OpenVPN
Автор	Джеймс Йонан[вд][3]
Разработчик	OpenVPN Inc.[вд][4]
Написана на	Си[5]
Операционная система	кроссплатформенность
Первый выпуск	23 марта2002[1]
Аппаратная платформа	Android
Последняя версия	2.6.13 (15 января2025)[2]
Репозиторий	github.com/OpenVPN gitlab.com/openvpn
Читаемые форматы файлов: OpenVPN profile (var.1)[вд], OpenVPN profile (with rem)[вд] и OpenVPN profile (var.2)[вд]
Создаваемые форматы файлов: OpenVPN profile (var.1)[вд], OpenVPN profile (with rem)[вд] и OpenVPN profile (var.2)[вд]
Лицензия	GNU GPL
Сайт	openvpn.net (англ.)
Медиафайлы на Викискладе

OpenVPN —свободная реализация технологиивиртуальной частной сети (VPN) с открытым исходным кодом для создания зашифрованных каналoв типа точка-точка или сервер-клиенты между компьютерами. Она позволяет устанавливать соединения между компьютерами, находящимися заNAT исетевым экраном, без необходимости изменения их настроек.OpenVPN была создана Джеймсом Йонаном (James Yonan) и распространяется под лицензиейGNU GPL^[6].

Для обеспечения безопасности управляющего канала и потока данныхOpenVPN использует библиотекуOpenSSL. Это позволяет задействовать весь набор алгоритмов шифрования, доступных в данной библиотеке. Также может использоваться пакетная аутентификацияHMAC для обеспечения большей безопасности, и аппаратное ускорение для улучшения производительности шифрования. Эта библиотека используетOpenSSL, а точнее — протоколыSSLv3/TLSv1.2^[7].OpenVPN имеет версии для работы на платформахSolaris,OpenBSD,FreeBSD,NetBSD,GNU/Linux,macOS,QNX,Microsoft Windows,Android,iOS.

OpenVPN предлагает пользователю несколько видоваутентификации.

• Предустановленный ключ — самый простой метод.
• Сертификатная аутентификация — наиболее гибкий в настройках метод.
• С помощьюлогина ипароля — может использоваться без создания клиентского сертификата (серверный сертификат всё равно нужен).

OpenVPN проводит все сетевые операции черезTCP- илиUDP-транспорт. В общем случае предпочтительным является UDP по той причине, что через туннель проходит трафик сетевого уровня и выше по OSI, если используется TUN-соединение, или трафик канального уровня и выше, если используется TAP. Это значит, что OpenVPN для клиента выступает протоколом канального или даже физического уровня, а значит, надежность передачи данных может обеспечиваться вышестоящими по OSI уровнями, если это необходимо. Именно поэтому протокол UDP по своей концепции наиболее близок к OpenVPN, т. к. он, как и протоколы канального и физического уровней, не обеспечивает надежности соединения, передавая эту инициативу более высоким уровням. Если же настроить туннель на работу по ТСР, сервер в типичном случае будет получать ТСР-сегменты OpenVPN, которые содержат другие ТСР-сегменты от клиента. В результате в цепи получается двойная проверка на целостность информации, что совершенно не имеет смысла, т. к. надежность не повышается, а скорости соединения и пинга снижаются.^[8][9]. Также возможна работа через большую часть прокси-серверов, включаяHTTP,SOCKS, черезNAT и сетевые фильтры. Сервер может быть настроен на назначение сетевых настроек клиенту. Например: IP-адрес, настройки маршрутизации и параметры соединения.OpenVPN предлагает два различных варианта сетевых интерфейсов, используя драйверTUN/TAP. Возможно создать туннельсетевого уровня, называемый TUN, иканального уровня — TAP, способный передаватьEthernet-трафик. Также возможно использование библиотеки компрессииLZO для сжатия потока данных. Используемый порт 1194 выделенInternet Assigned Numbers Authority для работы данной программы^[10]. Версия 2.0 позволяет одновременно управлять несколькими туннелями в отличие от версии 1.0, позволявшей создавать только 1 туннель на 1 процесс.

Использование вOpenVPN стандартных протоколов TCP и UDP позволяет ему стать альтернативойIPsec в ситуациях, когда Интернет-провайдер блокирует некоторыеVPN-протоколы.

• SSH-туннелирование

• Официальный сайт.Архивная копия от 25 февраля 2007 наWayback Machine  (англ.).
• Настройка OpenVPN с X.509.Архивная копия от 17 февраля 2008 наWayback Machine  (рус.).

• Программное обеспечение по алфавиту
• Программное обеспечение, разработанное в 2002 году
• Свободное программное обеспечение, написанное на Си
• Программное обеспечение с лицензией GNU GPL
• Сетевое программное обеспечение
• Криптографическое программное обеспечение
• VPN
• Сетевая безопасность
• Протоколы туннелирования

• Википедия:Статьи с источниками из Викиданных
• Википедия:Статьи со ссылками на элементы Викиданных без русской подписи
• ПРО:ИТ:Статьи по алфавиту
• ПРО:ИТ:Последняя правка: в прошлом году