TurnKey OpenVPN Live CD , Debian GNU / Linux işletim sistemine dayanan ve iyi bilinen OpenVPN yazılımı etrafında kurulmuş Linux'un açık kaynaklı bir dağıtımıdır. Özel OpenVPN sunucularını dağıtmak için tamamen ücretsiz ve kullanımı kolay bir çözüm arayan kişiler için özel olarak tasarlanmış bir cihazdır.
OpenVPN uzaktan erişim, Wi-Fi güvenliği, siteden siteye VPN'ler ve çok daha fazlasını içeren açık kaynaklı, hafif, düşük maliyetli ve tam özellikli açık kaynaklı bir SSL VPN çözümüdür. Cihaz, gerekli tüm upstream OpenVPN konfigürasyonları ile birlikte gelir ve Webmin ve SSH bileşenleri için kök kullanıcı adını kullanır.
Tüm OpenVPN profilleri, anahtar değişimi ve kullanıcı kimlik doğrulaması için TLS / SSL sertifikalarını destekleyecek şekilde ayarlanmıştır, ağ geçidi ve sunucu dağıtımları, kullanıcıların istemcileri eklemelerine ve ayrıca sertifikalar ve anahtarlar oluşturmasına olanak veren özel bir betiğe sahiptir.
Ayrıca, müşterilerin OpenVPN sunucusuna kolayca bağlanabilmelerini sağlamak için OVPN formatında birleşik bir profil mevcuttur ve sunucu, istemci ve ağ geçidi profillerinin kolayca yapılandırılması için çeşitli başlatma kancaları eklenmiştir.
Başka bir ilginç özellik ise, müşterilerin QR kod tarayıcılarını kullanarak profillerini mobil cihazlarda indirmelerini sağlayan, zaman aşımına uğramayan HTTPS URL'leri oluşturma becerisidir. Ayrıca, özel bir alt ağ yapılandırması, istemcilerin OpenVPN sunucusunun arkasındaki sunuculara bağlanmasına izin verir.
Ayrıca, ekstra güvenlik için, OpenVPN sunucusunun ayrıcalıkları düşürecek şekilde yapılandırıldığını ve HMAC (Karma Tabanlı İleti Kimlik Doğrulama Kodu) imza doğrulaması için TLS-Auth kullanıldığını belirtmek de önemlidir. SSL / TLS arabellek taşması güvenlik açıklarına, bağlantı noktası taramasına, bağlantı noktası taşmasına ve DoS saldırılarına karşı koruma sağlarken.
Cihaz, 32 bit ve 64 bit mimariler için Canlı CD ISO görüntüleri olarak dağıtılmıştır. Canlı CD'lere ek olarak, OpenStack, Xen, OpenVZ, OVF ve OpenNode sanallaştırma teknolojileri için sanal görüntüler olarak da indirilebilir.
Bu sürümde yeni olan :
- Şifreli özel anahtarı destekle (isteğe bağlı).
- Ek özel alt ağ sorununu düzelt [# 772].
- OpenVPN ticari marka uygunluğunu düzeltin (readme readme & logo) [# 774].
- /etc/cron.hourly/openvpn-profiles-delexpired cronjob [# 800]. 'ı düzeltin.
- Yüklü güvenlik güncellemeleri.
13.0 sürümünde yeni :
- OpenVPN ile ilgili:
- Inithook destekleyici sunucu, ağ geçidi, istemci profilleri (kolaylık).
- İstemci profili (kolaylık) üreten özel openvpn-addclient komut.
- Gizlenmiş profil indirme URL'lerini QR koduyla kullanma (kolaylık, güvenlik).
- Kimlik doğrulama ve anahtar değişimi için SSL / TLS sertifikalarını destekler (güvenlik).
- Ayrıcalıkları düşürmek için yapılandırıldı (güvenlik).
- CRL'ye (güvenlik) adanmış chroot hapishanesinde çalışacak şekilde yapılandırıldı.
- TLS-Auth HMAC doğrulamasını (güvenlik) kullanacak şekilde yapılandırıldı.
Yorum Bulunamadı