I dag er jeg glad for å kunngjøre at vi er ferdig med distribusjonen av de nye serverkonfigurasjonene våre i datasenteret i Stockholm. Oppdateringen muliggjør raskere* krypteringshastighet og kraftig forbedret fysisk sikkerhet.
Forbedringer av den fysiske sikkerheten
Tidligere ble en av serverne våre plassert i et delt serverskap. Selv om vi alltid har hatt god programvaresikkerhet, var det rom for forbedring av den fysiske sikkerheten.
Vi har nå flyttet alle serverne til vårt eget serverskap som bare jeg har nøklene til. Dette betyr at du må bryte deg inn i skapet for å få tilgang til dem, noe som er lite sannsynlig, ettersom vi har innbruddsalarmer og kameraer i alle retninger rundt skapet.
Men vi stoppet ikke der! Serverne våre fungerer helt uten harddisker og startes fra et USB-minne. Alle andre USB-spor er inaktivert for å forhindre DMA-angrep, og Tresor brukes for å beskytte oss mot cold boot-angrep.
Den økte fysiske sikkerheten sammen med den allerede sterke programvaresikkerheten og vår solide kryptering gjør OVPN til en ekstremt trygg VPN-leverandør.
Økte ressurser
I datasenteret i Stockholm hadde vi tidligere en server med en 2 x 1 Gbit/s-tilkobling.
I tillegg til å oppgradere sikkerheten, økte vi også antall servere til tre servere i Stockholm. Serverskapet som brukes i Stockholm har 22U, og serveren og bryteren vår krever foreløpig 4U.
Dette betyr at vi har plass til å sette inn 18 nye servere hvis vi trenger det i fremtiden.
Switchen har for øyeblikket en 10 Gbit/s fiberforbindelse, og hver server har en 2 x 1 Gbit/s-tilkobling mens den opererer i dual bonding. Dermed har vi økt maksimal kapasitet fra 2 Gbit/s til 6 Gbit/s når vi gjør oppgraderingene våre.
Vi har også reforhandlet vilkårene våre med Internett-leverandøren vår for å øke kapasiteten. Om nødvendig kan vi øke hastigheten på swithcen fra 10 Gbit/s til 40 Gbit/s.
Oppgraderinger av klientkonfigurasjoner
Ingen klientkonfigurasjoner må endres.
For å imøtekomme serveroppdateringene har vi opprettet en side på nettstedet vårt som inneholder spesifikke klientkonfigurasjoner for hver server. Du finner siden på dashbordet ditt; dermed er den bare tilgjengelig for påloggede kunder.
Den nye konfigurasjonsfilsiden gjør det enklere å konfigurere iOS/Android-enheten din, og en datamaskin kan kobles til samtidig.
Selv om det ikke er obligatorisk å oppdatere klientkonfigurasjonen, anbefaler vi Mac OS X-brukere å gjøre det ettersom vi har økt sikkerheten til de nye konfigurasjonene ytterligere.
Takket være rel="nofollow"> ebqt fra Flashback, har vi lagt til et skript som automatisk slås av uTorrent og BitTorrent hvis du noen gang mister forbindelsen til OVPN.
Skriptet, kalt reconnecting.sh, inneholder også muligheten til å slå av Wi-Fi / Ethernet hvis OVPN-tilkoblingen din går tapt når som helst.
En stor takk til ebqt for å skrive scriptet!
Oppdatering av statussiden
Som mange av dere vet, har nettstedet vårt en detaljert statusside, som tidligere har gått veldig sakte. Vi har nå gitt ut en ny oppdatering av siden som skulle forbedre lastetiden betydelig. Merk at Javascript kreves for at siden skal fungere.
Serverstatussiden bruker et offentlig REST API som vi utvikler, noe som betyr at vi vil kunne integrere API-et vårt i andre applikasjoner. Vi har ennå ikke gitt ut dokumentasjon på API, men vi forventer å gi den ut innen få uker.