सॉफ्टएटर वीपीएन - उन्नत मल्टीप्रोटोकॉल वीपीएन सर्वर और क्लाइंट

अगर मैं यह कहता हूं कि यह लेख आपको जल्द ही रुचिकर लग सकता है, तो यह लेख एक वीपीएन सर्वर पर ध्यान केंद्रित करेगा जो L2TP / IPsec, OpenVPN, MS-SSTP, L2TPv3, EtherIP सर्वर को बढ़ा सकता है, और इसका अपना SSL-VPN प्रोटोकॉल भी हो सकता है », जो सामान्य HTTPS ट्रैफ़िक से अप्रभेद्य है (जो ओपनवीपीएन हैंडशेक के बारे में नहीं कहा जा सकता है, उदाहरण के लिए), केवल टीसीपी / यूडीपी के माध्यम से ही नहीं, बल्कि ICMP (जैसे कि पिंगटुनलाइन, हैंगस्टीनल) और डीएनएस (आयोडीन की तरह) के माध्यम से काम कर सकता है। डेवलपर्स का आश्वासन) वर्तमान कार्यान्वयन, L2 और L3 सुरंगों का निर्माण करता है, इसमें एक अंतर्निहित डीएचसीपी सर्वर होता है, जो कर्नेल-मोड और उपयोगकर्ता-मोड NAT, IPv6, आकार देने, QoS, क्लस्टर दोनों का समर्थन करता है ध्रुवीकरण, लोड संतुलन और दोष सहिष्णुता, विंडोज, लिनक्स, मैक ओएस, FreeBSD, और Solaris के तहत चलाया जा सकता है, और GPLv2 के तहत ओपन-सोर्स प्रोजेक्ट है?

यह बात है। यह याद नहीं किया जा सकता है।

उह-ओह, यह क्या चीज है?

सबसे अधिक संभावना है, आपने इस परियोजना के बारे में पहले नहीं सुना है। तथ्य यह है कि दाइउ नोबोरी (is 遊 began ) ने त्सुकुबा विश्वविद्यालय जाते ही इसे विकसित करना शुरू कर दिया, और पीपीटीपी ने कैंपस नेटवर्क से काम नहीं किया। 2003 में, जब वह 18 साल का था, उसने सॉफ्टएथर का पहला संस्करण जारी किया, और जापानी सरकार ने उस पर हमला किया, जिसने माना कि इस परियोजना को लगभग मैलवेयर के रूप में माना जा सकता है, क्योंकि यह आपको फायरवॉल को बायपास करने की अनुमति देता है (ओपनवीपीएन उस समय बस दिखाई दे रहा था), यह "अन्य वीपीएन उत्पादों की छवि को भी नुकसान पहुंचा सकता है" और कार्यक्रम के वितरण को मना कर सकता है। उन्होंने खुद को समझाने की कोशिश की, लेकिन क्योंकि इस वजह से, उन्हें संभवतः विश्वविद्यालय से निष्कासित किया जा सकता था, उन्होंने दृढ़ता से जोर नहीं दिया और कार्यक्रम को मुफ्त पहुंच से हटा दिया। कुछ समय बीत जाता है, और मित्सुबिशी मटेरियल्स कॉर्पोरेशन उनसे सॉफ्टएथर 1.0 खरीदने और 10 साल (अप्रैल 2004-अप्रैल 2014) के लिए अनुबंध पर हस्ताक्षर करने की पेशकश करता है, जो निगम को सॉफ्टेथर को बेचने का अधिकार देता है और कार्यक्रम और / या उसके आधार पर दाईओ नोबोरी को बेचने से रोकता है, लेकिन मार्च 2013 में, उसने सॉफ्टएथर को मुफ्त में वितरित करना शुरू कर दिया, और केवल हाल ही में (4 जनवरी 2014) इसे GPLv2 के तहत खोलने में सक्षम था। दुर्भाग्य से, कॉपीराइट के साथ अभी भी कुछ समस्याएं हैं, इसलिए सॉफ्टएथर शायद अप्रैल 2014 तक कुछ महत्वपूर्ण कार्य नहीं देख पाएगा: त्रिज्या / सक्रिय निर्देशिका प्रमाणीकरण, आरएसए कुंजी प्रमाणीकरण, DoS सुरक्षा, स्रोत IP ACL, Syslog स्थानांतरण और दीप-निरीक्षण पैकेट लॉगिंग।

विवरण

सर्वर सुविधाओं के बारे में थोड़ा और अधिक:

• आभासी हब के बहुत सारे। यानी हर सर्वर इंस्टेंस केवल अपने क्लाइंट्स को ही नहीं, बल्कि हर चीज को एक सर्वर के दायरे में रखता है।
• रिमोट-एक्सेस (क्लाइंट-टू-लैन) और साइट-टू-साइट (एक में दो या अधिक लैन का संयोजन) सुरंगें।
• L2TP / IPsec, OpenVPN, MS-SSTP, L2TPv3, EtherIP और इसके प्रोटोकॉल का समर्थन
• वीपीएन आईसीएमपी के माध्यम से और डीएनएस के माध्यम से (केवल अपने प्रोटोकॉल के माध्यम से)
• एक मुक्त रिले के माध्यम से डायनेमिक DNS और NAT ट्रेवरल ( हाँ, आप एक ग्रे आईपी के साथ वीपीएन सर्वर उठा सकते हैं! )
• लॉगिंग
• एकीकृत फ़ायरवॉल
• L3 मोड में IPv6 के लिए समर्थन (ठीक है, L2 में, निश्चित रूप से, भी)
• उपयोगकर्ता समूहों या विशिष्ट उपयोगकर्ताओं द्वारा ट्रैफ़िक को आकार देना
• SecureNAT (उपयोगकर्ता-स्पेस NAT और DHCP सर्वर)। गैर-सर्वर विंडोज पर सुविधाजनक
• वीएलएएन समर्थन
• स्वचालित प्राथमिकता के साथ क्यूओएस समर्थन

लेखक के अनुसार, सॉफ्टएथर संदर्भ कार्यान्वयन से तेज है।


सॉफ्टवेयर में एक सर्वर, ब्रिज सर्वर, क्लाइंट, GUI (केवल Windows) और CUI प्रशासन उपयोगिताओं शामिल हैं। एक कंप्यूटर को LAN (रिमोट एक्सेस वीपीएन) से जोड़ने के लिए, और दो या अधिक नेटवर्क (साइट-टू-साइट वीपीएन) से कनेक्ट करने के लिए एक ब्रिज सर्वर की आवश्यकता होती है। दुर्भाग्य से, CUI अभी तक बहुत अच्छी तरह से प्रलेखित नहीं है और मैं केवल CUI से सर्वर को शुरू नहीं कर सका, मुझे सर्वर के Windows संस्करण और GUI उपयोगिता का उपयोग करना पड़ा। यह ध्यान दिया जाना चाहिए कि जीयूआई उपयोगिता न केवल स्थानीय सर्वर के साथ काम कर सकती है, अर्थात। आप सर्वर को लिनक्स पर ही शुरू कर सकते हैं, और इसे विंडोज के लिए GUI उपयोगिता के माध्यम से प्रशासित कर सकते हैं। जीयूआई में केवल मूल सेटिंग्स हैं, उन्नत सेटिंग्स को बदलने के लिए आपको कॉन्फ़िगरेशन में जाना होगा या CUI का उपयोग करना होगा।

यहाँ कुछ GUI स्क्रीनशॉट दिए गए हैं जिनसे आप अंदाजा लगा सकते हैं कि सर्वर क्या कर सकता है और कैसे सब कुछ आसानी से कॉन्फ़िगर किया गया है।

सर्वर प्रबंधन विंडो


हब नियंत्रण खिड़की


उपयोगकर्ता संपादन


पैकेट नुकसान और घबराना अनुकरण करने की क्षमता के साथ एसीएल


उपयोगकर्ता के लिए सुरक्षा नीति


SecureNAT कॉन्फ़िगर करें


L2TP / IPSec कॉन्फ़िगर करें


OpenVPN और SSTP को कॉन्फ़िगर करना

VPNGate

VPNGate प्रोजेक्ट को प्रशासक, प्रदाता या सरकार द्वारा अवरुद्ध करने के लिए बनाया गया था। आप अपना सॉफ्टएटर सर्वर शुरू कर सकते हैं, बॉक्स का उपयोग कर सकते हैं "vpngate का उपयोग करें", और जिन उपयोगकर्ताओं को मुफ्त वीपीएन की आवश्यकता है वे वीपीएनगेट निर्देशिका में अपना सर्वर पा सकते हैं और इससे कनेक्ट कर सकते हैं, और वे कई निजी पते जैसे 2-2.168.0.0 तक नहीं पहुंच पाएंगे। / 16, लेकिन केवल इंटरनेट के लिए। सॉफ्टएटर उन उपयोगकर्ताओं के लिए लॉग भी लिखता है जो वीपीएनगेट के माध्यम से आपके सर्वर का उपयोग करते हैं।

निष्कर्ष

शायद यही सब है। मैं अप्रैल की प्रतीक्षा कर रहा हूं, जो मुझे उम्मीद है, कम से कम, त्रिज्या और प्रमाण पत्र लाएगा।
साइट, हालांकि सॉफ्टएथर को फाइन-ट्यून करने के बारे में बहुत कम दस्तावेज हैं, यह सामान्य रूप से नेटवर्क और वीपीएन के बारे में बहुत स्पष्ट, विस्तृत और दिलचस्प रूप से चित्रित है। यदि आप अंग्रेजी के साथ अच्छे हैं और वीपीएन के बारे में अधिक जानना चाहते हैं, तो आलसी मत बनो, प्रोजेक्ट वेबसाइट पर प्रलेखन पढ़ें। खैर, या कम से कम तस्वीरों को देखें।

सॉफ्टएफ़ वीपीएन
गितुब भंडार