Основи роботи та налаштування VPN в ос Linux

OpenVPN - вільна реалізація технології віртуальної приватної мережі (VPN) з відкритим вихідним кодом для створення зашифрованих каналів типу точка-точка або сервер-клієнти між комп'ютерами. Вона дозволяє встановлювати з'єднання між комп'ютерами, що знаходяться за NAT-firewall, без необхідності зміни їх налаштувань. OpenVPN була створена Джеймсом Йонаном (James Yonan) і розповсюджується під ліцензією GNU GPL.

Для забезпечення безпеки керуючого каналу і потоку даних OpenVPN використовує бібліотеку OpenSSL. Завдяки цьому задіюється весь набір алгоритмів шифрування, доступних в даній бібліотеці. Також може використовуватися пакетна авторизація HMAC, для забезпечення більшої безпеки, і апаратне прискорення для поліпшення продуктивності шифрування. Ця бібліотека використовує OpenSSL, а точніше протоколи SSLv3 / TLSv1. OpenVPN використовується в операційних системах Solaris, OpenBSD, FreeBSD, NetBSD, GNU / Linux, Apple Mac OS X, QNX, Microsoft Windows, Android.

OpenVPN пропонує користувачеві кілька видів аутентифікації.

· Попередньо ключ, - найпростіший метод.

· Сертифікатна аутентифікація, - найбільш гнучкий в налаштуваннях метод.

· За допомогою логіна і пароля, - може використовуватися без створення клієнтського сертифіката (серверний сертифікат все одно потрібен).

OpenVPN проводить всі мережеві операції через TCP, або UDP порт (при виборі протоколу існують дві точки зору одна Why TCP Over TCP Is A Bad Idea й інша Tcp Over TCP Is Not So Bad-web). Також можлива робота через більшу частину проксі серверів, включаючи HTTP, SOCKS, через NAT і мережеві фільтри. Сервер може бути налаштований на призначення мережевих налаштувань клієнта. Наприклад: IP адреса, налаштування маршрутизації та параметри з'єднання. OpenVPN пропонує два різних варіанти мережевих інтерфейсів, використовуючи драйвер TUN / TAP. Можливо створити Layer 3-based IP тунель, званий TUN, і Layer 2-based Ethernet - TAP, здатний передавати Ethernet трафік. Також можливе використання бібліотеки компресії LZO, для стиснення потоку даних. Використовуваний порт 1194 виділений Internet Assigned Numbers Authority для роботи даної програми. Версія 2.0 дозволяє контролювати декілька одночасних тунелів, на відміну від версії 1.0, що дозволяла створювати тільки один тунель на 1 процес.

Використання в OpenVPN стандартних протоколів TCP і UDP дозволяє йому стати альтернативою IPsec в ситуаціях, коли Інтернет-провайдер блокує деякі VPN протоколи.

Дата добавления: 2015-06-29