прокси серверов, включая HTTP, SOCKS, NAT и сетевые фильтры.
— Сетевые операции через TCP или UDP транспорт.
— Возможно создать туннель сетевого уровня TUN, и канального уровня TAP.
— Эффективное сжатие трафика.
— Использование нескольких протоколов шифрования (MD5-HMAC, RSA) и 2048-битного ключа.
— Несколько видов аутентификации.
Изменения в последней версии
Настройка подключений теперь выполняется намного быстрее.
Шифр ChaCha20-Poly1305 в канале данных OpenVPN (требуется OpenSSL 1.1.0 или новее).
Улучшена поддержка TLS 1.3 при использовании OpenSSL 1.1.1 или новее.
Ключи tls-crypt для конкретного клиента (–tls-crypt-v2).
Улучшено согласование шифра канала данных.
Удаление поддержки BF-CBC в конфигурации по умолчанию.
Поддержка токенов аутентификации на основе HMAC для беспрепятственного переподключения к автономным серверам или группе серверов.
Поддержка асинхронной (отложенной) аутентификации для плагина auth-pam.
Асинхронная (отложенная) поддержка клиентских скриптов и плагинов.
Поддержка конфигураций IPv4 с сетевой маской / 31.
Поддержка 802.1q VLAN на серверах TAP.
Туннели только для IPv6.
Новая опция –block-ipv6 для отклонения всех пакетов IPv6 (ICMPv6).
Интеграция Netlink (OpenVPN больше не требует выполнения команд ifconfig / route или ip).
Поддержка драйверов Wintun, более быстрая альтернатива tap-windows6.
Установка MTU интерфейса tun / tap.
Настройка домена поиска DHCP.
Разрешено строку поиска Unicode в параметре –cryptoapicert.
EasyRSA3, современный подход к управлению OpenVPN CA.
Комментариев пишу мало, а посмотрев, что к этой их нет - напишу. Не секрет, что на Украине многие сайты блокируются. Обходов (чтобы хоть почту посмотреть) очень много, но поиграть не каждый предоставляет возможность. Но эта прога - просто БОМБА. Респект и уважуха разработчикам. При установке будьте внимательны (все описано), иначе прога не будет работать!
Вы можете оставить свой комментарий к программе OpenVPN.
Комментариев пишу мало, а посмотрев, что к этой их нет - напишу. Не секрет, что на Украине многие сайты блокируются. Обходов (чтобы хоть почту посмотреть) очень много, но поиграть не каждый предоставляет возможность. Но эта прога - просто БОМБА. Респект и уважуха разработчикам. При установке будьте внимательны (все описано), иначе прога не будет работать!
Вы можете оставить свой комментарий к программе OpenVPN.