Le projet OpenVPN a été fondé en 2001 par James Yonan. Yonan voyageait à travers l'Asie centrale, et pour travailler, il devait se connecter à distance à son bureau. Cependant, la connexion via des serveurs dans des pays où les pratiques de sécurité ne sont pas fiables a inquiété Yonan quant à sa sécurité en ligne. De chaque problème vient une solution - c'est alors que Yonan a créé le logiciel VPN open source original et l'a intitulé OpenVPN.
Le protocole OpenVPN
Le protocole OpenVPN est connu comme la norme de facto dans l'espace réseau open source. Il prend en charge tous les principaux systèmes d'exploitation, y compris les plates-formes de bureau et mobiles de Windows, macOS, Linux, Android et iOS. Il prend également en charge des plates-formes moins courantes telles que FreeBSD, QNX, Solaris, Maemo, Windows Mobile et ChromeOS.
Le protocole OpenVPN offre une excellente sécurité et est hautement adaptable aux logiciels tiers. Il comprend un cryptage 256 bits (bien que le nombre de bits puisse être configuré à tout moment) via OpenSSL, une bibliothèque de logiciels largement utilisée pour sécuriser les connexions sur différents réseaux.
OpenVPN peut utiliser deux protocoles différents lors de la transmission de données :TCP et UDP. UDP est le plus couramment utilisé et le choix recommandé. Dans les scénarios où UDP n'est pas viable, OpenVPN peut s'appuyer sur TCP pour surmonter les restrictions potentielles du réseau. Cependant, TCP ne doit être utilisé qu'en cas de stricte nécessité, car les performances se dégraderont probablement et vous risquez de rencontrer le phénomène dit de "fusion TCP".
L'édition communautaire OpenVPN (Open Source)
Le projet open source OpenVPN, également appelé Community Edition (CE), est un projet de réseau privé virtuel open source. Il crée des connexions VPN sécurisées sur Internet à l'aide d'un protocole de sécurité personnalisé qui utilise SSL/TLS. Avec plus de 50 millions de téléchargements à ce jour, CE est un projet OSS (Open Source Software) soutenu par la communauté. Utilisant une licence GPL, le projet compte de nombreux développeurs et contributeurs d'OpenVPN Inc., ainsi que la communauté OpenVPN plus étendue.
Parce qu'il est open source, CE est entièrement libre de se déployer - cependant, il nécessite une solide compréhension de Linux et de l'utilisation de l'interface de ligne de commande.
Serveur d'accès OpenVPN (le produit d'entreprise)
OpenVPN Access Server fournit une solution VPN d'entreprise pour les entreprises du monde entier. Grâce à cette solution unique, les entreprises peuvent protéger les communications de données, sécuriser les ressources IoT et fournir un accès à distance chiffré aux ressources sur site, hybrides et cloud public.
Access Server fournit un site d'administration Web puissant et facile à utiliser qui simplifie la gestion et la configuration du VPN pour tout le monde (avec ou sans connaissance de Linux). Access Server intègre les fonctionnalités de serveur OpenVPN, la gestion des accès d'entreprise et les progiciels OpenVPN Client qui prennent en charge les environnements Windows, MAC, Linux et les systèmes d'exploitation mobiles (Android et iOS). Il est disponible sur de nombreuses places de marché cloud telles qu'AWS, GCP, Azure et Oracle.
Le modèle de licence est basé sur le nombre de connexions VPN actives, ce qui permet à OpenVPN de fournir aux entreprises de toutes tailles une solution abordable et évolutive. OpenVPN Access Server est gratuit à installer et à utiliser pour 2 connexions VPN simultanées à des fins de test.
En savoir plus sur OpenVPN
La communauté OpenVPN et l'équipe OpenVPN Inc. travaillent ensemble pour fournir un produit de sécurité robuste et transparent. La communauté est encouragée à déposer des rapports de bogue afin que les développeurs puissent continuer à améliorer le code source et produire des mises à jour régulières.
Tous les produits OpenVPN sont construits sur le protocole OpenVPN avec les normes de sécurité les plus élevées, offrant une configuration flexible pour mapper à n'importe quel réseau. Essentiellement, la différence la plus significative est de savoir si l'administrateur système souhaite configurer avec l'interface de ligne de commande ou utiliser une interface Web en ligne d'Access Server.
Regardez une rediffusion, où nous approfondissons les différences entre CE et Access Server :
