VPN-X

VPN-X

VPN-X程式運行截圖（Mac OS X）
開發者	BirdsSoft 軟體公司
最新版	2.2.1.24 / 2008年 2月25日
操作系統	跨平臺
類型	VPN 解決方案
許可協議	免費軟體（付費購買伺服器）
網站	www.birdssoft.com

VPN-X是一個跨平臺的P2P/SSL/TLS VPN解決方案.

原理

VPN-X目前應用TUN與TAP技術來完成虛擬網卡（封裝乙太網數據－傳遞乙太網數據－恢復乙太網數據）. 在未來的版本中可能不依賴TUN/TAP技術,還可以使用其它技術來完成乙太網數據的封裝.

傳輸方式上VPN-X可以選用以下協議：UDP，TCP，Java SSL(JSSE)，OpenSSL。VPN-X支援在同一進程中使用上述協議。至於穿越NAT方面，VPN-X支持UDP穿越NAT，而不支持其它協議穿越NAT。

兼容性

得益於Java跨平臺特性，目前VPN-X可在Microsoft Windows 2000 以上、Linux、Mac OS X等系統之上運行。

但是值得註意的是，在Linux平臺上需要內核支持TUN/TAP模塊；Mac OS X也需要第三方提供的驅動。這並非VPN-X特有的操作，Hamachi等軟體目前也需要類似的操作。幸運的是VPN-X Mac OS X版本目前已經集成這些驅動,用戶不用再理會那些安裝驅動的命令行了.

安全性

VPN-X支持兩種加密模式:

對稱加密

VPN-X建立UDP及TCP傳輸通道時會利用對稱加密技術來對數據進行加密解密.該加密方式適合普通用戶加密要求.

非對稱加密,即公鑰私鑰機制.

VPN-X建立SSL傳輸通道時會利用SSL自帶的非對稱加密技術來加密解密.該加密方式適合企業級的應用及對加密有特殊要求的用戶.目前VPN-X可以支持Java SSL和OpenSSL.註意對OpenSSL支持將在VPN-X 3.0中完成,目前還在Alpha測試.VPN-X 3.0 支持 SSL 2, SSL 23, SSL 3, TLS 1.0, DTLS 1.0.

爭論

Java性能一直是爭論的焦點。由Java實現的VPN，目前主流是基於瀏覽器的，比如SSL-Explorer等。VPN-X則使用了VPN的另一種實現方式，即使用TUN/TAP。VPN-X亦受Java的速度影響，但是VPN-X核心是使用JNI技術來完成Java和C語言對接，這樣可以改善VPN的性能表現。