Разработчики OpenVPN представили новый модуль ядра Linux, который должен решить одну из проблем виртуальных частных сетей — низкую скорость соединения. Модуль называется ovpn-dco и пока что относится к экспериментальным решениям, однако стабильность уже доведена до уровня, который позволяет использовать его в работе сервиса OpenVPN Cloud.

Главным нововведением модуля стал перенос всех операций в пространство ядра. Это касается шифрования, обработки пакетов и управления каналом связи. Ранее эти операции выполнялись в пространстве пользователя, что повышало накладные расходы. Как отмечается, именно эти задачи сильнее всего влияют на производительность VPN.

Отмечается, что перенос операций в пространство ядра позволит также напрямую обращаться к низкоуровневым API, что также добавит скорости и снизит задержки при передаче данных. На данный момент результаты тестирования выглядят так:

Как отмечается, сейчас система находится на этапе бета-тестирования, а сервер Linux OpenVPN с модулем DCO доступен для разработчиков. Пока не сообщается, когда новое решение добавят в основную ветку ядра, однако появление такой возможности позволит ускорить работу защищённых сетей, что может быть важно для различных сфер деятельности.

Команда разработчиков OpenVPN - кроссплатформенного решения с открытым исходным кодом для организации виртуальных частных сетей (Virtual Private Network, VPN) - объявила о выпуске новой версии инструментария, позволяющего создавать защищенные соединения типа "точка-точка" или "клиент-сервер" между вычислительными машинами.

Новая версия продукта получила индекс 2.3 и отличается от предыдущих редакций полноценной поддержкой протокола IPv6, модульной реализацией SSL, наличием дополнительных функций и расширенными средствами управления приложением. Также сообщается об улучшении поддержки UTF-8, обновлении прилагаемой к продукту документации и устранении различного рода недоработок в коде программы, повышающих стабильность работы OpenVPN. С полным списком изменений можно ознакомиться здесь.

OpenVPN 2.3 может быть использован в Windows, Debian, Ubuntu, Fedora 16, Red Hat Enterprise Linux, CentOS, Scientific Linux 6 и прочих операционных системах. Поддерживаются 32-х и 64-битные модификации платформ. Дополнительные сведения о продукте представлены на официальном сайте проекта openvpn.net.

Материалы по теме:

• ФСБ России лицензировала деятельность Group-IB;
• "Ситроникс ИТ" расширила экспертизу в области технологий сетевой интеграции Cisco Systems;
• Релиз дистрибутива Red Hat Enterprise Linux 5.9.

Источник:

• openvpn.net