TurnKey OpenVPN Live CD توزیع منبع باز لینوکس بر اساس سیستم عامل دبیان گنو / لینوکس است و در اطراف نرم افزار شناخته شده OpenVPN ساخته شده است. این یک دستگاه است که به طور خاص برای افرادی که به دنبال یک راه حل کاملا رایگان و آسان برای استفاده از سرور اختصاصی OpenVPN هستند، طراحی شده است.
OpenVPN یک منبع باز، سبک وزن، مقرون به صرفه و مجتمع کامل منبع راه حل SSL VPN است که قابلیت دسترسی از راه دور، امنیت Wi-Fi، VPN های سایت به سایت و موارد دیگر را دارد. این دستگاه با تمام تنظیمات OpenVPN بالادست لازم و از نام کاربری ریشه برای اجزای Webmin و SSH استفاده می کند.
تمامی پرونده های OpenVPN برای پشتیبانی از گواهینامه های TLS / SSL برای تبادل کلیدی و تأیید هویت کاربر تنظیم شده اند. دروازه ها و سرورها دارای یک اسکریپت سفارشی هستند که به کاربران امکان می دهد مشتری ها را اضافه کنند و همچنین برای تولید گواهی ها و کلید ها.
علاوه بر این، یک نمایه یکپارچه در قالب OVPN در دستگاه موجود است تا مشتریان بتوانند به راحتی به سرور OpenVPN متصل شوند و برای تنظیم آسان پرونده های سرور، مشتری و دروازه افزونه های مختلف نصب شده اند.
یکی دیگر از ویژگی های جالب این است که توانایی ایجاد URL های تکراری از HTTPS که باعث می شود که مشتریان خود را برای دانلود پروفایل های خود در دستگاه های تلفن همراه، به سادگی با استفاده از اسکنر کد QR. علاوه بر این، پیکربندی زیر شبکه خصوصی به مشتریان اجازه می دهد تا به سرورهایی که در پشت سرور OpenVPN هستند، متصل شوند.
همچنین لازم به ذکر است که برای امنیت بیشتر، سرور OpenVPN پیکربندی شده است که امتیازات را رد کند و از TLS-Auth برای تأیید امضای HMAC (کد هویت پیام معتبر Hash) استفاده می کند. در حالی که حفاظت در برابر آسیب پذیری های سرریز بافر SSL / TLS، پورت اسکن، سیل پورت، و حملات DoS.
دستگاه به عنوان تصاویر ISO Live CD برای معماری 32 بیتی و 64 بیتی توزیع شده است.
پشتیبانی از کلید خصوصی رمزگذاری شده (اختیاری).
مشکل add-client private subnet را حل کنید [# 772].
رفع بازپرداخت علامت تجاری OpenVPN (update readme & logo) [# 774].
ثابت /etc/cron.hourly/openvpn-profiles-delexpired cronjob [# 800].
به روز رسانی های امنیتی نصب شده.
در نسخه 13.0 جدید:
مربوط به OpenVPN:
پشتیبانی از سرور Inithook، دروازه، پروفایل مشتری (راحتی).
اسکریپت openvpn-addclient سفارشی ایجاد مشخصات مشتری (راحتی).
URL پرش با کد QR (راحتی، امنیت).
پشتیبانی از گواهینامه SSL / TLS برای مبادله کلید و کلید (امنیت).
پیکربندی شده برای رها کردن (privilages) (امنیت).
پیکربندی شده برای اجرا در زندان chroot اختصاص داده شده به CRL (امنیت).
برای استفاده از TLS-Auth HMAC (امنیت) پیکربندی شده است.
نظر یافت نشد