VPN solution built with OpenVPN® Community Edition

OpenVPN® の特長 コミュニティ版は、フル機能のオープンソースSSL/TLS仮想プライベートネットワーク(VPN)を提供します。 TurnKey Linux VPNソフトウェアアプライアンスは、オープンソースの「openvpn-server」、 「openvpn-client」、および「easy-rsa」ソフトウェア(OpenVPN® Inc.が開発)を活用して、サポート 「サイトツーサイト」または「ゲートウェイ」アクセス。 「サイトツーサイト」は、接続されていないLANを2つ接続できます。 複数のサイト企業ネットワークやAmazon VPCへのリンクに適しています。 「ゲートウェイ」の設定は、公共および/または安全無線LAN接続を横断してトラフィックを保護したり、リモート作業のシナリオに安全なソリューションを提供したりできます。

このアプライアンスには、すべての標準機能が搭載されています。 名称: TurnKey Coreと、その上部に:

• OpenVPN® の設定:

  • 「サイト・ツー・サイト」サーバーやクライアント、ゲートウェイ・プロファイルなどの一般的なOpenVPN®の展開を初期化するのが好調です。

  • 認証と鍵交換用のSSL/TLS証明書をサポートしている全てのプロファイル。

  • サーバーおよびゲートウェイの展開には、クライアントを追加したり、必要なキーと証明書を生成したり、クライアントが簡単に統合したovpnプロファイルも含まれます。 VPN に接続します。

  • クライアントがプロファイルをダウンロードするために、難読化されたHTTPSのURLを作成することができます(特にQRコードスキャナーを使用してモバイルデバイスと便利です)。

  • サーバプロファイルは、プライベートサブネットの設定をサポートし、クライアントがOpenVPN®サーバーの背後にあるサーバーに到達できるようにします。

  • ゲートウェイプロファイルは、クライアントをVPNを介してすべてのトラフィックをトンネルにつなぐように構成します。

  • クライアントをサーバーやゲートウェイのデプロイメントに追加する際に、クライアントの後ろにあるサブネットでコンピュータを有効にしてVPNに接続することができます。

  • 追加のセキュリティのために、OpenVPN®は、ピリピラージをドロップするように設定され、CRL専用のchroot刑務所で実行し、DASから保護するHMACのシグニチャ検証用のtls-authを使用します SSL/TLS 実装における攻撃、ポートのスキャニング、バッファのオーバーフロー脆弱性。

詳細はこちら 利用方法の文書 Amazon VPC ノートやクラウドフォーメーションテンプレートなど、さらに詳しく説明しています。

注意:: OpenVPN®はOpenVPN® Inc.の登録商標です。TurnKey LinuxおよびこのソフトウェアアプライアンスはOpenVPN® Inc.によって提携または支持されています。

dpkg-reconfigure tzdata