लिनक्स के लिए सॉफ्टएटरवीपीएन वीपीएन सर्वर को कॉन्फ़िगर करना

जैसा कि यह हब पर पहले से ही लिखा गया था, शाब्दिक रूप से इस साल की जनवरी की शुरुआत में, जीपीएल 2 लाइसेंस के तहत, एक बहुत ही रोचक और, अपने तरीके से, अद्वितीय परियोजना - सॉफ्टएयर वीपीएन । यह जापानी विश्वविद्यालय के त्सुकुबा के छात्रों द्वारा लिखा गया था। यह उत्पाद बड़ी संख्या में टनलिंग प्रोटोकॉल के समर्थन के साथ वीपीएन सर्वर के रूप में खुद को रखता है: L2TP, L2TP / IPsec, L2TPv3 / IPsec, MS-SSTP, EtherIP / IPsec, OpenVPN, SSL-VPN (मालिकाना), L2VPN, साथ ही साथ ऐसी ट्रिकी चीज़ें ICMP और DNS के माध्यम से सुरंग बनाना। यह तीसरे और दूसरे दोनों स्तरों पर सुरंग बनाने का समर्थन करता है, यह वीएलएएन और आईपीवी 6 हो सकता है। यह लगभग सभी ज्ञात प्लेटफार्मों (यहां तक ​​कि एआरएम और एमआईपीएस) पर काम करता है और रूट अधिकारों की भी आवश्यकता नहीं होती है। पूर्ण विनिर्देश यहां पाया जा सकता है । सच कहूं तो, जब मैंने इस कार्यक्रम की विशेषताओं की सूची देखी - मैं बस अपनी आंखों पर विश्वास नहीं कर सका और सोचा: "अगर आईटी काम करता है, तो मैं इसे परीक्षण करना चाहिए!"
यह आलेख लिनक्स के लिए सॉफ्टएटर वीपीएन सर्वर की स्थापना और कॉन्फ़िगरेशन का वर्णन करेगा। अगले लेख में मैं सुंदर तुलनात्मक प्रदर्शन ग्राफ खींचने की कोशिश करूंगा।
इस सॉफ़्टवेयर में विंडोज के लिए एक असामान्य रूप से अच्छा इंटरफ़ेस है, लेकिन लिनक्स के तहत सभी कॉन्फ़िगरेशन सीएलआई के माध्यम से किया जाता है। मैनुअल निश्चित रूप से अच्छा है, लेकिन उदाहरण के लिए यह मुझे बहुत विस्तृत लग रहा था, और साथ ही ग्राफिकल इंटरफ़ेस और अत्यधिक रंगीन रंगीन चित्रों की ओर एक पूर्वाग्रह के साथ। इसलिए, मैंने उन लोगों के लिए मुख्य सीएलआई आदेशों को पूरा करने का फैसला किया जो बहुत सारे अंग्रेजी अक्षरों को फावड़ा करने के लिए बहुत आलसी हैं।

शुरुआत के लिए - इस चमत्कार को स्थापित करें। मैंने बोर्ड पर 64-बिट डेबियन 7 के साथ एक वीपीएस हाथ में लिया था, इसलिए पसंद स्पष्ट थी। मैं आपको तुरंत चेतावनी देता हूं: आपको केवल GitHub'a (वर्तमान में रिलीज़ संस्करण 4.04 बिल्ड 9412) से इंस्टॉल करने की आवश्यकता है! आधिकारिक साइट पर, आप विभिन्न प्लेटफ़ॉर्म के लिए स्रोत डाउनलोड कर सकते हैं, लेकिन घात यह है कि मेकफाइल्स किसी तरह के सैडिस्टिक-वेस्टर्निस्ट तरीके से उत्पन्न हुए थे, और आउटपुट पर आपको केवल दो फाइलें मिलती हैं - सर्वर का बाइनरी खुद और इसका सीएलएस बॉक्स। / Usr / bin / और अन्य सभ्य चीजों की कोई प्रतिलिपि वहां नहीं लिखी गई है। इसके विपरीत, गिथब पर मेकफाइल बहुत अधिक दोस्ताना व्यवहार करता है (हालांकि यह वैसे ही स्क्रिप्ट नहीं करता है, यह एक संक्रमण है)।

इससे पहले कि आप कार्यक्रम को स्थापित करें, मैं यहां जाने और यह पता लगाने की सलाह देता हूं कि उसे क्या स्थापित करना है। उदाहरण के लिए, मुझे कई पुस्तकालयों को लगाने की जरूरत थी (तब उन्हें ध्वस्त किया जा सकता है):

# apt-get install libreadline-dev libssl-dev libncurses5-dev zlib1g-dev

आगे की स्थापना सरल नहीं है, लेकिन बहुत सरल है, लेकिन मैं यह नोट करना चाहता हूं कि "इनस्टॉल" करने के बजाय मैं "चेक इंस्टॉल" लिखता हूं, ताकि उपयुक्त पैकेज प्रबंधक को नए प्रोग्राम के बारे में पता चल सके और फिर इसे सही तरीके से हटा सकें (अधिक विवरण यहां )।

# git clone github.com/SoftEtherVPN/SoftEtherVPN.git
# cd SoftEtherVPN\
# ./configure
# make
# checkinstall

इस प्रक्रिया में, इंस्टॉलर आपसे लाइसेंस समझौते को पढ़ने के लिए कहेगा, साथ ही साथ आपके प्लेटफ़ॉर्म और OS की गहराई का संकेत देगा। वैसे, वह किसी भी तरह से / usr / vpnserver /, और binaries in / usr / bin / में कार्यक्रम को ध्यान में रखेगा। यदि आप इंस्टॉलेशन पथ की तरह नहीं हैं, तो आप इसे मेकफाइल में अपने हाथों से बदल सकते हैं। स्थापना के अंत में, वह कहेगा:

- स्थापना सफलतापूर्वक पूर्ण हुई।

SoftEther VPN सर्वर पृष्ठभूमि सेवा को चलाने के लिए 'vpnserver start' निष्पादित करें।
सॉफ्टएप वीपीएन ब्रिज बैकग्राउंड सेवा को चलाने के लिए 'vpnbridge start' को निष्पादित करें।
SoftEther VPN क्लाइंट पृष्ठभूमि सेवा को चलाने के लिए 'vpnclient start' को निष्पादित करें।
वीपीएन सर्वर, वीपीएन ब्रिज या वीपीएन क्लाइंट को कॉन्फ़िगर करने के लिए सॉफ्टएप वीपीएन कमांड-लाइन उपयोगिता को चलाने के लिए 'वीपीएनसीएमडी' निष्पादित करें।
-------------------------------------------------- ------------------

यहां से आप तार्किक रूप से समझ सकते हैं कि यह जादू कैसे शुरू होता है और कैसे रुकता है। आप इसे ऐसे ही छोड़ सकते हैं, लेकिन इसे बंद कर सकते हैं। एक सरल init स्क्रिप्ट साइट करें जो हमें उसी के लिए अधिक परिचित होगी।

तो, वीपीएन सर्वर स्थापित है और इसे शुरू किया जा सकता है:

# vpnserver start
SoftEther VPN Server Service Started.

कॉन्फ़िगरेशन के लिए हो रही है। सामान्य तौर पर, मैनुअल हमें ऐसा करने के दो तरीके प्रदान करता है: अपनी स्वयं की कमांड लाइन vpncmd के माध्यम से या कॉन्फ़िगरेशन फ़ाइल vpn_server.config के माध्यम से, पहली वरीयता देने के लिए बहुत प्राथमिकता के साथ। निर्माता कॉन्फ़िगरेशन फ़ाइल के साथ संचालन को एक जोखिम भरा व्यवसाय मानता है और हर संभव तरीके से हमें इससे अलग करने की कोशिश करता है। तथ्य यह है कि सर्वर लगातार इस फ़ाइल को पढ़ता है और इसमें कोई भी परिवर्तन तुरंत सर्वर को प्रभावित करता है। केवल तभी जब कॉन्फ़िगरेशन फ़ाइल से कॉन्फ़िगरेशन उचित होता है जब वीपीएन सर्वर बंद हो जाता है। मुझे नहीं पता कि ऐसा क्यों किया गया था, लेकिन लेखक, किसी भी मामले में, बेहतर जानता है। वैसे भी, कार्यक्रम में एक अच्छा सीएलआई है, जिसके साथ काम करने के बाद आप बस एक अनावश्यक फ़ाइल के अस्तित्व के बारे में भूल जाते हैं।

वैसे, स्थापना के तुरंत बाद, मैंने देखा कि किसी कारण से कार्यक्रम 130.158.6.77:80 पते पर हिट हुआ। यह पता चला है कि कुछ भी संदिग्ध नहीं है, बस इस तरह से सर्वर अपनी वेबसाइट (Keepalive.softether.org:80) के लिए मुख्य पैकेट भेजता रहता है, ताकि अलग-अलग पीपीपी सेशन टाइमआउट से टूट न जाएं। स्थापना के तुरंत बाद, मैंने इस फ़ंक्शन को KeepDisable कमांड के साथ अक्षम कर दिया।

इसलिए, शुरू करने के तुरंत बाद, वीपीएन सर्वर पहले से ही काम कर रहा है और टीसीपी पोर्ट्स 443 (एसएसएल वीपीएन), 992, 1194 (ओपनवीपीएन) और 5555 के कनेक्शन को स्वीकार कर रहा है (पोर्ट नंबर्स को लिस्टेंकरक्रिएट और लिस्टेनड्रिल कमांड के साथ बदला जा सकता है), हालांकि, इसका उपयोग करने के लिए आपको कई सरल बनाने की जरूरत है। सेटिंग्स। हम vpncmd कमांड के साथ CLI में जाते हैं :

# vpncmd
vpncmd command - SoftEther VPN Command Line Management Utility
SoftEther VPN Command Line Management Utility (vpncmd command)
Version 4.04 Build 9412 (English)
Compiled 2014/01/15 17:22:14 by yagi at pc25
Copyright (c) SoftEther VPN Project. All Rights Reserved.

By using vpncmd program, the following can be achieved.

1. Management of VPN Server or VPN Bridge
2. Management of VPN Client
3. Use of VPN Tools (certificate creation and Network Traffic Speed Test Tool)

Select 1, 2 or 3:

चॉइस 1 हमें सर्वर एडिटिंग मोड, च्वाइस 2 - क्लाइंट प्रॉपर्टीज एडिटिंग मोड में ट्रांसफर करेगा, और पसंद 3 - सर्वर सर्टिफिकेट के परीक्षण और निर्माण का तरीका। हम 1 का चयन करते हैं, सर्वर उस सर्वर का आईपी पता दर्ज करने की पेशकश करेगा जिसे हम कनेक्ट करना चाहते हैं (होस्टनाम का आईपी पता गंतव्य का :), बस Enter दबाएं, क्योंकि स्थानीय सर्वर को संपादित करने के लिए जा रहा है। तीसरी और आखिरी बार, प्रोग्राम हमें वर्चुअल हब (वर्चुअल हब नाम निर्दिष्ट करें :) का नाम पूछेगा, जिसके साथ हम काम करेंगे। हम अभी तक वर्चुअल हब के साथ काम नहीं करने जा रहे हैं, इसलिए फिर से एंटर दबाएं और सर्वर की कमांड लाइन पर ही पहुँचें।

यह समझना आवश्यक है कि डेवलपर की शब्दावली में आभासी हब क्या हैं। वर्चुअल हब वर्चुअल इंटरफेस, सुरक्षा नीतियों और वीपीएन प्रोटोकॉल के लिए सेटिंग्स के अपने सेट के साथ एक बल्कि स्वतंत्र वीपीएन सर्वर उदाहरण है। कुल में, आप 4096 वर्चुअल हब तक बना सकते हैं, जबकि वे दूसरे या तीसरे स्तर पर एक-दूसरे के साथ प्रतिच्छेद नहीं करेंगे - यानी वे एक-दूसरे से पूरी तरह अलग-थलग होंगे। प्रत्येक वर्चुअल हब अपने स्वयं के उपयोगकर्ताओं के साथ काम करता है और दूसरे वर्चुअल हब के उपयोगकर्ताओं के बारे में कुछ भी नहीं जानता है, हालांकि वे एक ही भौतिक सर्वर पर हैं। दूसरी ओर, यदि हम चाहें, तो हम एक-दूसरे के साथ उनकी बातचीत को कॉन्फ़िगर कर सकते हैं, लेखक की शब्दावली में इसे वर्चुअल ब्रिज / राउटर कहा जाता है। इस प्रकार, एक वर्चुअल हब वह है जो हम कुछ वैश्विक सर्वर सेटिंग्स को निर्दिष्ट करने के बाद काम करेंगे।

Vpncmd दर्ज करने के बाद, हमें संकेत दिया जाएगा:

Connection has been established with VPN Server "localhost" (port 443).

You have administrator privileges for the entire VPN Server.

VPN Server>

आप मदद दर्ज कर सकते हैं और आदेशों की सूची पढ़ सकते हैं।
पहली चीज जो हमें करनी चाहिए वह है सर्वर का रूट पासवर्ड। यह ServerPasswordSet कमांड के साथ किया जाता है। अगला, जैसा कि मैंने KeepDisable कमांड के साथ लिखा है, Keepalive पैकेज को अक्षम करें।
अगला, उदाहरण के लिए हबक्रिएट <वर्चुअल हब नाम> कमांड के साथ एक वर्चुअल हब बनाएं

VPN Server>hubcreate vpn
HubCreate command - Create New Virtual Hub
Please enter the password. To cancel press the Ctrl+D key.

Password:

आप नए हब के लिए व्यवस्थापक पासवर्ड सेट कर सकते हैं, फिर इस हब के प्रशासन को किसी अन्य व्यक्ति को सौंपना संभव होगा। और सादगी के लिए, आप Enter दबा सकते हैं और ऐसा नहीं कर सकते (इसके लिए भविष्य में SetHubPassword कमांड है)। हब बनाने के बाद, हमें हब वीपीएन कमांड के साथ इस हब के प्रशासन मोड में प्रवेश करना होगा। आप StatusGet कमांड का उपयोग करके हब की स्थिति देख सकते हैं। मैं इस कमांड का आउटपुट यहां नहीं दूंगा, क्योंकि यह लंबी और काफी समझ में आता है। हब को ऑफ़लाइन आदेश के साथ बंद किया जा सकता है और ऑनलाइन आदेश के साथ वापस आ सकता है।

मुझे सेटन्यूमेनी टीम पसंद आई । तथ्य यह है कि जब आप वीपीएन क्लाइंट में वीपीएन सर्वर पता दर्ज करते हैं, तो यह आपको तुरंत सर्वर पर पंजीकृत सभी वर्चुअल हब के नाम देता है, जैसा कि तस्वीर में है। यह आदेश सूची में दिए गए हब का नाम प्रदर्शित करने पर रोक लगाता है। एक छोटे से, लेकिन सुरक्षा के लिए एक बोनस की तरह।



ठीक है, चलो कुछ और दिलचस्प बातें करते हैं। हम UserCreate कमांड के साथ उपयोगकर्ता बनाते हैं और UserPasswordSet का उपयोग करके पासवर्ड सेट करते हैं। सर्वर के संवाद संदेशों को समझने के लिए अंग्रेजी के न्यूनतम ज्ञान के साथ कमांड बहुत सरल हैं। इस स्तर पर, सादगी के लिए, हम प्रमाणपत्रों से परेशान नहीं होंगे, लेकिन स्व-हस्ताक्षरित सर्वर प्रमाणपत्र पर भरोसा करें कि यह स्थापना चरण में उत्पन्न हुआ।

यह मूल रूप से सभी है, न्यूनतम इंस्टॉलेशन पूरा हो गया है और हम अपने सर्वर पर इसके आईपी पते और श्रोता सूची के किसी भी पोर्ट को निर्दिष्ट करके हुक कर सकते हैं। लेखक पोर्ट 5555 की सिफारिश करता है, क्योंकि इस पोर्ट को सिस्टम में रूट अधिकारों की आवश्यकता नहीं है। मैंने पहले ही ऊपर वीपीएन क्लाइंट विंडो दिखाया है, वहां सब कुछ सहज और बहुत सुंदर है। प्रमाणीकरण गुजरता है और एक वीपीएन सुरंग स्थापित की जाती है। हालांकि, इस रूप में, सुरंग को थोड़ा फायदा होता है। यह आपको केवल और केवल सर्वर तक पहुंचने देता है।

मान लीजिए कि हमारा कार्य व्यापक है, और हम कॉर्पोरेट नेटवर्क तक पहुँचने के लिए एक वीपीएन सर्वर का उपयोग करना चाहते हैं। ऐसा करने के लिए, हमें NAT को कॉन्फ़िगर करने की आवश्यकता है। यह काफी हद तक SecureNATEnable कमांड के साथ किया जाता है। स्वचालित रूप से, NAT के साथ, DHCP भी सक्षम है।

सामान्य तौर पर, SecureNAT, सॉफ्टएथरवीपीएन के लेखकों की एक दिलचस्प तकनीक है। जैसा कि हम जानते हैं, नेटवर्क पता अनुवाद * NIX सिस्टम कर्नेल में किया जाता है, तदनुसार, NAT को कॉन्फ़िगर करने के लिए आपके पास सुपरयुसर अधिकार होना चाहिए। सॉफ्टएटरवीपीएन के रचनाकारों ने फैसला किया कि यह बहुत अधिक बेमानी है और अपने स्वयं के कस्टम टीसीपी / आईपी स्टैक को लिखा और उपयोगकर्ताओं को फ़िल्टर करने की अनुमति दी। अच्छा विचार है, मैं नहीं जानता कि क्या यह इसके लायक था, लेकिन यह काम करता है - यह एक तथ्य है!
आप SecureNATHostSet कमांड (डिफ़ॉल्ट रूप से, 192.168.30.1/24), और जारी किए गए पते और अन्य डीएचसीपी विकल्पों (उदाहरण के लिए, मुख्य गेटवे और DNS सर्वर) की रेंज के साथ SecureNAT इंटरफ़ेस एड्रेस को बदल सकते हैं, जिसका उपयोग DhcpSet कमांड के साथ किया जा सकता है। क्या यह अनुकूल सीएलआई नहीं है? उदाहरण के लिए, यदि आप "सुरक्षित" दर्ज करते हैं और Enter दबाते हैं, तो संभावित ऑटो-पूर्ति की एक सूची प्रदर्शित की जाती है:

VPN Server/vpn>secure?
"secure": The command-name is ambiguous.
The specified command name matches the following multiple commands.
SecureNatDisable - Disable the Virtual NAT and DHCP Server Function (SecureNat Function)
SecureNatEnable - Enable the Virtual NAT and DHCP Server Function (SecureNat Function)
SecureNatHostGet - Get Network Interface Setting of Virtual Host of SecureNAT Function
SecureNatHostSet - Change Network Interface Setting of Virtual Host of SecureNAT Function
SecureNatStatusGet - Get the Operating Status of the Virtual NAT and DHCP Server Function (SecureNat Function)
Please re-specify the command name more strictly.

डिफ़ॉल्ट रूप से, कोई पैकेट फ़िल्टरिंग लागू नहीं किया जाता है, अर्थात्। वीपीएन क्लाइंट कॉर्पोरेट सबनेट को अनिश्चित काल तक एक्सेस कर सकते हैं और यदि कोई हो, तो कॉर्पोरेट इंटरनेट का उपयोग कर सकते हैं। वैकल्पिक रूप से, AccessAdd कमांड के साथ फ़ायरवॉल नियम जोड़ें। फ़ायरवॉल के मानदंड के रूप में, आप उपयोगकर्ता नाम, स्रोत और गंतव्य, पोर्ट, प्रोटोकॉल और टीसीपी झंडे के मैक और आईपी पते निर्दिष्ट कर सकते हैं। और सबसे महत्वपूर्ण बात, यह काम करता है, मैंने जाँच की! यह भी ध्यान दें कि विभिन्न आभासी हब के फ़िल्टरिंग नियम किसी भी तरह से एक-दूसरे को प्रभावित नहीं करते हैं, जो आपको कॉर्पोरेट वातावरण तक लचीले ढंग से नियंत्रण करने की अनुमति देता है।

एक अच्छे बोनस के रूप में, डायनामिक DNS सॉफ्टरेड.नेट से उपलब्ध है। आप अपने वीपीएन सर्वर को डीडीएनएस में डायनामिकडेनसेटहॉस्टनेम कमांड के साथ पंजीकृत कर सकते हैं, जिसके बाद आपको वांछित तृतीय-स्तरीय डोमेन नाम दर्ज करना होगा। यह myvpn.softether.net जैसा कुछ कर देगा। सहमत हूँ, एक तिपहिया, लेकिन अच्छा और, इसके अलावा, पूरी तरह से मुक्त!

वीपीएन प्रोटोकॉल के बारे में बात करते हैं। मैंने L2TP / IPsec और OpenVPN का परीक्षण किया। इस तरह के दो अलग-अलग प्रोटोकॉल सेट करना काफी सरल था। OpenVPN को प्रारंभ में पोर्ट 1194 UDP पर सक्षम किया गया है, लेकिन इसके लिए काम करने के लिए, आपको वैश्विक सर्वर मोड (मापदंडों के बिना हब कमांड) में IPsecEnable दर्ज करने की आवश्यकता है, और फिर हम L2TP, एन्क्रिप्टेड L2TP / IPsec, और एन्क्रिप्टेड L2TP को सक्षम करना चाहते हैं, इसके बारे में कई प्रश्नों के उत्तर दें। L2TPv3 / IPsec। सबसे महत्वपूर्ण मुद्दे IPsec और डिफ़ॉल्ट हब के लिए पूर्व-साझा कुंजी (PSK) हैं। PSK के साथ, सब कुछ स्पष्ट है, यह वह कुंजी है जिसे क्लाइंट डिवाइस पर दर्ज किया जाना चाहिए, लेकिन मैं आपको डिफ़ॉल्ट हब के बारे में अधिक बताऊंगा।

तथ्य यह है कि एक ही OpenVPN IPsec के माध्यम से काम नहीं करता है, लेकिन IPsec से खाता नीति विरासत में मिली है। इसलिए, OpenVPN प्रोटोकॉल का उपयोग करके कनेक्ट करने का प्रयास करते समय, एक उपयोगकर्ता नाम और पासवर्ड का अनुरोध किया जाएगा। उपयोगकर्ता नाम "उपयोगकर्ता @ हब" प्रारूप में दर्ज किया जाना चाहिए, लेकिन यदि हम डिफ़ॉल्ट रूप से किस हब का उपयोग करना निर्दिष्ट करते हैं, तो "@ हब" छोड़ा जा सकता है।

आप OpenVpMMCConfig कमांड का उपयोग करके OpenVPN के लिए कॉन्फिगर फाइल जनरेट कर सकते हैं, और फिर उस स्थान को निर्दिष्ट कर सकते हैं जहाँ जेनरेट की गई फ़ाइल को सेव करना है। इस फ़ाइल को तुरंत OpenVPN क्लाइंट को खिलाया जा सकता है और कनेक्शन चला जाएगा। फ़ाइल एक ही बार में दो संस्करणों में प्रदान की जाती है: Layer2VPN और Layer3VPN, यानी एक वीपीएन सर्वर एक स्विच के रूप में, और एक वीपीएन राउटर के रूप में सर्वर। ये दोनों ही बेहतरीन काम करते हैं। सुविधाजनक!

L2TP / IPsec को कॉन्फ़िगर करना आम तौर पर तुच्छ हो गया: IPsecEnable कमांड के बाद आपको सर्वर पर कुछ भी बदलने की आवश्यकता नहीं है, लेकिन विंडोज अंतर्निहित वीपीएन क्लाइंट के लिए सेटिंग्स में, आपको L2TP IPsec वीपीएन प्रोटोकॉल को निर्दिष्ट करने की आवश्यकता है, अतिरिक्त मापदंडों में प्रारंभिक कुंजी (PSK) निर्दिष्ट करें, जिसे हम पहले से ही निर्दिष्ट करते हैं। स्थापित, ठीक है, निश्चित रूप से, उस प्रारूप में क्रेडेंशियल्स दर्ज करें जो मैंने ऊपर उल्लेख किया था।
इसी तरह, सब कुछ एंड्रॉइड पर कॉन्फ़िगर किया गया है। यह 4.2.1 पर जांचा गया था, सब कुछ केवल मानक टूल का उपयोग करके काम करता है।

निष्कर्ष: वीपीएन सुरंगों के निर्माण के लिए सॉफ्टएथरवीपीएन एक बहुत शक्तिशाली और सबसे महत्वपूर्ण उपकरण है। बेशक, मैंने सभी विशेषताओं का परीक्षण नहीं किया, लेकिन ज्यादातर मामलों में उन लोगों के लिए पर्याप्त हैं जो मैंने लिखे थे। निकट भविष्य में मैं तुलनात्मक प्रदर्शन परीक्षण करने की कोशिश करूंगा, साथ ही आईसीएमपी और डीएनएस पर वीपीएन जैसी हास्यास्पद चीजों के परीक्षण। मैं अभी तक एसएसएल वीपीएन और एमएस एसएसटीपी प्रोटोकॉल के साथ संवाद नहीं करना चाहता। प्रमाण पत्र के साथ परेशान करने के लिए अनिच्छा, इसके अलावा, आपको अभी भी प्रोग्राम की ऐसी विशेषताओं को देखने की जरूरत है जैसे लोड बैलेंसिंग उर्फ ​​क्लस्टरिंग, फॉल्ट टॉलरेंस, RADIUS और AD और Layer2 VPN से प्राधिकरण, जिसमें VLAN ट्रंकिंग भी शामिल है!

तो, यह मुझे लगता है कि सॉफ्टवेयर है, कम से कम, इस पर करीब से देखने के लायक है। निर्माता अपने उत्पाद को हर चीज में ओपनवीपीएन से बेहतर बताता है, यहां तक ​​कि गीगाबिट के लिए थ्रूपुट का भी वादा करता है। सामान्य तौर पर, आपको परीक्षण करने की आवश्यकता है! इस स्तर पर, मैं वास्तव में इस सामान को पसंद करता हूं।