ما همه سرورهای OpenVPN خود را به OpenVPN 2.5 ارتقا داده ایم – بلاگ

با به روزرسانی OpenVPN به 2.5 در سمت سرور ، برخی از مسائل امنیتی را که ممیزی ما برجسته کرده و پشتیبانی از ChaCha20-Poly1305 را فعال کرده است ، بهبود بخشیده ایم.

قسمتهای نهایی گزارش ممیزی زیرساخت 2020 ما آماده است ؛ ارتقا به OpenVPN 2.5 در تمام OpenVPN ما. این برخی از مسائل امنیتی را که ممیزی ما برجسته کرده است ، در قالب MUL-03-008 بهبود می بخشد. ایده آل ترین راه حل برای به روزرسانی OpenVPN و کد مربوطه به طور همزمان بود.

ما به عنوان یک جایزه Blowfish را به عنوان یکی از رمزگذارهای جایگزین خود حذف کردیم و در عوض ChaCha20-Poly1305 ] همان رله های WireGuard® ما از آن استفاده می کنند. اگرچه ما ChaCha20-Poly1305 را به عنوان پیش فرض تنظیم نکرده ایم ، اکنون برای استفاده بالقوه در نسخه های بعدی در دسترس است.

این ارتقا به OpenVPN همچنین عملکرد اولیه و مداوم OpenVPN ، عملکرد توان شبکه همراه با ما را مقیاس بندی می کند. برنامه بعدی Beta می تواند پیشرفت های سرعت را مشاهده کند.

با این حال ، مانند همه موارد مثبت ، باید موارد منفی نیز وجود داشته باشد: این تغییرات همچنین به این معنی است که ارتقا side سمت سرور ما پشتیبانی از نسخه های OpenVPN سمت سرویس گیرنده کمتر از 2.4 را حذف کرده است

برای اینکه بخوانید دقیقاً چه مسئله فنی را حل کردیم ، به ممیزی زیرساختی که اخیراً منتشر شده است نگاهی بیندازید.

"WireGuard" علامت تجاری ثبت شده از Jason A. Donenfeld است.