TurnKey OpenVPN Live CD - це відкрите вихідне розповсюдження Linux на базі операційної системи Debian GNU / Linux та побудоване за допомогою відомого програмного забезпечення OpenVPN. Це пристрій, спеціально розроблений для людей, які шукають абсолютно безкоштовне та просте у використанні рішення для розгортання спеціальних серверів OpenVPN.
OpenVPN - це рішення з відкритим вихідним кодом, легкий, економічно ефективний і повнофункціональний SSL VPN із відкритим вихідним кодом, що включає віддалений доступ, безпеку Wi-Fi, мережні VPN-мережі та багато іншого. Цей пристрій оснащений всіма необхідними конфігураціями OpenVPN в upstream і використовує ім'я користувача root для компонентів Webmin та SSH.
Усі профілі OpenVPN налаштовані для підтримки сертифікатів TLS / SSL для обміну ключами та автентифікації користувачів, а для розгортання шлюзу та сервера - власний сценарій, який дозволяє користувачам додавати клієнтів, а також генерувати сертифікати та ключі.
Крім того, у пристрої доступний уніфікований профіль у форматі OVPN, що дозволяє клієнтам легко підключатися до сервера OpenVPN, а також додано різні ключі ініціалізації для зручної конфігурації профілів сервера, клієнта та шлюзів.
Ще однією цікавою функцією є можливість створювати застарілі URL-адреси HTTPS, які дозволяють клієнтам завантажувати свої профілі на мобільних пристроях, просто за допомогою сканерів QR-коду. Крім того, конфігурація приватної підмережі дозволяє клієнтам підключатися до серверів, що знаходяться за сервером OpenVPN.
Також важливо зазначити, що для додаткової безпеки сервер OpenVPN налаштований на скидання привілеїв та використовує перевірку підпису TLS-Auth для HMAC (Hash-коду автентифікації повідомлень). захищаючи вразливі місця від переповнення буферу SSL / TLS, сканування порту, затоплення портів та атаки DoS.
Пристрій поширюється як зображення ISO Live CD для 32-розрядних та 64-розрядних архітектур. Окрім Live CD-дисків, він також доступний для завантаження як віртуальні зображення для технологій віртуалізації OpenStack, Xen, OpenVZ, OVF та OpenNode.
Що нового в цьому випуску:
- Підтримка зашифрованого приватного ключа (необов'язково).
- Виправте проблему приватної підмережі addclient [# 772].
- Виправте відповідність торговельної марки OpenVPN (оновлене readme & логотип) [# 774].
- Виправте /etc/cron.hourly/openvpn-profiles-delexpired cronjob [# 800].
- Встановлені оновлення безпеки.
Що нового у версії 13.0:
- пов'язані OpenVPN:
- Сервер підтримки, шлюз, профілі клієнта Inithook (зручність).
- Користувацький сценарій openvpn-addclient, що генерує профіль клієнта (зручність).
- URL-адреси для завантаження URL-адрес, що закінчуються завадами, з QR-кодом (зручність, безпека).
- Підтримка сертифікатів SSL / TLS для обміну за ключовими словами (безпека).
- Налаштовується для скидання привілей (безпека).
- Налаштовано для запуску в тюрмах chroot, присвяченому CRL (безпеці).
- Налаштовується для перевірки TLS-Auth HMAC (безпека).
Коментар не знайдено