OpenVPN 2.6.13

×Close

Скриншот OpenVPN

OpenVPN — безкоштовна реалізація технології віртуальної приватної мережі (VPN) з відкритим вихідним кодом для створення зашифрованих каналів типу точка-точка або сервер-клієнти, що дозволяє встановлювати з’єднання між комп’ютерами, що знаходяться за NAT і мережевим екраном, без необхідності зміни їх налаштувань. OpenVPN пропонує рентабельну, економну в плані ресурсів, альтернативу іншим VPN технологіям.

Для забезпечення безпеки керуючого каналу і потоку даних OpenVPN використовує бібліотеку OpenSSL. Це дозволяє задіяти весь набір алгоритмів шифрування, доступних в цій бібліотеці. Також може використовуватися пакетна авторизація HMAC, для забезпечення більшої безпеки, і апаратне прискорення для поліпшення продуктивності шифрування. Ця бібліотека використовує OpenSSL, а точніше протоколи SSL/TLS.

OpenVPN проводить всі мережеві операції через TCP або UDP транспорт. Також можлива робота через більшу частину проксі серверів, включаючи HTTP, SOCKS, NAT і мережеві фільтри. Можливо створити тунель мережевого рівня (TUN), і канального рівня (TAP), здатний передавати Ethernet-трафік. Також можливе використання бібліотеки компресії LZO для стиснення потоку даних.

Що нового

• Виправлено потенційно невирівняний доступ до drop_if_recursive_routing в Linux (ASAN)
• виправлено документацію для журналу port-share
• виправлено реєстрацію адрес IPv6 в журналі port-share
• виправлено різні друкарські помилки в повідомленнях, документації, коментарях і прикладах (GH #442, GH #644)
• FreeBSD DCO: виправлено витоку пам'яті при обробці nvlist (GH #636)
• обробка маршрутів: правильно обробляти випадок «збою установки маршруту» за наявності вже існуючого маршруту – раніше OpenVPN видаляв інший маршрут при виході, неправильно змінюючи стан системи.
• виправлено генерацію попереджувальних повідомлень для адрес, що перекриваються --local/--remote і --ifconfig
• очищено облікові дані аутентифікації проксі з пам'яті після використання (якщо використовується --auth-nocache)
• виправлено недостатнє простір у різних (довгих та перенесених) викликах msg()