TechRadar 评测：OpenVPN

Teh 更新时间 2024年12月18日

与大多数VPN服务不同，OpenVPN是一个利用开源加密协议的项目。 简而言之，庞大的OpenSSL库没有所有者，由全球社区维护和支持，社区成员会修改代码并修复漏洞。这使得OpenVPN用户能够享受到安全的网络，并受益于一支开发者和爱好者团队的支持。然而，OpenVPN是一个自托管的解决方案，企业或个人可以利用它来提升安全性，采用基于身份的零信任网络访问（ZTNA）方法。然而，设置过程需要高度的技术知识，这是该服务的主要缺点之一。对于技术不太熟练的用户，OpenVPN还提供了云解决方案。

优点与缺点

优点

高度安全
开源
可定制
可扩展
多平台支持

缺点

安装复杂
需要技术知识
开源版本没有专门的客户支持
速度较慢

为什么你可以信任TechRadar

我们花费数小时测试每个产品或服务，以确保您购买的是最佳选择。了解更多关于我们的测试方法。

特性

对于寻求云交付服务以连接私有网络、设备和服务器的企业，OpenVPN提供了CloudConnexa服务。CloudConnexa提供了一种基于云的VPN服务，旨在简化企业的安全网络连接。它能够安全访问应用程序、私有网络、远程工作团队和物联网设备，无需复杂的硬件或服务器软件管理，从而解决了复杂配置的问题。

突出的特点包括： - ZTNA：增强安全性 - 全网状网络：无缝连接所有用户和资源 - 网络安全盾：通过在潜在威胁到达网络之前进行阻止，保护网络免受恶意内容的侵害

OpenVPN的另一个特性是其访问服务器（Access Server），这是一个自托管的安全访问解决方案。这当然会提供更好的网络控制和底层资源的管理，但需要更多的技术知识。访问服务器可以安装在：

Linux服务器软件包：Ubuntu LTS、Redhat、Debian、Amazon Linux
云镜像：AWS、Digital Ocean、Azure、GCP、Oracle
虚拟设备：VMware ESX或Microsoft HyperV

一旦设置完成，您可以通过各种VPN客户端为所有操作系统的设备提供连接。用户身份验证过程高度灵活，提供内置的基于Web的管理系统或与PAM、LDAP、RADIUS或SAML等外部身份验证方法的集成。对于高级身份验证需求，您甚至可以使用Python实现自定义编程。

您可以创建访问控制规则，以指定用户或组对特定IP地址和子网的访问权限，甚至确定哪些设备可以直接进行VPN客户端连接。对于路由选项，访问服务器提供了全隧道和分隧道重定向，您可以灵活地根据安全性和带宽要求选择通过VPN路由所有互联网流量或仅特定流量。

以上所有内容仅仅是OpenVPN复杂和细粒度配置的一部分。

定价与计划

如果您不确定OpenVPN的功能，或者只是想测试一下，可以使用免费的计划来设置三个连接。但是，如果您希望建立一个自托管的解决方案，那么免费计划的连接数量为两个。下一个计划是“增长计划”，每个连接每月收费14美元；如果选择年度计费，则每个连接的价格为11美元。最后一个计划是企业计划，对于超过500个连接，您需要联系获取报价。

需要注意的是，如果选择自托管解决方案与CloudConnexa，功能会有所不同。自托管选项提供对IPv4和IPv6连接的全面支持，具备FIPS合规的高级安全设置，以及包括SAML、LDAP和RADIUS在内的多种身份验证选项。该选项为您提供详细的访问日志、强大的路由功能（如基于应用程序的域路由）以及处理重叠IP的能力，非常适合需要最大定制和控制的企业。

另一方面，CloudConnexa仍然具备核心功能，如IPv4支持、基本路由能力和标准身份验证方法。然而，一些高级功能，如全面的IPv6支持、DNS日志和某些位置控制策略，仍在开发中。CloudConnexa非常适合希望获得更简单的托管解决方案，同时满足基本网络和安全需求的用户，而无需承担自托管设置的基础设施管理责任。

性能

OpenVPN以其强大的安全功能而自豪，但在速度方面表现欠佳。部分原因在于可用的复杂服务器端配置选项，而其他原因则是由于该协议本身相对竞争对手速度较慢。例如，WireGuard的平均速度快于OpenVPN超过20%，同时仍然利用复杂的加密技术以确保安全。

总之，如果速度是最重要的因素，那么OpenVPN可能不是最佳选择，但我们建议您尝试免费的版本，以测试功能和速度，然后再决定是否适合您。我们并不是说它是最慢的协议或不可用，只是相较于市场上的其他解决方案，它的速度较慢。

隐私与安全

安全性是OpenVPN的最大优势之一。它采用强大的AES-256和Blowfish加密。此外，它还提供完全自动化的VPN证书配置和管理。对于希望完全控制其公钥基础设施（PKI）的企业，可以使用外部PKI系统。VPN隧道通过TSL认证、凭证、证书和可选的MAC地址锁进行保护。

多因素身份验证以多种形式得到支持，内置TOTP MFA以及前面提到的其他外部身份验证方法。然而，如果您使用诸如Duo Security或LastPass等服务，可以通过后身份验证插件将其添加。此外，支持完美前向保密（PFS），这意味着即使加密密钥被泄露，过去的通信也不会被解密。

替代品

对于更技术娴熟的用户，Radmin VPN是一个潜在替代方案，类似于OpenVPN，它并不是一个典型的VPN服务。Radmin完全免费，是创建虚拟局域网的绝佳选择，通过该网络可以共享资源。它没有高级功能，但可以很好地补充其他集成防火墙即服务模型、杀毒软件、反钓鱼和恶意软件解决方案的服务。它使用与OpenVPN相同的加密协议，但在安全性方面没有那么复杂或先进。Radmin VPN是否是一个好的替代方案，取决于您是否需要虚拟局域网组件或全规模的ZTNA解决方案。

对于不需要过多技术知识且可满足您需求的一站式完整ZTNA解决方案，您可以考虑NordLayer。NordLayer提供防火墙、互联网保护等多种功能，而不牺牲速度。在定价方面，它与OpenVPN竞争良好，具体取决于您公司的规模，可能整体上更具性价比。