close
不可以，雖然OpenVPN使用SSL/TLS協議用於安全傳輸，OpenVPN並不是一個Web應用代理。它是一個OSI 2層或3層Internet網絡隧道解決方案，要求OpenVPN同時安裝於客戶端和服務器端。
通過OpenVPN，你可以：
在任意IP局部網絡或虛擬以太網適配器上通過單個UDP或TCP端口建立隧道;
使用一或多臺機器配置可裁剪的、負載均衡的VPN服務器群以處理成千上萬的來自VPN客戶端的動態連接;
台中商標註冊類別台中商標申請查詢 能夠使用在OpenSSL庫中所提供所有的加密、認證及證書特性以保護私有網絡在Internet網絡上的數據傳輸;
使用OpenSSL庫所支持的任意加密算法、密鑰長度或HMAC數字簽名(用於數據報完整性檢查);
先把基於靜態密鑰傳統加密方法或基於證書的公鑰加密方法;
使用靜態、預先公有的密鑰或基於TLS的動態密鑰交換;
使用實時的自適配壓縮及流量整形以管理鏈路帶寬分配;
為動態公共點(如DHCP或撥號客戶端)提供隧道傳輸;台中註冊商標流程
無需顯示定義防火墻規則為面向連接的防火墻提供網絡隧道傳輸;
基於NAT的網絡隧道;
通過虛擬的tap設備創建安全的以太網橋;
在Windows或Mac OS X系統上通過GUI界面控制OpenVPN。
OpenVPN與其它VPN有何區別？
OpenVPN的主要特征包括跨平臺的可移植性、優秀的穩定性、成百上千或成千上個客戶端支持的可伸展性、相對簡單的安裝過程、支持動態IP地址及NAT。
OpenVPN 提供一個設計為易於針對站點定制的可擴展的VPN框架，例如提供發佈自定義安裝包到客戶端，或通過OpenVPN插件模塊接口支持可選的認證方法(例如openvpn-auth-pam 模塊允許OpenVPN使用任意PAM認證方法認證客戶端，這種方法可以單獨使用，也可以與基於X509證書結合使用以進行認證)。
OpenVPN 提供一個管理接口，可以用於遠端控制或中央控制一個OpenVPN守護進程。管理接口也可以用於開發基於GUI或web的前端應用程序。
在Windows平臺上，OpenVPN能夠使用Windows Crypto API從智能卡上讀取證書或私鑰。
OpenVPN 使用設計用於可保護被動攻擊和主動攻擊的工業強度的安全模型。OpenVPN的安全模型基於SSL/TLS進行會話認證及使用IPSec ESP協議用於基於UDP的安全隧道傳輸。OpenVPN支持X509 PKI (public key infrastructure)用於會話認證，TLS協議用於密鑰交換，OpenSSL的加密算法無關的EVP接口用於加密隧道數據，HMAC-SHA1算法用於認證隧道數據。
OpenVPN建立為可移植的， OpenVPN可以運行於Linux、Solaris、OpenBSD、FreeBSD、NetBSD、Mac OS X及Windows 2000/XP，因為OpenVPN作為用戶空間守護進程編寫而非內核模塊或對IP層的復雜變更，移植操作的簡易性是值得留意的。
OpenVPN易於使用，通常，一個隧道的建立和配置可以通過一個單獨的命令完成(無需任何必要的配置文件)。OpenVPN文檔包含瞭的示例進行瞭詳細解釋。
OpenVPN 經過嚴格設計，並在不可靠的網絡中進行瞭強度測試。OpenVPN的一個主要的設計目標就是在正常操作和錯誤恢復情況下IP層都能夠快速響應。這意味著如果IP層斷開5分鐘，當它再次恢復時，隧道流量能夠立即恢復，即使動態密鑰交換在這期間已經過期。
OpenVPN 有著健壯的模塊設計。所有加密都由OpenSSL庫處理，所有IP隧道功能都由TUN/TAP虛擬網絡驅動提供。
模塊化的好處是顯而易見的，例如，OpenVPN可以與新版本的OpenSSL庫動態鏈接並立即能夠使用其在新版本中所提供的新功能。例如，當OpenVPN基於最後版本的OpenSSL(0.9.7)編譯時，它能夠使用新的加密算法，如AES-256(高級加載標準,256位密鑰)，以及OpenSSL特定目的的硬件加速器優化加密、解密及認證性能的加密引擎功能。
同樣地，OpenVPN的用戶空間設計易於移植到任何包含TUN/TAP虛擬網絡驅動的OS中。
OpenVPN 運行速度很快，在Pentium II 266MHz機器上運行Redhat 7.2 ，使用基於TLS的認證方法，Blowfish加密算法，SHA1 用於隧道數據認證，當隧道傳輸一個巨大的，經過預先壓縮文件的FTP會話時，OpenVPN達到瞭每秒(CPU時間，包括內核及用戶態時間)1.455MB的收/發傳輸速度。
OpenVPN提供瞭用於控制VPN隧道的安全參數的選項，同時提供瞭用於保證服務器本身安全的選項，例如—chroot用於限制OpenVPN守護進程能夠訪問的文件系統部分，--user 及—group選項用於降低守護進程在初始化之後的優先級，--mlock用於確認密鑰原始內容及隧道數據從不被分頁到磁盤上，從而避免被後期恢復。
為什麼先把TLS作為OpenVPN的根本認證及密鑰協商協議呢？
TLS是SSL協議族的最後成果，最初由Netscape開發用於他們最初的安全web瀏覽器。多年來，TLS及其SSL前身已經在web上得到瞭廣泛應用，並得到瞭深入的弱點分析。這些分析使得它不斷被加強，從而形成如今的協議，SSL/TLS被認為是最強壯及最成熟的安全協議之一。因此，我們相信TLS是作為VPN產品認證及密鑰交換機制的極好的先把。
OpenVPN 支持IPSec或PPTP嗎？
目前被廣泛應用的VPN實現中有三個主流：SSL、IPSec及PPTP。OpenVPN是一個SSL VPN，因此並不與IPSec、L2TP或PPTP兼容。
IPSec協議設計為內核空間IP棧的修正，不同的操作系統需要其自身的IPSec實現。
相對而言，OpenVPN的用戶空間實現允許跨操作系統及處理器體系、防火墻及NAT友好操作、動態地址支持、多協議支持(包括協議橋接)的移植。
優點與缺點並存，OpenVPN的主要優點在於可移植、易於配置及與NAT和動態地址兼容。OpenVPN的安裝和使用與其它安全相關的守護進程軟件，例如SSH相似。
由於歷史因素，IPSecr的優點在於獲得瞭眾多廠商的支持，雖然OpenVPN也逐漸開始致力於硬件設備的支持。PPTP協議的優點在於其在Windows平臺預裝瞭客戶端，密碼分析專傢已經透露瞭其安全弱點。
OpenVPN符合標準嗎？
作為一個用戶空間VPN守護進程，OpenVPN與SSL/TLS、RSA證書及X509 PKI、NAT、DHCP及TUN/TAP兼容。OpenVPN與IPSec、IKE、PPTP或L2TP並不兼容。
軟件信息化周刊
比特軟件信息化周刊提供以數據庫、操作系統和管理軟件為重點的全面軟件信息化產業熱點、應用方案推薦、實用技巧分享等。以最新的軟件資訊，最新的軟件技巧，最新的軟件與服務業內動態來為IT用戶找到軟捷徑。
商務辦公周刊
比特商務周刊是一個及行業資訊、深度分析、企業導購等為一體的綜合性周刊。其中，與中國計量科學研究院合力打造的比特實驗室可以為商業用戶提供最權威的采購指南。是企業用戶不可缺少的智選周刊！
網絡周刊服務器周刊
比特網絡周刊向企業網管員以及網絡技術和產品使用者提供關於網絡產業動態、技術熱點、組網、建網、網絡管理、網絡運維等最新技術和實用技巧，幫助網管答疑解惑，成為網管好幫手。
服務器周刊
比特服務器周刊作為比特網的重點頻道之一，主要關註x86服務器，RISC架構服務器以及高性能計算機行業的產品及發展動態。通過最獨到的編輯觀點和業界動態分析，讓您第一時間瞭解服務器行業的趨勢。
存儲周刊安全周刊
比特存儲周刊長期以來，為讀者提供企業存儲領域高質量的原創內容，及時、全面的資訊、技術、方案以及案例文章，力求成為業界領先的存儲媒體。比特存儲周刊始終致力於用戶的企業信息化建設、存儲業務、數據保護與容災構建以及數據管理部署等方面服務。
安全周刊
比特安全周刊通過專業的信息安全內容建設，為企業級用戶打造最具商業價值的信息溝通平臺，並為安全廠商提供多層面、多維度的媒體宣傳手段。與其他同類網站信息安全內容相比，比特安全周刊運作模式更加獨立，對信息安全界的動態新聞更新更快。
新聞中心熱點推薦雲計算周刊
新聞中心熱點推薦
新聞中心以獨特視角精選一周內最具影響力的行業重大事件或圈內精彩故事，為企業級用戶打造重點突出，可讀性強，商業價值高的信息共享平臺；同時為互聯網、IT業界及通信廠商提供一條精準快捷，滲透力強，覆蓋面廣的媒體傳播途徑。
雲計算周刊
比特雲計算周刊關註雲計算產業熱點技術應用與趨勢發展，全方位報道雲計算領域最新動態。為用戶與企業架設起溝通交流平臺。包括IaaS、PaaS、SaaS各種不同的服務類型以及相關的安全與管理內容介紹。
CIO俱樂部周刊IT專傢網
CIO俱樂部周刊
比特CIO俱樂部周刊以大量高端CIO沙龍或專題研討會以及對明星CIO的深入采訪為依托，匯聚中國500強CIO的集體智慧。旨為中國傑出的CIO提供一個良好的互融互通 、促進交流的平臺，並持續提供豐富的資訊和服務，探討信息化建設，推動中國信息化發展引領CIO未來職業發展。
IT專傢網
IT專傢新聞郵件長期以來，以定向、分眾、整合的商業模式，為企業IT專業人士以及IT系統采購決策者提供高質量的原創內容，包括IT新聞、評論、專傢答疑、技巧和白皮書。此外，IT專傢網還為讀者提供包括咨詢、社區、論壇、線下會議、讀者沙龍等多種服務。
X周刊
X周刊是一份IT人的技術娛樂周刊，給用戶實時傳遞I最新T資訊、IT段子、技術技巧、暢銷書籍，同時用戶還能參與我們推薦的互動遊戲，給廣大的IT技術人士忙碌工作之餘帶來輕松休閑一刻。
文章標籤
全站熱搜
留言列表
