fennec bringt die Programme für jede Verbindungsart selbst mit und braucht weder Homebrew noch Pakete des Systems. Hier steht, wie fennec jede Art auf macOS, Windows und Linux betreibt.
Tunnel verschiedener Arten laufen nebeneinander. Jede Art hat in der App ein eigenes Formular mit allen Feldern, die das zugehörige Programm kennt.
Import aus .conf-Dateien und QR-Codes. Neue Schlüsselpaare erzeugt fennec selbst; der private Schlüssel bleibt beim Dienst.
Import aus .ovpn-Dateien, mit Benutzername und Passwort, Einmalcodes und der Static-Challenge von OpenVPN.
Für Cisco AnyConnect, Palo Alto GlobalProtect, Juniper/Pulse und Fortinet. Eine Anmeldung über SAML oder SSO öffnet fennec im Browser.
Mit EAP über Benutzername und Passwort oder mit Zertifikat. Das Passwort reicht fennec nur für die Anmeldung an strongSwan weiter und legt es nie in einer Datei ab.
IKEv2 steht in dieser Version unter Linux zur Verfügung.
fennec ändert DNS und Routen nur so weit, wie ein aktiver Tunnel es braucht, und entfernt beim Trennen alles wieder.
Namen unter den Domains eines Tunnels löst sein eigener DNS-Server auf. macOS nutzt dafür /etc/resolver, Windows NRPT-Regeln und Linux systemd-resolved.
Konfigurationen mit 0.0.0.0/0, etwa von Mullvad oder Proton, funktionieren. Solange ein Volltunnel läuft, nutzt das System seinen DNS; hat der Tunnel kein IPv6, sperrt fennec IPv6 für diese Zeit.
Je Tunnel einschaltbar. Fällt der Tunnel aus, geht kein Verkehr in seine Bereiche mehr an ihm vorbei, bis er wieder verbunden ist oder Sie ihn trennen.
Den Kill-Switch gibt es in dieser Version unter Windows und Linux.
Diese Overlay-Netze baut fennec nicht nach. fennec erkennt ihre installierten Clients, bietet sie zum Hinzufügen an und schaltet und zeigt sie danach wie einen Tunnel. Ihre Adressbereiche, etwa 100.64.0.0/10 bei Tailscale, fließen in die Prüfung auf Überschneidungen ein.
Alle Programme stecken im Paket der App. Sie werden aus den offiziellen Quellen gebaut, die gegen Signatur oder veröffentlichte Prüfsumme geprüft sind. fennec startet sie als eigene Prozesse und linkt sie nicht ein.
fennec