OpenVPN 2.6.13

×Close

Скриншот OpenVPN

OpenVPN — бесплатная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты, позволяющая устанавливать соединения между компьютерами, находящимися за NAT и сетевым экраном, без необходимости изменения их настроек. OpenVPN предлагает рентабельную, экономную в плане ресурсов, альтернативу другим VPN технологиям.

Для обеспечения безопасности управляющего канала и потока данных OpenVPN использует библиотеку OpenSSL. Это позволяет задействовать весь набор алгоритмов шифрования, доступных в данной библиотеке. Также может использоваться пакетная авторизация HMAC, для обеспечения большей безопасности, и аппаратное ускорение для улучшения производительности шифрования. Эта библиотека использует OpenSSL, а точнее протоколы SSL/TLS.

OpenVPN проводит все сетевые операции через TCP или UDP транспорт. Также возможна работа через большую часть прокси серверов, включая HTTP, SOCKS, через NAT и сетевые фильтры. Возможно создать туннель сетевого уровня, называемый TUN, и канального уровня — TAP, способный передавать Ethernet-трафик. Также возможно использование библиотеки компрессии LZO для сжатия потока данных.

Что нового

• исправлено потенциально невыровненный доступ в drop_if_recursive_routing в Linux (ASAN)
• исправлено документацию для журнала port-share
• исправлено регистрацию адресов IPv6 в журнале port-share
• исправлено различные опечатки в сообщениях, документации, комментариях и примерах (GH #442, GH #644)
• FreeBSD DCO: исправлено утечки памяти при обработке nvlist (GH #636)
• обработка маршрутов: правильно обрабатывать случай «сбоя установки маршрута» при наличии уже существующего маршрута — ранее OpenVPN удалял «другой» маршрут при выходе, неправильно изменяя состояние системы.
• исправлено генерацию предупреждающих сообщений для перекрывающихся адресов --local/--remote и --ifconfig
• очищено учетные данные аутентификации прокси из памяти после использования (если используется --auth-nocache)
• исправлено недостающее пространство в различных (длинных и перенесенных) вызовах msg()