OpenVPN

Open-source VPN protokol koji koristi SSL/TLS za autentikaciju i AES za šifrovanje. Radi na UDP ili TCP, port 1194.

security

OpenVPN je popularan open-source VPN protokol koji enkapsulira saobraćaj preko TLS/SSL sloja (sa OpenSSL bibliotekom). Radi u user-space-u, što ga čini portabilnim — postoji klijent za Windows, macOS, Linux, iOS, Android i većinu rutera (MikroTik, pfSense, OPNsense).

Ključne osobine:

Default port: UDP 1194 (može i TCP 443 za bypass restriktivnih mreža)
Šifrovanje: AES-256-GCM (preporučeno) ili AES-128
Autentikacija: certifikati (PKI), pre-shared key, ili username/password
TUN (Layer 3 routing) ili TAP (Layer 2 bridging) interfejs

Sporiji nego WireGuard zbog user-space implementacije i većeg overhead-a, ali zreliji i fleksibilniji za enterprise scenarije sa MFA, RADIUS-om i kompleksnim ACL-ima.