Защо ми е необходим OpenVPN

Много често нашите клиенти да ни изпратите заявка за инсталиране и конфигуриране OpenVPN на нашите VPS сървъри. Но много други хора дори не са наясно с ползите от използването му. В тази статия ще разгледаме защо се нуждаем от OpenVPN и описват използването му.

OpenVPN - технология без прилагане на виртуална частна мрежа (VPN) с отворен код за създаване на криптиран канал от точка до точка или сървърни клиенти между компютрите.

OpenVPN ви дава възможност да се установи връзка между компютрите, които стоят зад NAT-защитна стена, не е необходимо да промените настройките си. Технологията, разработена от J .. Yonanom и преминава под свободен GNU GPL. Инструментът се използва в много популярни и широко използвани операционни системи: Solaris, OpenBSD, FreeBSD, NetBSD, GNU / Linux, Apple Mac OS X, QNX и Microsoft Windows.

На първо място OpenVPN се използват за осигуряване на сигурна дистанционна връзка. Въпреки това, има много начини за решаване на този проблем. Но OpenVPN се счита за най-подходящият вариант за bezopasnsoti. На следващо място, нека разгледаме защо.

Заявленията OpenVPN технологии. за сигурни асоциацията мрежи или сървъри чрез интернет, за да се заобиколят блокирането на местните защитни стени или доставчици на интернет услуги ограничения за контрол на използването на мрежовия трафик в рамките на една мрежа, както е сигурен достъп до сървъра или към интернет и др.

OpenVPN се използва главно като защитен механизъм за частната мрежа. Се използва при подобни инструменти с отворен код, колкото е възможно да се завърши развитието на шифрован канал. Rabotatayut с OpenVPN режима: от точка до точка или клиенти базирани на сървър. Смята се, с право доста полезен метод за криптиране между компютри в локална мрежа.

Няколко вида автентикация е достъпно за потребителите на тази технология:

На първо място, с помощта на предварително зададен ключ, това е всъщност най-лесният начин.

На второ място, този сертификат за удостоверяване орган, който е много гъвкава в процеса на конфигурация. И в края на третата: използване на потребителско име и парола (може да работи без да се създава клиентски сертификат, но все още се изисква сертификат на сървъра).

OpenVPN използва статични, предварително определени ключове или обменни динамични ключове на базата на TLS. Налице е подкрепа за VPN връзки с динамични отдалечени възли (DHCP клиент или комутируема), тунели над NAT или чрез пълна защитна стена.

По този начин постигане на сигурност и криптиране на OpenVPN? Това се постига главно чрез OpenSSL протокол и транспорт слой Transport Layer Security. Но вместо да OpenSSL в нови издания OpenVPN може да се използва PolarSSL библиотека. TLS протокол - подобрена версия на протокол за трансфер сигурна Secure Socket Layers данни Secure Sockets Layer на.

OpenVPN е добре подредени и свързани с OpenSSL библиотеки, така механизми за кодиране, базирани в голяма степен от това.

Особености на употреба OpenVPN на различни операционни системи. В зависимост от избраната операционна система има своя nyunsy в частната мрежа. Например, режим на бърз Йо, който ускорява UDP-съединение, може да работи само в GNU / Linux. В Windows, често има проблеми с промяната на маршрута, тези решения с помощта на опцията маршрут-метод.

OpenVPN преминаване към MacOS X - има открита tunnelblick източник проект. Не параметър подкрепа TCP_NODELAY ядрото на операционната система. Разработен търговски вискозитет проект за тази операционна система. OpenVPN често се използва за маршрутизаторите на някои производители: Linksys и MikroTik и др.

OpenVPN се използва на един сървър в една виртуална мрежа, така че няма възможност да общуват директно между клиентите. За такива решения, използвайки напълно различна технология, наречена CloudVPN.

В допълнение към всички тези предимства, използването на OpenVPN стандартни протоколи TCP или UDP на, позволява алтернатива на IPsec, когато доставчикът на интернет услуги блокира някои VPN протоколи.

OpenVPN - доста гъвкав софтуер, който предлага разнообразие от опции за персонализиране в ръцете на опитен потребител. Ако имате нужда от помощ, за да се създаде и инсталиране на продукта в нашите виртуални машини. моля свържете се с техническата поддръжка на Hyper-домакин ™. Ние ще се радваме да ви помогне в най-кратки срокове и по всяко време на деня!