透明穿透nat http://www.vnn.cn/cn/home/vnn_client.html#LastedVersion VNN Client 2.x發佈日誌 本頁面是關於VNN Client 2.x更新的日誌。每個版本或解決前一版本的錯誤或性能的改進或進行功能的添加。 建議下載最新版本安裝以使您能夠獲得當前最好的連通體驗。 當前最新版本是： VNN Client 2.1.1100 發佈於2004年10月31日。 -------------------------------------------------------------------------------- 最新版本：VNN Client 2.1.1100 for Windows 2000/XP/2003（2004年10月31日23 時） VNN Client 版本2.1.1100是繼VNN Client PreXX後發佈的第一個正式版本，IPX和IPv4的同時支援是正式版的最大特點。 跳到快速使用VNN下載使用。 -------------------------------------------------------------------------------- 最新Win9x版本：VNN Client 2.1.1100 for Windows 98/Me Gamma版本（2004年10月31日） VNN Client的Win9x版本應用戶的要求，已經於5月18日開始在論壇發佈alpha1版本，8月3日發佈alpha5版本。 隨著正式版本的發佈，我們很抱歉還只能發佈Win9x的Gamma版本，Gamma版本仍然需要用戶比較熟悉系統，進行手工安裝。如果您真得需要，請跳到快速使用VNN。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre10 Fix1 for Windows 2000/XP/2003（2004年8月3日20 時） VNN Client Version 2.00 Pre10 Fix1 修正了Pre10發佈後出現的註冊賬號報“伺服器忙”的錯誤。 跳到快速使用VNN下載使用。 -------------------------------------------------------------------------------- VNN Client 2.0 for Win9x Alpha5版本（2004年8月3日） VNN Client的Win9x版本應用戶的要求，已經於5月18日開始在論壇發佈alpha1版本，8月3日發佈alpha5版本。 這些版本需要用戶比較熟悉系統，進行手工安裝。如果您真得需要，請跳到快速使用VNN。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre10 for Windows 2000/XP/2003（2004年7月28日20 時） VNN Client Version 2.00 (Pre10) 修正了Pre9發佈的近一個月時間裏用戶反應的幾個非法操作錯誤，整合了賬號註冊、管理工具，修正了藍屏錯誤。 新增特性： 1、註冊賬號集成到VNN Client程式中 現在SOCKS用戶也可以自己直接註冊賬號了。 2、藍屏、重?的軟體相容性改進 改進了VNN VNIC驅動程式，現在將不會發生因?軟體相容性而藍屏、重?的現象了。現在也可以對VNIC進行抓包了:-) 3、更適合把自己的機器變成一個伺服器 修正了大量VNN用戶訪問的時候出現“非法操作”的錯誤；在連接跟蹤防火牆中增加了H.323的支援，更安全地使用NetMeeting；系統佔用CPU 90%以上時也能繼續提供服務。 4、其他改進 更換了任務欄上的最小化圖示；程式內部策略的優化。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre9 for Windows 2000/XP/2003（2004年7月2日2 時） VNN Client Version 2.00 (Pre9) 版本整合了Pre8的Fix1/2功能，建議先前版本的用戶升級到Pre9，您將能夠獲得更好的連通體驗並更長時間地保持在線。 新增特性： 1、VNN IP相對固定 ?方便VNN用戶構建應用時對VNN IP的依賴，用戶端現在能在新登錄時儘量使用上次使用的VNN IP，這樣使得用戶每次登錄時能差不多都是得到同一個VNN IP。 2、適應VNN伺服器升級作的修改 ?改善VNN伺服器的性能以支援更多同時在線用戶；?支援用戶更長時間在線，VNN伺服器經過了一次升級，客戶端相應也作了修改。 VNN Client 2.0 for Win9x Alpha4版本（2004年7月2日） VNN Client的Win9x版本應用戶的要求，已經於5月18日開始在論壇發佈alpha1版本，5月28日發佈了alpha2版本。6月14日發佈了alpha3版本。7月2日發佈alpha4版本。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre8 FIX2（2004年6月14日22 時） FIX2對SOCKS做了更多支援，並且修正了自動登錄和DHCP無法打開67、68埠的BUG。 新增特性： 1、Socks5 FIX2修正了在某些時候（例如當qq、msn能夠通過socks5 proxy登陸時）採用socks5 proxy方式登陸時常常登陸失敗這個問題。一部分原因在於某些socks proxy把vnn的stun包當作了某種socks5的擴展，從而導致socks5 udp associate過程失敗。 在vnn client配置介面上新增集成了socks5 proxy測試按紐，測試指定的socks5 proxy是否可用。測試時間不超過90s（視網速而定）。如果測試結果表明該socks5 proxy連接速度過慢（超過1min才顯示測試結果），建議用戶不採用此socks5 proxy。 經過測試，FIX2的socks5代理方式支援ccproxy V5.30，ccproxy V6.0，superproxyV3.63以及wingate V5.2.3。 注：ccproxy V5.30似乎是一個非常不成熟的版本，似乎不支援空密碼，也就是帳號存在密碼?空的情況。這時候ccproxyV5.30對認證信令不會做任何回應而讓用戶端空等待。 2、連接跟蹤防火牆 對這部分的實現代碼進行了重構。避免了連接數過多導致VNN Client連接中斷的問題（感謝BC開發者提供的測試反饋）。 3、Stun過程 針對某些socks proxy會把vnn stun包當作某種socks5的擴展，調整了stun包的構成。 4、不支援某些SOCKS環境 採用socks5 proxy方式登陸的主機如果位於nat之後，而指定的socks5 proxy伺服器位於nat之外，也就是host->nat->socks5 proxy方式，此時無法使用socks5代理方式登陸。根據SOCKS Protocol Version 5（rfc 1928）的規定，socks5用戶端發起的udp associate過程必須顯示地提交給socks5 proxy一個udp埠來發送資料，如果該埠和真實發送資料的udp埠不吻合，那?socks5 proxy認?是非法包而靜默?棄。而在上述情況下，host無法得知nat如何進行埠映射，也就無法指定這個udp埠。目前暫時不支援這種情況下面的socks5代理方式登陸。VNN Client 2.0的下一個版本(Pre9)將在這種情況下採用tcp進行封裝。 5、DHCP無法正確配置VNN IP 對因?67、68埠無法訪問而導致無法配置登錄成功時得到的VNN IP的情況做出修正。 而且，現在配置位址的速度變得很快了。 6、自動登錄 VNN Client會根據網路情況自動登出，但是現在只要選中了“配置”－>“個人”中的“連接到Internet時自動登錄”，就一定會自動重連。 當然，如果你手工選擇“登出”，我們認?你是的確希望登出了，那樣是不會“自動重連”的。 現在SOCKS的支援如果能讓用戶基本滿意，將會在PRE9中把對SOCKS的支援增加到VNNTOOLS中去。 VNN Client 2.0 Pre8（2004年5月24日2 時） VNN Client Version 2.00 (Pre8) 版本解決了pre7的一些實現錯誤，建議pre7，以及pre7之前版本的用戶升級到pre8，您將能夠獲得更好的連通體驗並更長時間地保持在線。 新增特性： 1、適應VNN伺服器升級作的修改 ?改善VNN伺服器的性能以支援更多同時在線用戶；?支援集成用戶端做好準備；更好地支援和維護專用組，VNN伺服器經過了一次升級，客戶端相應也作了修改。 2、VNN接受資料報文時的碎片重組 當作業系統處於資源缺乏的情況下運行VNN Client時，有時會出現接受到的TCP報文不完整的情況，這將導致不必要的登出等不良後果，Pre8針對此問題做了改進。 VNN Client 2.0 for Win9x Alpha3版本（2004年6月14日） VNN Client的Win9x版本應用戶的要求，已經於5月18日開始在論壇發佈alpha1版本，5月28日發佈了alpha2版本。6月14日發佈了alpha3版本。 這些版本需要用戶比較熟悉系統，進行手工安裝。如果您真得需要，請到論壇閱讀相關文章並下載試用。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre8 FIX1（2004年5月28日22 時） FIX1嘗試改進對SOCKS的更好支援。 VNN Client 2.0 for Win9x Alpha2版本（2004年5月28日22 時） VNN Client的Win9x版本於5月28日發佈了alpha2版本。 這個版本需要用戶比較熟悉系統，進行手工安裝。如果您真得需要，請到論壇閱讀相關文章並下載試用。 VNN Client 2.0 for Win9x Alpha1版本（2004年5月18日22 時） VNN Client的Win9x版本應用戶的要求，於5月18日開始在論壇發佈alpha1版本。 這些版本需要用戶比較熟悉系統，進行手工安裝。如果您真得需要，請到論壇閱讀相關文章並下載試用。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre7（2004年5月11日22 時） VNN Client Version 2.00 (Pre7) 版本解決了pre6的一些內部策略上的邏輯實現錯誤，所以強烈建議Pre6，以及Pre6之前版本的用戶儘快的升級到Pre7，您將能夠獲得更好的連通體驗。 新增特性： 1、不再隱藏VNIC網卡 VNN Client一直有一塊虛擬網卡－－VNIC，在0.x和1.x版本中，網卡是不隱藏的，但是有用戶對此有困惑，於是到了2.0時，隱藏了VNIC。 現在很多用戶希望能看到這塊網卡，並對之進行進一步的配置，因此在Pre7中我們暫時不隱藏網卡，如果用戶沒有太多其他意見，將在2.0 Release版本中正式不隱藏。 2、沒有登陸的時候，VNIC顯示?斷線 同時修正了在某些情況下影響系統?動速度的bug，這些有助於縮短作業系統?動時間。 3、VNN賬號格式的更清晰過濾 原先沒有限制註冊一些很怪的用戶名，現在做出了限制，只能註冊字母＋數位（可以在中間有“-”和“_”連接符），不支援中文名字。 4、其他錯誤的改正 修正了安裝出現的功能表vnc client，現在是vnn client；修改了可以顯示多個配置視窗的bug；修正了自動登陸有時不起作用的bug； 修正了添加好友時的bug；修正了白名單有時候不能通訊的bug；修正了內部直連邏輯上的一些錯誤，更強的直連能力，更好的體驗；增加了白名單中自動保證中轉的通過。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre6（2004年4月20日24 時） VNN Client Version 2.00 (Pre6) 版本修訂了Pre5： 1、修正主機遮罩設置?255.0.0.0時的報錯閉環； 2、修正了日誌模組的一個緩衝區溢出隱患。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre5（2004年4月14日21 時） VNN Client Version 2.00 (Pre5) 版本新增特性： 1、更完善的中轉功能 對於NAT環境實在惡劣的用戶－－即兩端都是SYM NAT的用戶之間，VNN實在無法幫著直接穿透，提供中轉以保證用戶間的連通。 2、主機功能變數名稱解析 現在可以直接借助WINS名字解析功能解析VNN ID了，這樣使用網路鄰居功能時\\VNN ID便完全和\\VNN IP一樣可用了。 3、更完善的英文版本支援 對於英語用戶，現在可以更完整地使用VNN了。 4、安裝時更智慧的機器重? 大部分情況下，VNN Client安裝、卸載過程中都不再需要重?機器，如果提示重?則必須重?。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre3（2004年4月10日24 時） VNN Client Version 2.00 (Pre3) 版本新增特性： 安裝時無需額外的重?機器 對VNN Client安裝過程中有時需要重?機器的限制進行了改進，現在安裝和卸載VNN Client都無需重?。 -------------------------------------------------------------------------------- VNN Client 2.0 Pre2（2004年4月8日24 時） VNN Client Version 2.00 (Pre2) 版本新增特性： 1、更靈活的連接類型判斷引擎 針對當前網路環境的複雜情況，在登錄過程中採用更靈活的用戶網路連接類型判斷引擎。 2、更安全、更準確的接入方式判斷 用戶網路接入的NAT類型直接關係到VNN服務質量，Pre2採用了更安全的方式對此做出更準確的判斷。 -------------------------------------------------------------------------------- 內嵌安全：VNN Client 2.0 Pre1（2004年3月4日21 時） VNN Client Version 2.00 (Pre1) 版本實現了黑、白名單，通過2級防火牆和加密提供了必須的安全保證： 1、VNN Client間的通信資料全面採用加密和校驗 所有VNN Client之間的通訊資料均缺省採用3DES－CBC演算法進行加密、HMAC-SHA1演算法進行校驗。這既保證了資料的安全，又降低終端負載。 需要說明的是，這種校驗和加密的策略沒有像IPSec協定那樣通過複雜的IKE過程進行協定，而是基於VNN本身的組策略設定的。 個人用戶申請的ID均是在VNN的user組中的，相互之間原則都是可以互相通信的（當然可以通過下面介紹的訪問控制機制進行過濾）， 企業用戶可以申請非user組ID，VNN提供了?不同企業用戶定制組的服務，那樣除非專門什?對其他組的信任，否則不同組間的用戶缺省是 無法通過加解密和校驗的，即無法互通的。 2、2級防火牆＋黑白名單充分保證訪問控制 VNN Client 2.0實現了2級防火牆：基於VNN包的訪問控制和基於連接跟蹤的包過濾，這樣能保證用戶端阻止不希望的連接； 也使得客戶能與信任的用戶間建立連接。 黑白名單同樣具有訪問控制功能：如果你只希望與特定的若干人通信，可以設置白名單，只有在白名單中的人才能與你通信； 如果你的交際範圍很廣，那?設置黑名單，將那些實在不願意交流的對方拉到黑名單中。 3、好友設置確保與密切對端的快速通信建立 VNN Client的最早期版本中曾經出現過“好友”的概念，但是在0.x和1.x版本就沒有出現了，現在經過一番重新定義又被添加到了VNN Client 2.0中。 好友和黑白名單是邏輯獨立的：你可以把你的好友拉到黑名單中去！我們建議你不要這樣做，因?好友的概念是用於 確保在你希望與他通信的時候能夠快速建立你們之間的通道。 4、SOCKS5支援 針對許多用戶上網環境處於部門的SOCK5代理後的情況，增加了對SOCK5的穿透支持。請與您的網路管理員商定以確保VNN Client的安全沒有對您所在的部門造成安全隱患。 5、多CPU環境下的優化與穩定 VNN Client 2.0可以安全、穩定地運行在多CPU體系結構的主機上，這?用戶建立自己的高性能網路服務奠定了基礎。 超線程技術的多CPU體系結構同樣被支援。 9x版 http://www.vnn.cn/cn/home/fastuse.html#win9x ................................................... 防火牆阿防火牆 還能待何時 IPv6的網路 快來取代ipv4

附加檔案：64862_vnnc211100-win2kx.zip