OpenVPN

在OpenVPN中，如果用户访问一个远程的虚拟地址（属于虚拟网卡配用的地址系列，区别于真实地址），则操作系统会通过路由机制将数据包（TUN模式）或数据帧（TAP模式）发送到虚拟网卡上，服务进程接收该数据并进行相应的处理后，会通过SOCKET从外网上发送出去。这完成了一个单向传输的过程，反之亦然。当远程服务进程通过SOCKET从外网上接收到数据，并进行相应的处理后，又会发送回给虚拟网卡，则该应用软件就可以接收到。

OpenVPN使用OpenSSL库来加密数据与控制信息。这意味着，它能够使用任何OpenSSL支持的算法。它提供了HMAC功能以提高连接的安全性。此外，OpenSSL的硬件加速也能提高它的性能。2.3.0以后版本引入PolarSSL。

OpenVPN提供了多种身份验证方式，用以确认连接双方的身份，包括：

• 预共享密钥
• 数字证书
• 用户名／密码组合

预共享密钥最为简单，但它只能用于创建点对点的VPN；基于PKI的第三方证书提供了最完善的功能，但是需要额外维护一个PKI证书系统。OpenVPN2.0后引入了用户名／口令组合的身份验证方式，它可以省略客户端证书，但是仍需要一份服务器证书用作加密。

• OpenVPN所有的通信都基于一个单一的IP端口，默认且推荐使用UDP协议通讯，同时也支持TCP。IANA（Internet Assigned Numbers Authority）指定给OpenVPN的官方端口为1194。OpenVPN 2.0以后版本每个进程可以同时管理数个并发的隧道。OpenVPN使用通用网络协议（TCP与UDP）的特点使它成为IPsec等协议的理想替代，尤其是在ISP（Internet service provider）过滤某些特定VPN协议的情况下。
• OpenVPN连接能通过大多数的代理服务器，并且能够在NAT的环境中很好地工作。
• 服务端具有向客户端“推送”某些网络配置信息的功能，这些信息包括：IP地址、路由设置等。
• OpenVPN提供了两种虚拟网络接口：通用TUN/TAP驱动，通过它们，可以创建三层IP隧道，或者虚拟二层以太网，后者可以传送任何类型的二层以太网络数据。
• 传送的数据可通过LZO算法压缩。 但传输时使用lzo压缩将遭受VORACLE威胁而暴露传输数据，官方缺省不使用也不建议打开此功能。[9]

OpenVPN与生俱来便具备了许多安全特性：它在用户空间运行，无须对内核及网络协议栈作修改；初始完毕后以chroot方式运行，放弃root权限；使用mlockall（页面存档备份，存于）以防止敏感数据交换到磁盘。

OpenVPN通过PKCS#11支持硬件加密标识，如智能卡。

服务器端：需用户自行下载原代码编译、安装。

用户端：使用OpenVPN Connect，支持Windows、Linux、Android与iOS。

服务器端使用与社群版本相同的OpenVPN代码，但在上层建置易于操作的网页式接口。

商业版本提供无限期2个VPN连接授权可免费试用。

商业版提供下列三种安装方式：[10]

1. 软件套件，支持Ubuntu、Debian、Redhat、CentOS。
2. 虚拟机映像档，支持ESXi 5.0与Microsoft Hyper-V。
3. 云端服务布署，支持Amazon AWS、Microsoft Azure、Google GCP、Digital Ocean droplets与ORACLE VPC。

提供用户直接租用官方架设的OpenVPN Access Server，适用于不想自行安装管理主机的企业用户租用。

提供仅需要使用VPN信道服务的个人用户直接租用。