TurnKey OpenVPN CD Live הוא הפצה קוד פתוח של לינוקס המבוססת על מערכת ההפעלה של דביאן גנו / לינוקס ונבנתה סביב תוכנת OpenVPN הידועה. זהו מכשיר המותאם במיוחד עבור אנשים שמחפשים פתרון חינם לחלוטין וקל לשימוש לפריסת שרתי OpenVPN ייעודיים.
OpenVPN הוא קוד פתוח, קל משקל, חסכוני ופתרון מלא של SSL VPN עם קוד פתוח, הכולל גישה מרחוק, אבטחה ל- Wi-Fi, VPN לאתר, ועוד. המכשיר מגיע עם כל תצורות OpenVPN במעלה הזרם ומשתמש בשם המשתמש של root עבור רכיבי Webmin ו- SSH.
כל הפרופילים של OpenVPN מתואמים לתמיכה באישורי TLS / SSL עבור אימות של החלפת מפתח ואימות משתמשים, פריסות השער והשרת מאופיינות בסקריפט מותאם אישית המאפשר למשתמשים להוסיף לקוחות, וכן ליצור אישורים ומפתחות.
בנוסף, פרופיל אחיד בתבנית OVPN זמין במכשיר כדי לאפשר ללקוחות להתחבר בקלות לשרת OpenVPN, ו נוספו ווים אתחול שונים עבור תצורה קלה של פרופילי שרת, לקוח ו gateway.
תכונה מעניינת נוספת היא היכולת ליצור כתובות HTTPS מטושטשות שפג תוקפם, המאפשרות ללקוחות להוריד את הפרופילים שלהם בניידים, פשוט באמצעות סורקי קוד QR. בנוסף, תצורת משנה פרטית מאפשרת ללקוחות להתחבר לשרתים הנמצאים מאחורי שרת OpenVPN.
חשוב גם להזכיר כאן, כי עבור אבטחה נוספת, שרת OpenVPN הוגדר לשחרור הרשאות ומשתמש ב- TLS-Auth עבור אימות חתימה של HMAC (Hash-based Message Authentication Code). תוך הגנה מפני פגיעות של הצפת מאגר SSL / TLS, סריקת יציאות, הצפת יציאות והתקפות DoS.
המכשיר מופץ כתמונות Live CD ISO עבור ארכיטקטורות 32 סיביות ו- 64 סיביות. בנוסף לתקליטורים חיים, הוא זמין להורדה גם כתמונות וירטואליות עבור OpenStack, Xen, OpenVZ, OVF ו- OpenNode.
מה חדש במהדורה זו:
- תמיכה במקש פרטי מוצפן (אופציונלי).
- תקן בעיה משנה פרטית של addclient [# 772].
- תקן את התאימות של סימני המסחר של OpenVPN (קריאה מעודכנת ולוגו) [# 774].
- תקן /etc/cron.hourly/openvpn-profiles-delexpired cronjob [# 800].
- עדכוני אבטחה מותקנים.
מה חדש בגירסה 13.0:
- בנושא OpenVPN:
- Inithook תומך בשרת, שער, פרופילי לקוח (נוחות).
- סקריפט מותאם אישית של openvpn-addclient שמייצר פרופיל לקוח (נוחות).
- פרופיל פגום שפג תוקפו הורד כתובות URL עם קוד QR (נוחות, אבטחה).
- תומך באישורי SSL / TLS עבור החלפת אותות ומפתחות (אבטחה).
- מוגדר לשחרור פרטי אבטחה (אבטחה).
- מוגדרת לפעול בכלא chroot המוקדש ל- CRL (אבטחה).
- מוגדר לשימוש באימות HLS של TLS-Auth (אבטחה).
תגובות לא נמצא