TurnKey OpenVPN Live CD

TurnKey OpenVPN Live CD est une distribution open source de Linux basée sur le système d’exploitation Debian GNU / Linux et construite autour du logiciel OpenVPN bien connu. Il s’agit d’une appliance spécialement conçue pour les personnes qui recherchent une solution totalement gratuite et facile à utiliser pour déployer des serveurs OpenVPN dédiés.

OpenVPN est une solution VPN SSL open source, légère, économique et complète qui offre un accès à distance, une sécurité Wi-Fi, des VPN de site à site, etc. L'appliance est fournie avec toutes les configurations OpenVPN en amont nécessaires et utilise le nom d'utilisateur racine pour les composants Webmin et SSH.

Tous les profils OpenVPN sont modifiés pour prendre en charge les certificats TLS / SSL pour l'échange de clés et l'authentification des utilisateurs. Les déploiements de la passerelle et du serveur comportent un script personnalisé permettant aux utilisateurs d'ajouter des clients et de générer des certificats et des clés.

De plus, un profil unifié au format OVPN est disponible dans l'appliance pour permettre aux clients de se connecter facilement au serveur OpenVPN, et divers points d'initialisation ont été ajoutés pour faciliter la configuration des profils serveur, client et passerelle.

Une autre fonctionnalité intéressante est la possibilité de créer des URL HTTPS obsolètes, qui permettent aux clients de télécharger leurs profils sur des appareils mobiles, en utilisant simplement des scanners de codes QR. De plus, une configuration de sous-réseau privé permet aux clients de se connecter aux serveurs situés derrière le serveur OpenVPN.

Il est également important de mentionner ici que, pour plus de sécurité, le serveur OpenVPN a été configuré pour supprimer les privilèges et utilise la vérification de signature TLS-Auth pour HMAC (Hash-Based Message Authentication Code). tout en protégeant contre les vulnérabilités de dépassement de tampon SSL / TLS, l'analyse des ports, les inondations de port et les attaques par déni de service.

L'appliance est distribuée sous forme d'images ISO Live CD pour les architectures 32 bits et 64 bits. Outre les CD Live, il est également possible de les télécharger en tant qu’images virtuelles pour les technologies de virtualisation OpenStack, Xen, OpenVZ, OVF et OpenNode.

Nouveautés dans cette version:

• Supporte la clé privée chiffrée (facultatif).
• Correction d’un problème de sous-réseau privé addclient [# 772].
• Corriger la conformité à la marque OpenVPN (mis à jour readme & logo) [# 774].
• Correction de /etc/cron.hourly/openvpn-profiles-delexpired cronjob [# 800].
• Mises à jour de sécurité installées.

Nouveautés dans la version 13.0:

• liées à OpenVPN:
• Inithook prenant en charge le serveur, la passerelle et les profils client (commodité).
• Script openvpn-addclient personnalisé générant le profil client (commodité).
• Expiration des urls de téléchargement de profils avec code QR (commodité, sécurité).
• Prend en charge les certificats SSL / TLS pour l'authentification et l'échange de clés (sécurité).
• Configuré pour supprimer les privilèges (sécurité).
• Configuré pour s'exécuter dans chroot jail dédié à la CRL (sécurité).
• Configuré pour utiliser la vérification TLS-Auth HMAC (sécurité).