OpenVPN non funziona oggi?

A proposito di OpenVPN

OpenVPN nasce nel 2001 come progetto personale di James Yonan, che stava viaggiando in Asia centrale e, dovendo collegarsi da remoto al proprio ufficio attraverso server di paesi di cui non si fidava, scrisse un software di tunnel cifrato basato su SSL/TLS invece che sui protocolli VPN allora dominanti; la prima release privata risale al 2001, quella pubblica al 2002. Yonan ha poi fondato l'azienda che sviluppa il progetto insieme a Francis Dinha, oggi amministratore delegato, mentre Yonan resta il principale sviluppatore del protocollo con il ruolo di Chief Technology Innovator.

Il codice della Community Edition resta distribuito con licenza GPL e ha superato, secondo l'azienda, i 50 milioni di download: è il motivo per cui il nome «OpenVPN» compare come opzione di protocollo in decine di app VPN commerciali di terzi, comprese quelle di concorrenti diretti dell'azienda, senza che questo implichi un rapporto commerciale con OpenVPN Inc.

Sopra il progetto open source, l'azienda vende due prodotti a pagamento pensati per le organizzazioni: Access Server, installabile sui propri server (anche tramite i marketplace di AWS dal 2017 e di Microsoft Azure dal 2019) per chi vuole gestire da sé l'infrastruttura, e CloudConnexa, il servizio interamente gestito in cloud nato come OpenVPN Cloud e rinominato nel 2023, venduto a pacchetti di postazioni con un piano gratuito fino a cinque utenti. Le app OpenVPN Connect, disponibili per Android dal 2013 e per iOS dal 2014, sono il client con cui i dipendenti si collegano a entrambi i prodotti.

L'azienda dichiara di essere scelta da oltre 20.000 organizzazioni nel mondo e porta certificazioni SOC 2 Type 2 e ISO/IEC 27001:2022 a supporto dei prodotti commerciali; il progetto Community Edition, al contrario, non offre alcun supporto contrattuale e dipende dai volontari della comunità per assistenza e segnalazione dei problemi.

Segnalazioni degli utenti

Ultimi disservizi noti di OpenVPN

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 1 dicembre 2025

  OpenVPN ha pubblicato un avviso su CVE-2025-13086, una vulnerabilità di esaurimento dello stato in Access Server nelle versioni comprese tra la 2.11.0 e la 3.0.1: un aggressore remoto poteva impedire l'apertura di nuove connessioni saturando le risorse dedicate alla gestione delle sessioni, senza bisogno di credenziali valide. Il problema è stato risolto nella versione 3.0.2, rilasciata subito dopo la divulgazione.

  Fonte: OpenVPN, Security Advisories — elenco ufficiale con date di pubblicazione

• 6 maggio 2024

  OpenVPN ha pubblicato un avviso di sicurezza sulle vulnerabilità raggruppate sotto il nome OVPNX (CVE-2024-27903, CVE-2024-27459, CVE-2024-24974), che riguardavano il caricamento non sicuro di plugin e il componente di servizio interattivo di OpenVPN GUI per Windows, sfruttabili solo da chi disponeva già di privilegi elevati o dell'appartenenza al gruppo amministratori del client. L'avviso precisa che la comunità aveva già distribuito le correzioni nelle versioni 2.6.10 e 2.5.10 a marzo 2024, mesi prima che una presentazione alla conferenza Black Hat di agosto le definisse pubblicamente vulnerabilità zero-day: una qualifica che OpenVPN ha respinto esplicitamente nel proprio avviso, ricordando che una falla già corretta da tempo non può per definizione essere uno zero-day.

  Fonte: OpenVPN, «Security Advisory: OVPNX Vulnerability (CVE-2024-27903 etc.)»

Da sapere su OpenVPN

Chi legge «protocollo OpenVPN» nelle impostazioni di NordVPN, ExpressVPN, Surfshark o di un altro servizio VPN commerciale non sta usando un prodotto di OpenVPN Inc.: quei fornitori integrano semplicemente il protocollo open source, gratuito e a licenza GPL, dentro la propria infrastruttura e le proprie app, senza alcun legame societario con l'azienda che lo sviluppa e lo vende sotto forma di Access Server e CloudConnexa.

La correzione pubblica della qualifica «zero-day» nell'avviso OVPNX del maggio 2024 è un caso raro in cui un fornitore di sicurezza contesta apertamente, con tanto di date alla mano, il modo in cui una vulnerabilità già risolta viene presentata da terzi a una conferenza di settore, invece di limitarsi a descrivere la falla e la correzione.

Informazioni utili su OpenVPN

• Sito ufficiale Prodotto CloudConnexa openvpn.net Servizio VPN gestito interamente in cloud, con piano gratuito fino a cinque postazioni.
• Sito ufficiale Prodotto Access Server openvpn.net Versione da installare su server propri, on-premise o su un provider cloud a scelta del cliente.
• Centro assistenza Portale di supporto OpenVPN support.openvpn.com Assistenza tecnica che l'azienda dichiara raggiungibile senza interruzioni lungo l'intera settimana, riservata ai clienti dei prodotti a pagamento.
• Sito ufficiale Wiki della community open source community.openvpn.net Documentazione, forum e annunci di sicurezza per chi usa la sola Community Edition, senza contratto di supporto.