OpenVPN-ийн тойм
OpenVPN нь олон төрлийн конфигурацийг дэмждэг бүрэн функцтэй SSL VPN шийдэл бөгөөд алсаас холбогдох, сайтууд хоорондын VPN, WiFi аюулгүй байдал, ачаалал тэнцвэржүүлэх боломжтой томоохон хэмжээний алсаас холбогдох шийдлүүдийг санал болгодог. Энэ нь SSL/TLS протоколыг ашиглан OSI 2 ба 3-р түвшний аюулгүй сүлжээний өргөтгөлийг хэрэгжүүлдэг.
OpenVPN нь гэрчилгээ, ухаалаг карт, хоёр шатлалт нууцлал зэрэг хэрэглэгчийн баталгаажуулалтын олон төрлийн аргуудыг дэмжиж, VPN виртуал интерфэйс дээр хамааралтай фаерволын дүрмүүдийг хэрэглэн хэрэглэгч эсвэл бүлгийн тусгай хандалтын бодлого тодорхойлох боломжийг олгодог. OpenVPN нь вэб аппликейшн прокси биш бөгөөд вэб хөтчийн тусламжтайгаар ажилладаг.
OpenVPN-ийн онцлог шинж чанарууд
- IP сүлжээг туннель хийх: Гарын авлагын удирдлагын доор нэг UDP эсвэл TCP портоор аливаа IP сүлжээ эсвэл виртуал ethernet адаптерийг туннель хийх.
- Ачаалал тэнцвэржүүлсэн VPN сервер фермийг тохируулах: Олон машинуудыг ашиглан өсгөж болох VPN серверүүдийн фермийг тохируулж, хэдэн мянган динамик холболтыг холбох боломж.
- Шифрлэлтийн бүх боломжуудыг ашиглах: OpenSSL номын сангийн бүх шифрлэлтийн, баталгаажуулалт болон гэрчилгээний функцийг ашиглан хувийн сүлжээний хөдөлгөөнийг хамгаалах.
- Шифрлэлтийн янз бүрийн аргуудыг сонгох: OpenSSL номын сангаар дэмжигддэг аливаа шифрлэлтийн, түлхүүрийн хэмжээ, эсвэл HMAC (датаграммын бүтэн байдал шалгах) дижест ашиглах.
- Бүтцийн түлхүүрүүдийн шифрлэлтийг ашиглах: Статик түлхүүрийн оронд гэрчилгээний үндсэн дээр олон нийтийн түлхүүрийн шифрлэлтийг сонгох.
- TLS-н үндсэн дээр динамик түлхүүр солилцох: Статик, урьдчилсан хуваарилсан түлхүүрүүд эсвэл TLS-based динамик түлхүүр солилцохыг ашиглах.
- Холболтын өргөтгөсөн компресс, хөдлөх урсгал тохиргоо: Линкний ачааллыг хянахын тулд бодит цагийн адаптив холбоо шахалт болон хөдөлгөөнт урсгал тохиргоог ашиглах.
- NAT (Network Address Translation) орчинд сүлжээг туннель хийх: Холболт хийгдсэн хуучин хаягийн хувьд сүлжээг туннель хийх боломж.
- Виртуал TAP төхөөрөмж ашиглан аюулгүй ethernet гүүрүүдийг үүсгэх: Виртуал TAP төхөөрөмж ашиглан аюулгүй ethernet гүүр үүсгэх боломж.
Техникийн тодорхойлолт ба системийн шаардлага
- Тохирох үйлдлийн систем: Windows 11, Windows 10, Windows 8.1, Windows 7
- RAM (Хадгалах санах ой): 2 GB RAM (4 GB-ийг санал болгож байна)
- Чөлөөт хатуу дискний орон зай: 200 MB буюу түүнээс их
