OpenVPN Connect

Az OpenVPN Connect egy VPN-beállítás kliens oldali fele. Nem nyújt saját VPN-szolgáltatást, és nincs szerverlista, amiből választani lehetne: titkosított alagutat épít ki egy máshol üzemeltetett szerverhez, legyen az vállalati átjáró, önállóan üzemeltetett OpenVPN-telepítés, vagy OpenVPN-profilokat kiosztó kereskedelmi szolgáltató. A beállítás egy .ovpn profilfájl formájában, vagy egy Access Serverre vagy CloudConnexa-telepítésre mutató URL-ként érkezik, és az alkalmazás eltárolja az importált profilokat, hogy a későbbi csatlakozás egyetlen kattintással megtörténjen.

Az alap alagúton túl az alkalmazás lefedi azokat a funkciókat, amelyekre egy rendszergazdának általában szüksége van. Támogatja az AES-256 titkosítást és a TLS 1.3-at, webalapú hitelesítést, így a SAML-en keresztüli egyszeri bejelentkezés is működik, HTTP-proxybeállításokat, split tunnelinget, amellyel csak a kiválasztott forgalom halad át a VPN-en, valamint automatikus újracsatlakozást, ha a kapcsolat megszakad. A kill switch blokkolja a forgalmat, ha az alagút meghibásodik, ahelyett hogy hagyná kiszivárogni azt a titkosítatlan kapcsolaton keresztül, és van IPv6- és DNS-szivárgás elleni védelem is. A nagyobb léptékű bevezetést egy globális konfigurációs fájl kezeli, amely lehetővé teszi, hogy egy MDM-rendszer beállításokat küldjön a felügyelt gépekre. Létezik Windows, macOS, Linux, Android és iOS verzió is.

A jellemző felhasználó az, akit egy munkáltató vagy egy VPN-szolgáltató arra utasított, hogy telepítse ezt az alkalmazást, és importálja a megadott profilt. Ha ez ráillik a felhasználóra, akkor ez a referenciaimplementáció, és azoktól származik, akik magát a protokollt írták. Aki kézzel szeretné beállítani a kapcsolatokat, szkripttel automatizálná őket, vagy egy teljesen nyílt forráskódú klienssel szeretne dolgozni, annak érdemes tudnia, hogy ez az alkalmazás zárt forráskódú, annak ellenére, hogy maga a protokoll nyílt, és az olyan alternatívák, mint a közösségi OpenVPN build vagy az OpenVPN GUI, jobban lefedik ezt a területet. Azoknak sem ez a megfelelő eszköz, akik fogyasztói VPN-előfizetést keresnek, mivel ez csak szoftvert biztosít, hálózatot nem, amihez csatlakozni lehetne.