OpenVPN

OpenVPN — вільно поширюваний VPN-клієнт для Windows, який створює зашифроване з’єднання між комп’ютером і віддаленим сервером. Програма працює поверх UDP або TCP, підтримує автентифікацію за сертифікатами та дає змогу спрямовувати трафік через захищений тунель. У Windows підключення зазвичай налаштовується за допомогою конфігураційного файлу, після чого керування профілями виконується через OpenVPN GUI.

За призначенням OpenVPN близький до Hamachi, однак використовує іншу модель роботи. Hamachi орієнтований на швидке створення віртуальної локальної мережі через власну інфраструктуру та пропонує простіший графічний сценарій підключення, тоді як OpenVPN будує налаштовувані тунелі між клієнтом і сервером із застосуванням сертифікатів. За гнучкість доводиться платити складнішим початковим налаштуванням і необхідністю підготувати серверну конфігурацію.

Можливості OpenVPN

Створення захищених VPN-тунелів для доступу до віддаленої мережі або передавання всього інтернет-трафіку через VPN-сервер.
Робота за протоколами UDP і TCP, що дає змогу вибирати відповідний варіант для конкретної мережі та умов підключення.
Шифрування з’єднання з використанням бібліотеки OpenSSL і перевірка автентичності сторін за допомогою сертифікатів і ключів.
Підтримка маршрутизації та мостового режиму, завдяки чому віддалені пристрої можуть звертатися до ресурсів приватної мережі.
Використання окремих конфігураційних профілів для різних серверів, мереж або робочих сценаріїв.
Автоматичне підключення профілю через OpenVPN GUI і запуск з’єднання з правами, необхідними для зміни мережевих маршрутів.
Робота через проксі-сервер, зокрема HTTP-проксі, якщо підключення до VPN виконується з мережі з додатковими обмеженнями.

Переваги клієнта

Відкритий вихідний код дає змогу перевіряти принцип роботи програми та використовувати її без прив’язки до одного комерційного постачальника VPN-послуг.
Гнучке налаштування тунелю: параметри шифрування, маршрути, адреси DNS і правила підключення задаються в конфігураційному файлі.
Сумісність із великою кількістю VPN-серверів, що працюють за протоколом OpenVPN, незалежно від операційної системи, яку використовують на серверній стороні.
Підтримка сертифікатної автентифікації підходить для корпоративних мереж, де кожному співробітнику потрібен окремий ключ доступу.
Можливість використовувати один комп’ютер Windows як клієнт для віддаленого доступу або як вузол VPN-інфраструктури.

Гнучкість OpenVPN тісно пов’язана з його головною незручністю: програма не є готовим каталогом VPN-сервісів. Вона не пропонує вбудований список серверів і не підбирає робочий профіль автоматично — параметри підключення, адресу вузла, сертифікати та ключі має надати адміністратор або VPN-провайдер.

Недоліки

Початкове налаштування складніше, ніж у клієнтів із готовим списком серверів: потрібно імпортувати профіль і розібратися в його параметрах.
Без налаштованого сервера або конфігураційного файлу програма сама по собі не дає доступу до VPN-мережі.
Графічний інтерфейс OpenVPN GUI виконує переважно роль панелі керування підключеннями й не замінює повноцінний майстер налаштування.
Зміна маршрутів і запуск деяких режимів роботи потребують адміністративних прав Windows.
Помилки в сертифікатах, ключах або параметрах профілю можуть повністю зупинити підключення, а діагностика часто зводиться до вивчення журналу.

OpenVPN створена для тих, хто хоче отримати у Windows керований VPN-тунель із сертифікатною автентифікацією та докладним налаштуванням маршрутів, а не просто ввімкнути готовий сервер одним натисканням. Програма особливо доречна для підключення до робочої мережі або власного VPN-сервера; OpenVPN поширюється безкоштовно.