ما همه سرورهای OpenVPN خود را به OpenVPN 2.5 ارتقا داده ایم – بلاگ

با به روزرسانی OpenVPN به 2.5 در سمت سرور ، برخی از مسائل امنیتی را که ممیزی ما برجسته کرده و پشتیبانی از ChaCha20-Poly1305 را فعال کرده است ، بهبود بخشیده ایم.

قسمتهای نهایی گزارش ممیزی زیرساخت 2020 ما آماده است ؛ ارتقا به OpenVPN 2.5 در تمام OpenVPN ما. این برخی از مسائل امنیتی را که ممیزی ما برجسته کرده است ، در قالب MUL-03-008 بهبود می بخشد. ایده آل ترین راه حل برای به روزرسانی OpenVPN و کد مربوطه به طور همزمان بود.

ما به عنوان یک جایزه Blowfish را به عنوان یکی از رمزگذارهای جایگزین خود حذف کردیم و در عوض ChaCha20-Poly1305 ] همان رله های WireGuard® ما از آن استفاده می کنند. اگرچه ما ChaCha20-Poly1305 را به عنوان پیش فرض تنظیم نکرده ایم ، اکنون برای استفاده بالقوه در نسخه های بعدی در دسترس است.

این ارتقا به OpenVPN همچنین عملکرد اولیه و مداوم OpenVPN ، عملکرد توان شبکه همراه با ما را مقیاس بندی می کند برنامه بعدی Beta می تواند پیشرفت های سرعت را مشاهده کند.

با این حال ، مانند همه موارد مثبت ، باید موارد منفی نیز وجود داشته باشد: این تغییرات همچنین به این معنی است که ارتقا-سمت سرور ما پشتیبانی از نسخه های OpenVPN سمت سرویس گیرنده کمتر از 2.4 را حذف کرده است

برای اینکه بخوانید دقیقاً چه مسئله فنی را حل کردیم ، به ممیزی زیرساختی که اخیراً منتشر شده است نگاهی بیندازید.

"WireGuard" علامت تجاری ثبت شده از Jason A. Donenfeld است.