近幾個月來，許多流行的在線安全和VPN供應商都受到了攻擊，原因是他們的產(chǎn)品中存在漏洞,以至于讓用戶面臨著嚴重的威脅。

2月初，卡內(nèi)基梅隆大學軟件工程研究所發(fā)布了一項警告，聲稱Pulse Connect VPN圖形用戶界面在連接網(wǎng)站時未能驗證SSL證書。這使得企業(yè)級客戶端可能受到中間人(和其他)攻擊。雖然Pulse 5.3R4.2和Pulse 5.2R9的SSL驗證問題已得到解決，但卡內(nèi)基梅隆大學的研究人員仍然警告不要在不可信網(wǎng)絡上使用它。

在經(jīng)歷了類似的漏洞之后，思科自適應安全設備解決了SSL的驗證問題，但沒有討論是否應該在不受信任的網(wǎng)絡上使用它。這些信息的披露讓許多組織懷疑他們是否可以繼續(xù)信任這些行業(yè)巨頭接觸自己的敏感信息，或者他們是否應該完全放棄VPN。

幸運的是，有許多企業(yè)一級的開源VPN解決方案可以滿足公司的需求，無論大小。

一、OpenVPN的優(yōu)勢

OpenVPN是網(wǎng)絡隱私世界的重要玩家之一。它是一種開源VPN技術，支持256-AES-CBC以及Windows下的2048位Diffie-Hellman密鑰。對于Linux、iOS和MacOS用戶，OpenVPN通過IKEv2/IPsec協(xié)議以AES-256-CGM和3072位 DH密鑰加密信息。

在我的經(jīng)驗中，Diffie-Hellman密鑰比RSA(Rivest、Shamir和Adelman)更穩(wěn)健，因為它能夠實現(xiàn)完美的前向保密，這確保了即使在長期密鑰受到損害的情況下，過去的通信和傳送也不能在將來被解密。

這意味著OpenVPN是最安全的開源VPN軟件選項之一。

此外，OpenVPN的開發(fā)者社區(qū)也是網(wǎng)絡安全領域最活躍和最有聲望的社區(qū)之一。會員們不斷完善和更新軟件，以確保跟上日新月異的互聯(lián)網(wǎng)安全格局。

考慮到其令人印象深刻的安全規(guī)范以及該軟件背后充滿激情的團隊，我鼓勵公司隨時隨地使用基于OpenVPN的安全解決方案，包括此列表中的部分選項。

二、7個最好的開源VPN替代品

以下是七種最適合您企業(yè)的開源VPN解決方案。

1. Openswan | Linux

Openswan是Linux的IPsec實現(xiàn)，支持大多數(shù)與IPsec相關的擴展(包括IKEv2)。從2005年初開始，它就被廣泛地認為是Linux用戶的首選VPN軟件。根據(jù)您正在運行的Linux版本的不同，Openswan可能已經(jīng)在您的發(fā)行版中，您也可以直接從它的站點下載源代碼

2. Tcpcrypt | Windows和MacOS

Tcpcrypt協(xié)議是一種獨特的VPN解決方案，它不需要配置或對應用程序進行更改，也不需要在網(wǎng)絡連接中進行過多的設置。Tcpcrypt使用一種稱為“機會式加密”的操作方式。這意味著如果連接的另一端支持與Tcpcrypt通信，通信將被加密，否則，它可以被視為明文。

雖然這不夠完美，但該協(xié)議已經(jīng)經(jīng)歷了許多強大的更新，使其更好地抵御被動和主動攻擊。盡管我不建議將Tpcrypt作為全公司范圍的解決方案，但對于處理不那么敏感信息的員工和分支機構來說，它可以作為一個極好的、易于實現(xiàn)的解決方案。

3. Tinc | Linux，MacOS和Windows

Tinc是使用GNU通用公共許可證授權的自由軟件。Tinc與列表中的其他VPNs(包括OpenVPN協(xié)議)的區(qū)別在于它包含了各種獨特特性，包括加密、可選壓縮、自動網(wǎng)格路由和易于擴展。這些特性使得Tinc成為了那些想要在眾多相隔甚遠的小型網(wǎng)絡中創(chuàng)建VPN的企業(yè)的理想解決方案。

4. SoftEther VPN | Linux，Windows，MacOS等

SoftEther(軟件以太網(wǎng)的縮寫)VPN是迄今為止市場上最強大和用戶友好的多協(xié)議VPN軟件之一。作為OpenVPN的理想替代品，SoftEther VPN為OpenVPN服務器提供了克隆功能，允許您無縫地從OpenVPN遷移到SoftEther VPN。 SoftEther令人印象深刻的安全標準和功能被認為可以與NordVPN等市場領先企業(yè)相媲美，使其成為開源巨頭之一。

SoftEther還兼容L2TP和IPsec協(xié)議，支持用戶定制。此外，SoftEther VPN還被證明比OpenVPN更快，擁有更好的瀏覽體驗。SoftEther的主要缺點是它在兼容性方面落后于其他方案。然而，這個問題的主要原因是SoftEther協(xié)議的相對新穎性，并且隨著時間的推移，您可能會看到越來越多的平臺支持SoftEther。

5. OpenConnect | Linux

考慮到OpenConnect是為支持思科AnyConnect SSL VPN而創(chuàng)建的VPN客戶端，您可能會驚訝于在列表中看到此軟件(畢竟這是一篇詳細介紹Cisco和Pulse替代品的文章)。但是，需要注意的是，OpenConnect與Cisco或Pulse Secure并沒有正式的關聯(lián)。它只是與他們的設備兼容。

事實上，在對思科客戶進行測試之后，OpenConnect被發(fā)現(xiàn)存在大量安全漏洞，OpenConnect正著手整頓。如今，OpenConnect已經(jīng)解決了所有的思科客戶端缺陷，使它成為任何Linux用戶的思科替代品之一。

6. Libreswan | Linux，F(xiàn)reeBSD和MacOS

經(jīng)過15年的積極開發(fā)，Libreswan成為了現(xiàn)代市場上最好的開源VPN替代品之一。Libreswan目前支持最常見的VPN協(xié)議，IPsec、IKEv1和IKEv2。與Tcpcrypt一樣，Libreswan基于機會加密進行操作，這使其容易受到主動攻擊。然而，大量的安全功能和活躍的開發(fā)人員社區(qū)使Libreswan成為低中級加密要求的理想選擇。

7. StrongSwan | Linux，Android和路由器

由通信安全教授、瑞士應用科學大學互聯(lián)網(wǎng)技術與應用研究所所長Andreas Steffen負責維護的StrongSwan在VPN社區(qū)中獨樹一幟，它提供了卓越的加密標準和簡單的配置，以及支持大型復雜VPN網(wǎng)絡的IPsec策略。

三、結論

盡管最近在Cisco和Pulse安全網(wǎng)絡中暴露的漏洞令人不安(至少可以說)，但是依然有許多企業(yè)級的開源替代方案。雖然實現(xiàn)這些解決方案將需要大量的技術知識和高度的公司級的合作，但是您可以在晚上睡得更香，因為您知道您公司的敏感信息正在由最好的安全協(xié)議保護著。