OpenVPN
termosegurançaredes
Um túnel de código aberto que roda seu próprio protocolo sobre UDP ou TCP usando TLS para a troca de chaves, independente do aparelho de qualquer fabricante.
Ocupa o espaço entre as duas famílias: como uma SSL VPN, pode se esconder na porta 443 e atravessar redes restritivas; como o IPsec, é um túnel de rede completo sem aplicação web na frente. Essa combinação, mais uma implementação que roda em tudo e pode ser auditada por qualquer um, fez dele o padrão de quem não queria comprar um concentrador - serviços de VPN comunitários e comerciais, escritórios pequenos e laboratórios. O custo é vazão, porque o caminho de dados roda em espaço de usuário e cada pacote cruza a fronteira do núcleo, e superfície de configuração, porque a flexibilidade que o torna portátil também facilita implantá-lo mal. É o ponto de referência contra o qual o argumento do WireGuard sobre tamanho costuma ser feito.
Também conhecido como: openvpn, tun/tap vpn