Es ist schon eine Weile her, seit wir ein Update für die OVPNbox veröffentlicht haben, und viele haben uns um Neuigkeiten gebeten. Wir haben hart an der Vorbereitung der neuen OVPNbox gearbeitet und freuen uns, heute endlich etwas Licht in die zukünftige OVPNbox zu bringen.
Migration von pfSense
Die aktuelle OVPNbox verwendet pfSense für ihre Grundfunktionen. Während pfSense viele Vorteile hat, haben wir auch festgestellt, dass es einige Schwierigkeiten für eine einfache und stabile Entwicklung mit sich bringt. Zuallererst haben wir bemerkt, dass die Codebasis schlecht geschrieben ist und es ihr auch an einer guten API mangelt. Darüber hinaus wird pfSense 2.5 AES-NI erfordern, die nicht mit unserer Hardware kompatibel ist. Wir verstehen zwar, warum AES-NI erforderlich sein wird, aber es ist keine gute Option für die zukünftige OVPNbox.
Da wir entschieden haben, dass pfSense nicht der richtige Weg ist, haben wir eine Reihe von Alternativen wie VyOS und DD-WRT getestet. Schließlich haben wir LEDE wegen seiner gut strukturierten Codebasis, der großartigen Dokumentation und der leistungsstarken API verwendet. Alle zukünftigen Updates der OVPNbox werden LEDE anstelle von pfSense verwenden.
Um Upgrades für aktuelle OVPNbox-Benutzer zu ermöglichen, haben wir ein Skript entwickelt, das die Migration unter Beibehaltung aller Ihrer Einstellungen durchführt. Selbstverständlich helfen wir jedem, der Hilfe benötigt, via TeamViewer oder Telefon.
Bevorstehende Verbesserungen
Klicken Sie zum Vergrößern auf das Bild
Klicken Sie zum Vergrößern auf das Bild
Mehr als 500 Personen benutzen die OVPNbox täglich, und wir haben viele wertvolle Rückmeldungen erhalten, die es uns ermöglicht haben, uns auf die Verbesserung der schlechten Teile in diesem nächsten Update zu konzentrieren. Unten finden Sie eine Liste der Verbesserungen im neuen Upgrade:
- Neues Design und neue Benutzeroberfläche.
- Die Portweiterleitung ist jetzt über VPN-Tunnel und WAN möglich.
- Es ist möglich, die lokale IP-Adresse für ein Gerät manuell anzugeben.
- Änderte das Standard-Subnetz von 10.220.0.1/24 auf 192.168.0.1/16.
- Geräte müssen nicht mehr neu gestartet werden, nachdem sie in eine Gruppe verschoben wurden.
- OpenVPN wurde auf 2.4.3 aktualisiert.
- Die LEDE-Schnittstelle wird nun unsere Schnittstelle spiegeln und umgekehrt. Dies war bei der Verwendung von pfSense nicht der Fall und war eine Quelle vieler Bugs und Fehler.
Neue Funktionen
In der kommenden Aktualisierung werden wir auch einige neue Funktionen einführen:
- Der Datenverkehr für jedes Gerät kann jetzt angezeigt werden, anstatt nur der Datenverkehr pro Gruppe.
- Ein Diagramm, das die Verteilung der verschiedenen Geräte anzeigt. Beispielsweise können Sie jetzt sehen, wie viele Geräte in Ihrem Netzwerk von Samsung, Apple, HP usw. hergestellt werden.
- Ein Diagramm, das die Latenz zu den angeschlossenen Gateways (Ihrem ISP und allen angeschlossenen VPN-Tunneln) anzeigt.
- Ein Diagramm, aus dem hervorgeht, welche Geräte den meisten Datenverkehr verwenden.
- DDNS wird unterstützt werden.
- Jugendschutz, bei dem die Internetverbindungen für bestimmte Geräte zu bestimmten Zeiten abgeschaltet werden können.
- Die Internetverbindung für ein Gerät vorübergehend blockieren.
- Historie für angeschlossene Geräte, wobei es möglich ist, zu sehen, wann das Gerät zum ersten Mal angeschlossen und zu welcher Zeit es ein- oder ausgeschaltet wurde.
- Sie können Benachrichtigungen an Ihr Telefon oder per E-Mail senden, die Sie warnen, wenn eine Verbindung ausfällt.
- Grafiken und Statistiken können jetzt für die Hardware-Auslastung angezeigt werden.
Zukünftige Eigenschaften der OVPNbox
In Zukunft wollen wir auch andere Funktionen einführen. Dazu gehören unter anderem:
- Einstellen der Verkehrspriorität (QoS).
- Integration in eine Browser-Erweiterung, um Routereinstellungen zu verarbeiten, Webseiten zu blockieren und den VPN-Tunnel für bestimmte Webseiten zu umgehen.
- Funktionalität, so dass ein bestimmtes Gerät über WAN statt über einen VPN-Tunnel für bestimmte IP-Adressen eine Verbindung herstellen kann.
- Deep Packet Inspection (DPI), um zu analysieren, was in Ihrem Netzwerk vor sich geht.
- Automatische Blockierung von Einbrüchen (Intrusion Prevention System).
Datum der Veröffentlichung
Wir rechnen derzeit damit, dass das Upgrade im November zum Betatest freigegeben wird.