最近几个月，许多流行的网络安全和VPN提供商因为其产品存在漏洞而受到攻击，使用户面临严重威胁。

2月初，卡内基梅隆大学软件工程研究所发出警告，称Pulse Connect VPN的图形用户界面在连接网站时未能验证SSL证书。这使得企业客户端容易受到中间人(和其他人)的攻击。尽管Pulse 5.3R4.2和Pulse 5.2R9的SSL认证问题已经解决，但卡内基梅隆大学的研究人员仍然警告不要在不可信的网络上使用它。

思科自适应安全设备在经历了类似的漏洞后，解决了SSL的认证问题，但没有讨论是否应该在不可信的网络上使用。这些信息的泄露让很多机构怀疑是否还能继续信任这些行业巨头访问他们的敏感信息，或者是否应该彻底放弃VPN。

幸运的是，现在有很多企业级开源VPN解决方案可以满足公司的需求，无论规模大小。

一、OpenVPN的优势

OpenVPN是在线隐私领域的重要参与者之一。它是一种开源的VPN技术，在Windows下支持256-AES-CBC和2048位Diffie-Hellman密钥。对于Linux、iOS和MacOS的用户，OpenVPN通过IKEv2/IPsec协议，使用AES-256-CGM和3072位DH密钥对信息进行加密。

以我的经验来看，Diffie-Hellman密钥比RSA(Rivest，Shamir，Adelman)更健壮，因为它可以实现完美的前向保密性，保证了即使长期密钥被破坏，过去的通信和传输也无法在未来被解密。

这意味着OpenVPN是最安全的开源VPN软件选项之一。

此外，OpenVPN的开发者社区也是网络安全领域最活跃、最有声望的社区之一。成员不断改进和更新软件，以确保跟上不断变化的互联网安全模式。

考虑到其令人印象深刻的安全规格和软件背后充满激情的团队，我鼓励公司随时随地使用基于OpenVPN的安全解决方案，包括此列表中的一些选项。

二、七个最好的开源VPN替代品

这里有七个最适合你企业的开源VPN解决方案。

1。Openswan | Linux

Openswan是Linux的IPsec实现，它支持大多数与IPsec相关的扩展(包括IKEv2)。自2005年初以来，它被广泛认为是Linux用户的首选VPN软件。根据您运行的Linux版本，Openswan可能已经包含在您的发行版中，或者您可以直接从它的站点下载源代码。

2。Tcpcrypt | Windows和MacOS

Tcpcrypt协议是一种独特的VPN解决方案，不需要配置或更改应用程序，也不需要在网络连接中做过多的设置。Tcpcrypt使用一种叫做机会加密的操作方法。这意味着，如果连接的另一端支持与Tcpcrypt通信，则通信将被加密，否则，可以视为明文。

虽然这并不完美，但该协议经历了许多强大的更新，以更好地抵御被动和主动攻击。虽然我不建议将Tpcrypt作为公司范围的解决方案，但对于处理不太敏感的信息的员工和分支机构来说，它可能是一个优秀且易于实现的解决方案。

3。Tinc | Linux、MacOS和Windows

Tinc是根据GNU通用公共许可证授权的自由软件。Tinc与列表中的其他VPN(包括OpenVPN协议)不同，它包含各种独特的功能，包括加密、可选压缩、自动网状路由和易于扩展。这些特点使Tinc成为那些希望在许多相距很远的小型网络中创建VPN的企业的理想解决方案。

4。SoftEther VPN | Linux、Windows、MacOS等。

SoftEther VPN是目前市场上功能最强大、用户友好的多协议VPN软件之一。作为OpenVPN的理想替代品，软以太VPN为OpenVPN服务器提供了克隆功能，让您可以无缝地从OpenVPN迁移到软以太VPN。SoftEther令人印象深刻的安全标准和功能被认为可以与NordVPN等市场领导者相媲美，使其成为开源巨头之一。

SoftEther还兼容L2TP和IPsec协议，并支持用户定制。此外，SoftEther VPN被证明比OpenVPN速度更快，浏览体验更好。SoftEther的主要缺点是在兼容性方面落后于其他方案。但是，造成这个问题的主要原因是SoftEther协议相对新颖，随着时间的推移，你可能会看到越来越多的平台支持SoftEther。

5。OpenConnect | Linux

考虑到OpenConnect是为支持Cisco AnyConnect SSL VPN而创建的VPN客户端，在列表中看到这款软件你可能会感到惊讶(毕竟这是一篇详细介绍Cisco和Pulse替代产品的文章)。然而，应该注意的是，OpenConnect与Cisco或Pulse Secure没有正式的联系。它只与他们的设备兼容。

事实上，经过对思科客户的测试，发现OpenConnect存在大量安全漏洞，OpenConnect正在着手整改。今天，OpenConnect已经解决了思科客户端的所有缺陷，使其成为任何Linux用户的思科替代品之一。

6。Libreswan | Linux、FreeBSD和MacOS

经过15年的积极发展，Libreswan已经成为现代市场上最好的开源VPN替代品之一。Libreswan目前支持最常见的VPN协议，IPsec、IKEv1和IKEv2。和Tcpcrypt一样，Libreswan也是基于机会加密的，这使得它很容易受到主动攻击。然而，大量的安全功能和活跃的开发人员社区使Libreswan成为中低加密需求的理想选择。

7。StrongSwan | Linux、Android和路由器

由瑞士应用科学大学通信安全教授兼互联网技术与应用研究所所长Andreas Steffen维护的StrongSwan在VPN社区中独树一帜。它提供了出色的加密标准和简单的配置，以及支持大型复杂VPN网络的IPsec策略。

三。结论

虽然最近思科和Pulse安全网络暴露出的漏洞令人不安(退一步说)，但企业级开源替代方案还是很多的。尽管实现这些解决方案需要大量的技术知识和公司层面的高度合作，但您可以高枕无忧，因为您知道您公司的敏感信息正受到最佳安全协议的保护。

,