Conexión abierta

Aplicación VPN multiprotocolo de código abierto

• Portal de software gratuito y de código abierto

OpenConnect es un software de cliente de red privada virtual (VPN) multiprotocolo, multiplataforma , gratuito y de código abierto que implementa conexiones seguras punto a punto .

El cliente OpenConnect admite los siguientes protocolos VPN:

• Cisco AnyConnect
• Juniper Secure Connect (desde 7.05) ^[3]
• Palo Alto Networks GlobalProtect (desde 8.00) ^[4]
• Ivanti /Pulse Connect Secure (desde 8.04) ^[5]
• F5 BIG-IP y
• Fortinet FortiGate y
• Array Networks AG SSL VPN (desde 8.20) ^[6]

Fue escrito originalmente como un reemplazo de código abierto para el cliente VPN AnyConnect SSL patentado por Cisco , ^[7] que es compatible con varios enrutadores Cisco .

A partir de julio de 2023 ^[actualizar], se desea o se encuentra en desarrollo la compatibilidad con varios otros protocolos VPN propietarios:

• Compatibilidad con SonicWall NetExtender VPN ^[8]
• Compatibilidad con Check Point SNX VPN ^[9]
• Compatibilidad con VPN H3C ^[10]
• Compatibilidad con Barracuda CloudGen Firewall VPN ^[11]
• Compatibilidad con VPN de Huawei ^[12]

Arquitectura

El cliente OpenConnect está escrito principalmente en C y contiene gran parte de la infraestructura necesaria para agregar protocolos VPN adicionales que operan en un flujo similar y conectarse a ellos a través de una interfaz de usuario común: ^[13]

• Conexión inicial al servidor VPN vía TLS
• Fase de autenticación vía HTTPS (mediante formularios HTML , certificados de cliente , XML , etc.)
• Configuración de enrutamiento proporcionada por el servidor, en un formato independiente del protocolo, que puede procesarse mediante un script vpnc
• Fase de transporte de datos a través de un túnel basado en UDP (DTLS o ESP), con respaldo a un túnel basado en TLS
  • Bucle de eventos incorporado para manejar la detección de pares muertos , mantener vivo , cambiar claves , etc.

OpenConnect se puede crear para utilizar las bibliotecas GnuTLS u OpenSSL para TLS , DTLS y primitivas criptográficas.

Plataformas

OpenConnect está disponible en Solaris , Linux , OpenBSD , FreeBSD , MacOS y tiene clientes de interfaz gráfica de usuario para Windows , ^[14] GNOME , ^[15] y KDE . ^[16] También está disponible un cliente gráfico para OpenConnect para dispositivos Android , ^[17] y se ha integrado en paquetes de firmware de enrutadores como OpenWrt . ^[18]

Cliente gráfico OpenConnect VPN

El proyecto OpenConnect proporciona clientes para Windows y macOS . ^[19]

Servidor

El proyecto OpenConnect también ofrece un servidor compatible con Cisco AnyConnect, ocserv, ^{[20] y, por lo tanto, ofrece una solución VPN} cliente-servidor completa .

OpenConnect y ocserv ahora implementan una versión extendida del protocolo Cisco AnyConnect VPN, que se ha propuesto como estándar de Internet . ^[21] Tanto OpenConnect como ocserv se esfuerzan por mantener la compatibilidad con versiones anteriores de los servidores y clientes de Cisco AnyConnect.

Usos notables

La implementación de OpenConnect del protocolo Cisco AnyConnect es lo suficientemente completa, de modo que algunos de los propios dispositivos de telefonía IP de Cisco incorporan una versión muy antigua de OpenConnect ^[22] para conectarse a las VPN SSL de Cisco. ^{[23] [24]}

Referencias

1. infradead.org - OpenConnect: registro de cambios.
2. gitlab.com - OpenConnect: Licencia.
3. "Lanzamiento de OpenConnect 7.05". listas.infradead.org . 2015-03-10 . Consultado el 10 de julio de 2023 .
4. "Lanzamiento de OpenConnect 8.00". listas.infradead.org . 2019-01-04. Archivado desde el original el 9 de junio de 2020.
5. "Lanzamiento de OpenConnect 8.04". listas.infradead.org . 2019-08-09 . Consultado el 10 de julio de 2023 .
6. "Lanzamiento de OpenConnect 8.20". listas.infradead.org . 2022-02-20 . Consultado el 10 de julio de 2023 .
7. ""El desarrollo de OpenConnect se inició después de que una prueba del cliente Cisco en Linux descubriera que tenía muchas deficiencias..."". Infradead.org . Consultado el 13 de agosto de 2018 .
8. "Problemas - Borrador: compatibilidad con SonicWall NetExtender".
9. "Solicitudes de fusión - Borrador: compatibilidad con CheckPoint SNX". 5 de junio de 2021.
10. "Solicitudes de fusión - Borrador: Agregar protocolo VPN H3C TLS". 23 de julio de 2022.
11. "Problemas: agregar compatibilidad con Barracuda CloudGen Firewall".
12. "Problemas: compatibilidad con VPN SSL de Huawei".
13. Daniel Lenski (17 de septiembre de 2020). "Cómo funcionan las VPN: entresijos". DAMA Portland.
14. "Cliente gráfico OpenConnect". GitLab . Consultado el 23 de enero de 2023 .
15. "NetworkManager-openconnect". gnome.org . Consultado el 27 de enero de 2020 .
16. "Gestión de red". kde.org . Consultado el 28 de octubre de 2014 .
17. "UI de Android para el cliente VPN OpenConnect". GitLab . Consultado el 23 de enero de 2023 .
18. "Descripción general de VPN". openwrt.org . Consultado el 15 de marzo de 2018 .
19. https://gui.openconnect-vpn.net/
20. Servidor VPN OpenConnect.
21. N. Mavrogiannopoulos (octubre de 2020). El protocolo OpenConnect VPN versión 1.2. IETF . Borrador de identificación-mavrogiannopoulos-openconnect-03.
22. "problemas de observación n.º 51".
23. Nikos Mavrogiannopoulos. "Receta: red VoIP con ocserv".
24. "Avisos de licencia de código abierto para SPA525G" (PDF) . Cisco.

enlaces externos

• Página de inicio del proyecto OpenConnect
• https://wiki.archlinux.org/title/OpenConnect