TurnKey OpenVPN Live CD

TurnKey OpenVPN Live CD ay isang bukas na pamamahagi ng source ng Linux batay sa sistema ng operating system ng Debian GNU / Linux at binuo sa paligid ng mahusay na software na OpenVPN. Ito ay isang kasangkapan na partikular na iniayon para sa mga taong naghahanap ng isang lubos na libre at madaling gamitin na solusyon para sa pag-deploy ng nakalaang mga server ng OpenVPN.

Ang OpenVPN ay isang bukas na mapagkukunan, magaan, epektibong gastos, at ganap na tampok na open source na solusyon sa SSL VPN na nagtatampok ng malayuang pag-access, seguridad ng Wi-Fi, site-to-site na VPN, at marami pang iba. Ang appliance ay may lahat ng kinakailangang pagsasaayos sa upstream ng OpenVPN at ginagamit ang root username para sa mga bahagi ng Webmin at SSH.

Ang lahat ng mga profile ng OpenVPN ay tweaked upang suportahan ang mga sertipiko ng TLS / SSL para sa pangunahing palitan at pagpapatunay ng user, ang gateway at server deployment ay nagtatampok ng pasadyang script na nagpapahintulot sa mga user na magdagdag ng mga kliyente, pati na rin upang makabuo ng mga certificate at key. >

Bilang karagdagan, ang isang pinag-isang profile sa format ng OVPN ay magagamit sa appliance upang paganahin ang mga kliyente na madaling kumonekta sa server ng OpenVPN, at iba't ibang mga initialization hook ang naidagdag para sa madaling pagsasaayos ng mga server, client at mga profile ng gateway.

Ang isa pang kawili-wiling katangian ay ang kakayahang lumikha ng expiring obfuscated na mga URL ng HTTPS, na nagbibigay-daan sa mga kliyente na i-download ang kanilang mga profile sa mga mobile device, sa pamamagitan lamang ng paggamit ng mga scanner ng QR code. Bukod dito, ang isang pribadong pagsasaayos ng subnet ay nagpapahintulot sa mga kliyente na kumonekta sa mga server na nasa likod ng server ng OpenVPN.

Mahalaga rin na banggitin dito na, para sa dagdag na seguridad, ang server ng OpenVPN ay na-configure upang mag-drop ng mga pribilehiyo at gumagamit ng TLS-Auth para sa HMAC (Hash-based Message Authentication Code) pagpapatunay ng lagda. habang pinoprotektahan laban sa mga kahinaan ng SSL / TLS buffer overflow, port scan, port flooding, at DOS na pag-atake.

Ang appliance ay ipinamamahagi bilang Live CD ISO na imahe para sa mga 32-bit at 64-bit na mga arkitektura. Bilang karagdagan sa Live CD, magagamit din ito para sa pag-download bilang mga virtual na imahe para sa mga teknolohiya ng OpenStack, Xen, OpenVZ, OVF at OpenNode.

• Ang naka-encrypt na pribadong key (opsyonal).
• Ayusin ang addclient private subnet problem [# 772].
• Ayusin ang pagsunod sa trademark ng OpenVPN (na-update na readme at logo) [# 774].
• Ayusin /etc/cron.hourly/openvpn-profiles-delexpired cronjob [# 800].
• Naka-install na mga update sa seguridad.

Ano ang bago sa bersyon 13.0:

• Mga kaugnay na OpenVPN:
• Naglabas ng pagsuporta sa server, gateway, mga profile ng client (convenience).
• Custom na openvpn-addclient script na bumubuo ng profile ng client (convenience).
• Nag-expire na ang mga nai-download na url ng pag-download ng profile gamit ang QR code (kaginhawaan, seguridad).
• Sinusuportahan ang mga sertipiko ng SSL / TLS para sa auth at key exchange (seguridad).
• Nakaayos upang i-drop ang mga pribilehiyo (seguridad).
• Nakaayos na tumakbo sa chroot jail na nakatuon sa CRL (seguridad).
• Nakaayos upang magamit ang pagpapatunay ng TLS-Auth HMAC (seguridad).