TurnKey OpenVPN Live CD je open source distribuce Linuxu založená na operačním systému Debian GNU / Linux a postavena kolem dobře známého softwaru OpenVPN. Jedná se o zařízení, které je specificky přizpůsobeno lidem, kteří hledají zcela zdarma a snadno použitelné řešení pro nasazení vyhrazených serverů OpenVPN.
OpenVPN je otevřené, lehké, nákladově efektivní a plnohodnotné řešení s otevřeným zdrojovým kódem SSL VPN, které nabízí vzdálený přístup, zabezpečení Wi-Fi, VPN na webu a mnoho dalšího. Zařízení je dodáváno se všemi potřebnými konfiguracemi OpenVPN a používá kořenové uživatelské jméno pro komponenty Webmin a SSH.
Všechny profily OpenVPN jsou vylepšeny pro podporu certifikátů TLS / SSL pro výměnu klíčů a autentizaci uživatelů, nasazení brány a serveru obsahuje vlastní skript, který umožňuje uživatelům přidávat klienty a generovat certifikáty a klíče.
Kromě toho je v zařízení k dispozici jednotný profil ve formátu OVPN, který umožňuje klientům snadné připojení k serveru OpenVPN a byla přidána různá inicializační háčky pro snadnou konfiguraci profilů serveru, klientů a brány.
Další zajímavou funkcí je schopnost vytvářet vyčerpávající URL adresy HTTPS, které umožňují klientům stahovat své profily na mobilních zařízeních, a to pomocí skenerů QR kódů. Navíc soukromá konfigurace podsítě umožňuje klientům připojit se ke serverům, které jsou za serverem OpenVPN.
Je také důležité zmínit, že pro větší zabezpečení je server OpenVPN nakonfigurován tak, aby odňal oprávnění a používá ověřování podpisů TLS-Auth pro HMAC (Hash-based Message Authentication Code). a zároveň chrání před zranitelností přetečení vyrovnávací paměti SSL / TLS, skenováním portů, zaplavením portů a útoky DoS.
Zařízení je distribuováno jako obrazy Live CD ISO pro 32bitovou a 64bitovou architekturu. Kromě živých disků CD je také k dispozici ke stažení jako virtuální obrazy pro virtualizační technologie OpenStack, Xen, OpenVZ, OVF a OpenNode.
Co je nové
- Podpora šifrovaného soukromého klíče (volitelné).
- Opravte problém soukromé podsíti addclient [# 772].
- Opravit dodržování ochranné známky OpenVPN (aktualizované čtení a logo) [# 774].
- Opravte /etc/cron.hourly/openvpn-profiles-dexpired cronjob [# 800].
- Instalované aktualizace zabezpečení.
Co je nového ve verzi 13.0:
- OpenVPN související:
- Podporujte server, bránu, klientské profily (pohodlí).
- Vlastní openvpn-addclient skript generující profil klienta (pohodlí).
- Vypršela vyčerpávající adresy URL ke stahování profilu pomocí kódu QR (pohodlí, zabezpečení).
- Podporuje certifikáty SSL / TLS pro auth a výměnu klíčů (zabezpečení).
- Nakonfigurovaný pro zrušení privilegií (zabezpečení).
- Nakonfigurován pro spuštění v chroot vězení vyhrazené CRL (zabezpečení).
- Konfigurace pro použití ověření HMAC TLS-Auth (zabezpečení).
Komentáře nebyl nalezen