Ich freue mich, Ihnen heute mitteilen zu können, dass wir die Bereitstellung unserer neuen Serverkonfigurationen im Stockholmer Rechenzentrum abgeschlossen haben. Das Update ermöglicht eine schnellere* Verschlüsselungsgeschwindigkeit und eine erheblich verbesserte physische Sicherheit.
Verbesserungen der physischen Sicherheit
Zuvor war einer unserer Server in einem gemeinsam genutzten Serverschrank untergebracht. Obwohl wir schon immer eine hohe Softwaresicherheit hatten, war die physische Sicherheit verbesserungswürdig.
Jetzt haben wir alle Server in unseren eigenen Serverschrank verlegt, zu dem nur ich die Schlüssel habe. Das bedeutet, dass man in den Schrank einbrechen müsste, um Zugang zu ihnen zu erhalten, was unwahrscheinlich ist, da wir Einbruchsalarme und Kameras in alle Richtungen um den Schrank herum haben.
Aber damit haben wir nicht aufgehört! Unsere Server arbeiten völlig ohne Festplatten und werden von einem USB-Speicher gebootet. Alle anderen USB-Steckplätze sind inaktiviert, um DMA-Angriffe zu verhindern, und Tresor schützt uns vor Cold-Boot-Angriffen.
Die erhöhte physische Sicherheit zusammen mit unserer bereits starken Softwaresicherheit und unserer soliden Verschlüsselung macht OVPN zu einem extrem sicheren VPN-Anbieter.
Erhöhte Ressourcen
Im Stockholmer Rechenzentrum hatten wir zuvor einen Server mit einer 2 x 1 Gbit/s-Verbindung.
Neben der Verbesserung unserer Sicherheit haben wir auch die Anzahl der Server auf drei Server in Stockholm erhöht. Der in Stockholm eingesetzte Serverschrank fasst 22U, und unser Server und Switch benötigen vorerst 4U.
Das bedeutet, dass wir Platz für 18 neue Server haben, falls wir in Zukunft Bedarf haben.
Der Switch verfügt derzeit über eine 10-Gbit/s-Glasfaserverbindung, und jeder Server hat eine 2 x 1-Gbit/s-Verbindung, während er im Dual Bonding arbeitet. Daher haben wir bei unseren Upgrades unsere maximale Kapazität von 2 Gbit/s auf 6 Gbit/s erhöht.
Wir haben auch unsere Bedingungen mit unserem ISP neu verhandelt, um unsere Kapazität zu erhöhen. Bei Bedarf können wir unsere Geschwindigkeit bei der Umstellung von 10 Gbit/s auf 40 Gbit/s erhöhen.
Upgrades von Client-Konfigurationen
Es müssen keine Client-Konfigurationen geändert werden.
Um die Server-Updates unterzubringen, haben wir auf unserer Website eine Seite mit Client-Konfigurationen erstellt, die für jeden Server spezifisch sind. Sie finden die Seite auf Ihrem Dashboard; sie ist daher nur für angemeldete Kunden verfügbar.
Die neue Seite mit den Konfigurationsdateien macht es einfacher, Ihr iOS/Android-Gerät zu konfigurieren, und es kann gleichzeitig ein Computer angeschlossen werden.
Auch wenn es nicht zwingend erforderlich ist, die Client-Konfiguration zu aktualisieren, empfehlen wir Mac OS X-Benutzern dringend, dies zu tun, da wir die Sicherheit der neuen Konfigurationen weiter erhöht haben.
Dank ebqt von Flashback haben wir ein Skript hinzugefügt, das uTorrent und BitTorrent automatisch herunterfährt, sollten Sie jemals die Verbindung zum OVPN verlieren.
Das Skript mit dem Namen reconnecting.sh enthält auch die Möglichkeit, Ihr Wi-Fi/Ethernet jederzeit abzuschalten, sollte Ihre OVPN-Verbindung unterbrochen werden.
Ein großes Dankeschön an ebqt für die Erstellung des Drehbuchs!
Aktualisierung der Statusseite
Wie viele von Ihnen wissen, verfügt unsere Website über eine detaillierte Statusseite, die bisher sehr langsam war. Wir haben jetzt eine neue Aktualisierung der Seite veröffentlicht, die die Ladezeit erheblich verbessern dürfte. Beachten Sie, dass Javascript erforderlich ist, damit die Seite funktioniert.
Die Server-Statusseite verwendet eine öffentliche REST-API, die wir entwickeln, was bedeutet, dass wir unsere API in andere Anwendungen integrieren können. Wir haben noch keine Dokumentation der API veröffentlicht, aber wir gehen davon aus, dass wir sie in einigen Wochen veröffentlichen werden.