OpenVPN

OpenVPN — свободно распространяемый VPN-клиент для Windows, который создаёт зашифрованное соединение между компьютером и удалённым сервером. Программа работает поверх UDP или TCP, поддерживает аутентификацию по сертификатам и позволяет направлять трафик через защищённый туннель. На Windows подключение обычно настраивается с помощью конфигурационного файла, после чего управление профилями выполняется через OpenVPN GUI.

По назначению OpenVPN близок к Hamachi, однако использует другую модель работы. Hamachi ориентирован на быстрое создание виртуальной локальной сети через собственную инфраструктуру и предлагает более простой графический сценарий подключения, тогда как OpenVPN строит настраиваемые туннели между клиентом и сервером с применением сертификатов. За гибкость приходится платить более сложной первоначальной настройкой и необходимостью подготовить серверную конфигурацию.

Возможности OpenVPN

Создание защищённых VPN-туннелей для доступа к удалённой сети или передачи всего интернет-трафика через VPN-сервер.
Работа по протоколам UDP и TCP, что позволяет выбирать подходящий вариант для конкретной сети и условий подключения.
Шифрование соединения с использованием библиотеки OpenSSL и проверка подлинности сторон с помощью сертификатов и ключей.
Поддержка маршрутизации и мостового режима, благодаря чему удалённые устройства могут обращаться к ресурсам частной сети.
Использование отдельных конфигурационных профилей для разных серверов, сетей или рабочих сценариев.
Автоматическое подключение профиля через OpenVPN GUI и запуск соединения с правами, необходимыми для изменения сетевых маршрутов.
Работа через прокси-сервер, включая HTTP-прокси, если подключение к VPN выполняется из сети с дополнительными ограничениями.

Преимущества клиента

Открытый исходный код позволяет проверять устройство программы и использовать её без привязки к одному коммерческому поставщику VPN-услуг.
Гибкая настройка туннеля: параметры шифрования, маршруты, адреса DNS и правила подключения задаются в конфигурационном файле.
Совместимость с большим числом VPN-серверов, работающих по протоколу OpenVPN, независимо от используемой операционной системы на серверной стороне.
Поддержка сертификатной аутентификации подходит для корпоративных сетей, где каждому сотруднику требуется отдельный ключ доступа.
Возможность использовать один компьютер Windows как клиент для удалённого доступа или как узел VPN-инфраструктуры.

Гибкость OpenVPN тесно связана с его главным неудобством: программа не является готовым каталогом VPN-сервисов. Она не предлагает встроенный список серверов и не подбирает рабочий профиль автоматически — параметры подключения, адрес узла, сертификаты и ключи должны быть предоставлены администратором или VPN-провайдером.

Недостатки

Первоначальная настройка сложнее, чем у клиентов с готовым списком серверов: требуется импортировать профиль и разобраться в его параметрах.
Без настроенного сервера или файла конфигурации программа сама по себе не даёт доступа к VPN-сети.
Графический интерфейс OpenVPN GUI выполняет в основном роль панели управления подключениями и не заменяет полноценный мастер настройки.
Изменение маршрутов и запуск некоторых режимов работы требуют административных прав Windows.
Ошибки в сертификатах, ключах или параметрах профиля могут полностью остановить подключение, а диагностика часто сводится к изучению журнала.

OpenVPN создана для тех, кто хочет получить на Windows управляемый VPN-туннель с сертификатной аутентификацией и подробной настройкой маршрутов, а не просто включить готовый сервер одним нажатием. Программа особенно уместна при подключении к рабочей сети или собственному VPN-серверу; OpenVPN распространяется бесплатно.