Phím tắt OpenVPN Live CD là bản phân phối mã nguồn mở của Linux dựa trên hệ điều hành Debian GNU / Linux và được xây dựng xung quanh phần mềm OpenVPN nổi tiếng. Đây là một thiết bị được thiết kế riêng cho những người đang tìm kiếm một giải pháp hoàn toàn miễn phí và dễ sử dụng để triển khai các máy chủ OpenVPN chuyên dụng.
OpenVPN là một giải pháp SSL VPN nguồn mở, gọn nhẹ, tiết kiệm chi phí và đầy đủ tính năng, có tính năng truy cập từ xa, bảo mật Wi-Fi, VPN từ trang web đến trang web và hơn thế nữa. Công cụ đi kèm với tất cả các cấu hình OpenVPN bắt buộc cần thiết và sử dụng tên người dùng gốc cho các thành phần Webmin và SSH.
Tất cả các cấu hình OpenVPN được tinh chỉnh để hỗ trợ chứng chỉ TLS / SSL cho trao đổi khóa và xác thực người dùng, triển khai cổng và máy chủ có kịch bản tùy chỉnh cho phép người dùng thêm khách hàng, cũng như tạo chứng chỉ và khóa.
Ngoài ra, một cấu hình hợp nhất trong định dạng OVPN có sẵn trong công cụ để cho phép khách hàng dễ dàng kết nối với máy chủ OpenVPN và các móc khởi tạo khác nhau đã được thêm vào để cấu hình máy chủ, máy khách và cổng vào dễ dàng.
Một tính năng thú vị khác là khả năng tạo URL HTTPS bị xáo trộn hết hạn, cho phép khách hàng tải xuống hồ sơ của họ trên thiết bị di động, chỉ đơn giản bằng cách sử dụng máy quét mã QR. Hơn nữa, cấu hình mạng con riêng cho phép khách hàng kết nối với các máy chủ nằm phía sau máy chủ OpenVPN.
Điều quan trọng cần lưu ý ở đây là để bảo mật hơn, máy chủ OpenVPN đã được định cấu hình để loại bỏ đặc quyền và sử dụng xác thực chữ ký TLS-Auth cho HMAC (Mã xác thực thư dựa trên Hash). trong khi bảo vệ chống lại các lỗ hổng tràn bộ đệm SSL / TLS, quét cổng, ngập lụt cổng và các cuộc tấn công DoS.
Thiết bị được phân phối dưới dạng hình ảnh ISO CD trực tiếp cho kiến trúc 32 bit và 64 bit. Ngoài Live CD, nó cũng có sẵn để tải xuống dưới dạng hình ảnh ảo cho các công nghệ ảo hóa OpenStack, Xen, OpenVZ, OVF và OpenNode.
Tính năng mới trong bản phát hành này là gì:
- Hỗ trợ khóa cá nhân được mã hóa (tùy chọn).
- Khắc phục sự cố mạng con riêng tư cộng đồng [# 772].
- Khắc phục sự tuân thủ nhãn hiệu OpenVPN (cập nhật readme & logo) [# 774].
- Khắc phục /etc/cron.hourly/openvpn-profiles- cronjob đã hết hạn [# 800].
- Đã cập nhật bảo mật đã cài đặt.
Tính năng mới trong phiên bản 13.0:
- OpenVPN có liên quan:
- Inithook hỗ trợ máy chủ, cổng, hồ sơ khách hàng (tiện lợi).
- Kịch bản lệnh openvpn-addclient tùy chỉnh tạo hồ sơ khách hàng (tiện lợi).
- Hết hạn url tải xuống tiểu sử bị xáo trộn với mã QR (tiện lợi, bảo mật).
- Hỗ trợ chứng chỉ SSL / TLS cho auth và trao đổi khóa (bảo mật).
- Được định cấu hình để thả các quyền riêng tư (bảo mật).
- Được định cấu hình để chạy trong chroot jail dành riêng cho CRL (bảo mật).
- Được định cấu hình để sử dụng xác minh TLS-Auth HMAC (bảo mật).
Bình luận không