How to use this guide
This page preserves the same technical scope as the Portuguese edition and follows a validate-before-change workflow. Test sensitive procedures in a lab and keep rollback evidence.
Arquitetura
OpenVPN 2.6 continua altamente flexível: TLS, TUN/TAP, UDP/TCP, NAT/proxy e PKI. Essa flexibilidade exige baseline documentado.
PKI
Use CA protegida, certificado individual por cliente, CRL e processo de revogação. Nunca compartilhe a mesma chave privada entre usuários.
Transporte
Prefira UDP para túneis gerais; encapsular TCP dentro de TCP pode produzir degradação severa em perda/congestionamento.
DCO
Data Channel Offload pode melhorar desempenho em plataformas suportadas, mas compatibilidade de cifra/opções deve ser verificada antes de habilitar.
Validação
Valide certificado, cadeia, CRL, rota, MTU e logs dos dois lados. Teste revogação real de um certificado de laboratório.
Backup
Proteja CA, chaves, CRL, configurações e inventário de certificados. Uma restauração sem a PKI correta pode impedir revogação e continuidade.
Primary technical sources
Final deep PT/EN equivalence review remains scheduled for the Systems close-out audit.