OpenVPN er en VPN softwarepakke skrevet af James Yonan. Den giver mulighed for at lave krypterede punkt-til-punkt tunnelforbindelser mellem dataværter og datanet.
Den tillader peers at authentikere til hinanden ved at anvende en preshared private key, certifikater, eller brugernavn/kodeord. OpenVPN anvender OpenSSL krypteringsbiblioteket og anvender SSLv3/TLSv1 protokollen. OpenVPN er tilgængelig på Linux, xBSD, Mac OS X og Windows 2000/XP. OpenVPN tilbyder en omfattende mængde muligheder. Den er ikke en "web-baseret" VPN og den er ikke kompatibel med IPsec eller andre VPN pakker.
Virkemåde og fordele OpenVPN sender al kommunikation over en enkelt selvvalgt IP-port. Den kan anvende UDP (som standard) eller TCP. Fordi den anvender disse, kan den fungere fint gennem webproxy servere og kan uden problemer komme gennem NAT og ud gennem firewalls i modsætning til IPsec, PPTP og de fleste andre VPN protokoller.
Eksterne henvisninger OpenVPN projekt hjemmeside Citat: "...OpenVPN is a full-featured SSL VPN solution which can accomodate a wide range of configurations, including remote access, site-to-site VPNs, WiFi security, and enterprise-scale remote access solutions with load balancing..." Tunnelblick, GUI til Mac OS X inkl. tun/tap driver for Mac OS X (Panther and Tiger versions available) OpenVPN-GUI til Windows
Omtale SANS (SysAdmin, Audit, Network, Security) Institute: OpenVPN and the SSL VPN Revolution (pdf)
OpenVPN udvidelser 03-30-2006 IPCop-OpenVPN HOWTO OpenVPN for m0n0wall: Road Warrior Scenario
Andre anvendelseseksempler February 17, 2005, wi-fiplanet.com: OpenVPN Locks Down the WLAN Securing an 802.11a/b/g Network with a VPN using Linux 2.6
Tunnelering med fuld IPv6 internetadgang OpenVPN IPv6 Tunnel Broker Guide / OpenVPN-IPv6-Tunnelbroker-Guide OpenVPN Tunnel Broker service at ECS, University of Southampton Citat: "...The ECS tunnel broker will give you a unique IPv6 address, and unrestricted IPv6 internet access (subject to departmental regulations) from anywhere in the world. Only your unique configuration & passphrase is needed..."
Kategori:Datanet Kategori:Fri software Kategori:Datanet-relaterede programmer til UNIX Kategori:Internet-software til Linux Kategori:Internet-software til OS X Kategori:Internet-software til Windows