OpenVPN 2.7.4

×Close

Скриншот OpenVPN

OpenVPN — безкоштовна реалізація технології віртуальної приватної мережі (VPN) з відкритим вихідним кодом для створення зашифрованих каналів типу точка-точка або сервер-клієнти, що дозволяє встановлювати з’єднання між комп’ютерами, що знаходяться за NAT і мережевим екраном, без необхідності зміни їх налаштувань. OpenVPN пропонує рентабельну, економну в плані ресурсів, альтернативу іншим VPN технологіям.

Для забезпечення безпеки керуючого каналу і потоку даних OpenVPN використовує бібліотеку OpenSSL. Це дозволяє задіяти весь набір алгоритмів шифрування, доступних в цій бібліотеці. Також може використовуватися пакетна авторизація HMAC, для забезпечення більшої безпеки, і апаратне прискорення для поліпшення продуктивності шифрування. Ця бібліотека використовує OpenSSL, а точніше протоколи SSL/TLS.

OpenVPN проводить всі мережеві операції через TCP або UDP транспорт. Також можлива робота через більшу частину проксі серверів, включаючи HTTP, SOCKS, NAT і мережеві фільтри. Можливо створити тунель мережевого рівня (TUN), і канального рівня (TAP), здатний передавати Ethernet-трафік. Також можливе використання бібліотеки компресії LZO для стиснення потоку даних.

Що нового

• Виправлені помилки
• Використання конфігурацій --dns server на Windows з win-dco могло помилково активувати 'DnsSecValidationRequired: True', що потенційно порушувало розв'язання DNS VPN. Як обхідний шлях можна використовувати --dns server ... dnssec no до оновлення клієнтів.
• Виправлені коментарі в скриптах --dns-up-down, що стосуються значень dns_server_..._dnssec.
• Виправлено релізний билд порту pkcs11-helper vcpkg; більше не намагається встановити файли з відладкового билда.
• Оновлено правила GitHub Action та відновлено кешування vcpkg.
• Видалені флаги конфігурації --enable-strict та --enable-strict-options, оскільки вони більше не працювали.
• mbedtls-builds тепер надасть правильне повідомлення про помилку, якщо зустрічається оператор tls-group без дійсних груп, що запобігає збоям SSL під час рукопожаття пізніше.