OpenConnect

OpenConnect es un software cliente de red privada virtual (VPN) multiplataforma, multiprotocolo y gratuito, de código abierto, que implementa conexiones seguras punto a punto .

El cliente OpenConnect admite los siguientes protocolos VPN:

• Cisco AnyConnect
• Juniper Secure Connect (desde la versión 7.05) ^{[ 3 ]}
• Palo Alto Networks GlobalProtect (desde la versión 8.00) ^{[ 4 ]}
• Ivanti /Pulse Connect Secure (desde 8.04) ^{[ 5 ]}
• F5 BIG-IP y
• Fortinet FortiGate y
• VPN SSL de Array Networks AG (desde 8.20) ^{[ 6 ]}

Originalmente fue escrito como un reemplazo de código abierto para el cliente VPN SSL AnyConnect propietario de Cisco , ^{[ 7 ]} que es compatible con varios enrutadores de Cisco .

A partir de julio de 2023Se desea o se está desarrollando la compatibilidad con otros protocolos VPN propietarios:

• Soporte VPN de SonicWall NetExtender ^{[ 8 ]}
• Compatibilidad de Check Point SNX VPN ^{[ 9 ]}
• Soporte VPN de H3C ^{[ 10 ]}
• Compatibilidad con VPN del firewall Barracuda CloudGen ^{[ 11 ]}
• Soporte VPN de Huawei ^{[ 12 ]}

El cliente OpenConnect está escrito principalmente en C y contiene gran parte de la infraestructura necesaria para agregar protocolos VPN adicionales que operan en un flujo similar y para conectarse a ellos a través de una interfaz de usuario común: ^{[ 13 ]}

• Conexión inicial al servidor VPN mediante TLS.
• Fase de autenticación mediante HTTPS (utilizando formularios HTML , certificados de cliente , XML , etc.)
• Configuración de enrutamiento proporcionada por el servidor, en un formato independiente del protocolo, que puede ser procesada por un script vpnc.
• Fase de transporte de datos a través de un túnel basado en UDP (DTLS o ESP), con opción de respaldo a un túnel basado en TLS.
  • Bucle de eventos integrado para gestionar la detección de pares inactivos , el mantenimiento de la conexión , el cambio de claves , etc.

OpenConnect puede compilarse para utilizar las bibliotecas GnuTLS u OpenSSL para TLS , DTLS y primitivas criptográficas .

OpenConnect está disponible en Solaris , Linux , OpenBSD , FreeBSD , MacOS y cuenta con clientes de interfaz gráfica de usuario para Windows , ^{[ 14 ]} GNOME , ^{[ 15 ]} y KDE . ^{[ 16 ]} También hay un cliente gráfico para OpenConnect disponible para dispositivos Android , ^{[ 17 ]} y se ha integrado en paquetes de firmware de enrutadores como OpenWrt . ^{[ 18 ]}

El proyecto OpenConnect proporciona clientes para Windows ^{[ 19 ]} y macOS .

El proyecto OpenConnect también ofrece un servidor compatible con Cisco AnyConnect, ocserv, ^{[ 20 ]} y, por lo tanto, ofrece una solución VPN completa de cliente-servidor .

OpenConnect y ocserv ahora implementan una versión extendida del protocolo VPN Cisco AnyConnect, que ha sido propuesto como un estándar de Internet . ^{[ 21 ]} Tanto OpenConnect como ocserv se esfuerzan por mantener la retrocompatibilidad con los servidores y clientes de Cisco AnyConnect.

La implementación de OpenConnect del protocolo Cisco AnyConnect es suficientemente completa, de modo que algunos de los propios dispositivos de telefonía IP de Cisco incorporan una versión muy antigua de OpenConnect ^{[ 22 ]} para conectarse a las VPN SSL de Cisco. ^{[ 23 ] [ 24 ]}

• Página principal del proyecto OpenConnect
• wiki.archlinux.org/título/OpenConnect​​​​