OpenVPN: проверенный протокол и его цена

Процедура 1Главное об OpenVPN

OpenVPN - один из самых давних протоколов ВПН, и его главное достоинство в том, что он гибкий: умеет работать и по UDP, и по TCP, использует TLS для управляющего канала и опирается на библиотеку OpenSSL. Платите вы за это сложностью: настройки живут в файлах, а клиент приходится ставить отдельно.

Perigei выдаёт не его, а ключ VLESS. Но ниже мы объясняем OpenVPN без попытки его принизить: у него свои сильные стороны.

Процедура 2Что у него внутри

• Два транспорта: UDP и TCP. Выбор задаётся в настройках соединения.
• Управляющий канал защищает TLS, а ключи для данных согласуются через него.
• Шифры данных в версии 2.6 по умолчанию: AES-256-GCM, AES-128-GCM и, если доступен, CHACHA20-POLY1305.
• Опора на OpenSSL, то есть на широко проверенный код, а не на собственную криптографию.
• Файл конфигурации с расширением ovpn, в котором указаны адрес, порт, сертификаты и параметры.

Процедура 3Чем платите за гибкость

Первая цена - файлы настроек. Вам нужен отдельный клиент (на Windows и Mac это приложение OpenVPN Connect или совместимый клиент), а затем импорт конфигурации. Для новичка это шаг навстречу трудностям: файл надо получить, сохранить, подтвердить в системе и не потерять.

Вторая цена - скорость и ресурсы. TCP внутри туннеля поверх TCP даёт заметные потери при плохой сети, а на слабых роутерах шифрование по OpenSSL нагружает процессор. Точных цифр для вашего устройства никто не скажет, проверяйте на себе.

Третья цена - сложность: ошибки в настройках сертификатов бывают коварными и показывают себя не сразу.

Процедура 4Про открытые серверы и списки

Запросы про скачивание клиента и списки бесплатных серверов привлекают много людей, но с последними лучше не связываться. Конфигурация из случайного списка указывает на сервер, чьего владельца вы не знаете. Всё, что идёт через него и не защищено дополнительно, проходит через его руки.

Если вы всё же импортируете чужую конфигурацию, откройте файл в текстовом редакторе и посмотрите, что в нём. Лишние команды, запуск скриптов и неизвестные адреса - повод удалить его сразу.

Процедура 5Почему он всё ещё популярен

Главная причина - привычка и совместимость. OpenVPN поддерживается на большинстве систем и в прошивках многих роутеров, у него много документации, и администраторам понятно, где что лежит. Так бывает с любым давно работающим инструментом: проблемы известны, и решения описаны в документации.

Возраст протокола - довод в его пользу и одновременно напоминание: рекомендации по шифрам менялись, и старые конфигурации с устаревшими настройками встречаются до сих пор.

Процедура 6Как проверить сервис на OpenVPN

1. 1

   Спросите, какие шифры и версию использует сервис. Ответа нет - это тревожный знак.

2. 2

   Скачайте клиент только с официального сайта проекта или из магазина.

3. 3

   Импортируйте профиль и посмотрите, нет ли в нём подозрительных строк.

4. 4

   Проверьте, какой транспорт используется, и попробуйте второй, если он доступен.

5. 5

   Проверьте на смене сети и после сна: хватает ли автоматического переподключения.

Процедура 7Где мы и где он

OpenVPN хорошо подходит там, где нужна детальная настройка: корпоративные сети, роутеры с OpenVPN в прошивке, администраторы, которым нужен контроль. Для человека, который хочет получить ключ в боте и вставить его в клиент, нам удобнее одна строка с VLESS.

Мы заинтересованная сторона: сервис продаёт ключ VLESS, поэтому в сравнении OpenVPN мы не судьи. Рассказ об OpenVPN собран ИИ из документации проекта и описания нашего сервиса.