OpenVPN 2.7.4

×Close

Скриншот OpenVPN

OpenVPN — бесплатная реализация технологии виртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналов типа точка-точка или сервер-клиенты, позволяющая устанавливать соединения между компьютерами, находящимися за NAT и сетевым экраном, без необходимости изменения их настроек. OpenVPN предлагает рентабельную, экономную в плане ресурсов, альтернативу другим VPN технологиям.

Для обеспечения безопасности управляющего канала и потока данных OpenVPN использует библиотеку OpenSSL. Это позволяет задействовать весь набор алгоритмов шифрования, доступных в данной библиотеке. Также может использоваться пакетная авторизация HMAC, для обеспечения большей безопасности, и аппаратное ускорение для улучшения производительности шифрования. Эта библиотека использует OpenSSL, а точнее протоколы SSL/TLS.

OpenVPN проводит все сетевые операции через TCP или UDP транспорт. Также возможна работа через большую часть прокси серверов, включая HTTP, SOCKS, через NAT и сетевые фильтры. Возможно создать туннель сетевого уровня, называемый TUN, и канального уровня — TAP, способный передавать Ethernet-трафик. Также возможно использование библиотеки компрессии LZO для сжатия потока данных.

Что нового

• Исправлены ошибки
• Использование конфигураций --dns server на Windows с win-dco могло ошибочно включить 'DnsSecValidationRequired: True', что потенциально нарушало разрешение DNS VPN. В качестве обходного пути можно использовать --dns server ... dnssec no до обновления клиентов.
• Исправлены комментарии в скриптах --dns-up-down, касающиеся значений dns_server_..._dnssec.
• Исправлен релизный билд порта pkcs11-helper vcpkg; больше не пытается установить файлы из отладочного билда.
• Обновлены правила GitHub Action и восстановлено кэширование vcpkg.
• Удалены флаги конфигурации --enable-strict и --enable-strict-options, так как они больше не функционировали.
• mbedtls-builds теперь будет предоставлять правильное сообщение об ошибке, если встречается оператор tls-group без действительных групп, что предотвращает сбои SSL при рукопожатии позже.