የHeadscale ፕሮጄክት ከሶስተኛ ወገን አገልግሎቶች ጋር ሳይተሳሰሩ ከTailscale ጋር የሚመሳሰሉ የቪፒኤን ኔትወርኮችን በራስዎ መገልገያዎች ለመፍጠር የሚያስችል የTailsale VPN አውታረ መረብ የአገልጋይ አካል ክፍት ትግበራን በማዘጋጀት ላይ ነው። የ Headscale ኮድ በ Go ውስጥ ተጽፎ በ BSD ፍቃድ ተሰራጭቷል። ፕሮጀክቱ በአውሮፓ የጠፈር ኤጀንሲ ጁዋን ፎንት እየተሰራ ነው።
Tailscale እያንዳንዱ መስቀለኛ መንገድ ከሌሎች አንጓዎች ጋር በቀጥታ (P2P) ወይም በአጎራባች አንጓዎች በኩል የሚገናኝበት፣ በቪፒኤን የተማከለ ውጫዊ አገልጋዮች በኩል ትራፊክ ሳያስተላልፍ በዘፈቀደ ቁጥር ያላቸውን በጂኦግራፊያዊ የተበታተኑ አስተናጋጆችን ወደ አንድ አውታረ መረብ እንዲያዋህዱ ይፈቅድልዎታል። አቅራቢ. በኤሲኤል ላይ የተመሰረተ መዳረሻ እና የመንገድ ቁጥጥር ይደገፋል። የአድራሻ ተርጓሚዎችን (NAT) ሲጠቀሙ የመገናኛ መስመሮችን ለመመስረት ለ STUN፣ ICE እና DERP ስልቶች (ከ TURN ጋር የሚመሳሰል፣ ግን በ HTTPS ላይ የተመሰረተ) ድጋፍ ይሰጣል። በተወሰኑ አንጓዎች መካከል ያለው የግንኙነት ሰርጥ ከታገደ አውታረ መረቡ በሌሎች አንጓዎች ውስጥ ትራፊክን ለመምራት አቅጣጫውን እንደገና መገንባት ይችላል።
Tailscale ከኔቡላ ፕሮጄክት የሚለየው እንዲሁም የተከፋፈሉ የቪፒኤን ኔትወርኮችን ከመስመር ማዘዋወር ጋር ለመፍጠር የታሰበው የ Wireguard ፕሮቶኮሉን በመጠቀም በኖዶች መካከል ያለውን የመረጃ ልውውጥ በማደራጀት ሲሆን ኔቡላ ደግሞ የቲንክ ፕሮጄክትን እድገቶች ይጠቀማል ፣ የ AES-256 አልጎሪዝም ፓኬቶችን ለማመስጠር ይጠቀማል ። -ጂ.ኤስ.ኤም.(Wireguard የ ChaCha20 cipher ይጠቀማል፣ ይህም በፈተናዎች ውስጥ ከፍ ያለ የግብአት እና ምላሽ ሰጪነትን ያሳያል)።
ሌላ ተመሳሳይ ፕሮጀክት ለብቻው እየተዘጋጀ ነው - Innernet ፣ በዚህ ውስጥ የ Wireguard ፕሮቶኮል በአንጓዎች መካከል የመረጃ ልውውጥም ጥቅም ላይ ይውላል። እንደ Tailscale እና Nebula በተለየ መልኩ Innernet የተለየ የመዳረሻ መለያየት ስርዓት ይጠቀማል፣ ይህም በግለሰብ አንጓዎች ላይ የተሳሰሩ መለያዎች ባላቸው ኤሲኤሎች ላይ ሳይሆን እንደ መደበኛ የኢንተርኔት ኔትወርኮች ሁሉ ንኡስኔትስ መለያየት እና የተለያዩ የአይፒ አድራሻዎችን መመደብ ላይ ነው። በተጨማሪም፣ በ Go ቋንቋ ፈንታ፣ Innernet የዛገቱን ቋንቋ ይጠቀማል። ከሶስት ቀናት በፊት፣ የInnernet 1.5 ዝማኔ በተሻሻለ የ NAT ማቋረጫ ድጋፍ ታትሟል። Wireguard ን በመጠቀም ኔትዎርኮችን ከተለያዩ ቶፖሎጂዎች ጋር እንዲያዋህዱ የሚያስችልዎ የኔት ሜከር ፕሮጄክት አለ፣ ነገር ግን ኮዱ በSSPL (Server Side Public License) ስር የቀረበ ሲሆን ይህም አድሎአዊ መስፈርቶች በመኖራቸው ክፍት አይደለም።
Tailscale የሚሰራጨው ፍሪሚየም ሞዴልን በመጠቀም ሲሆን ይህም ማለት ለግለሰቦች ነፃ አጠቃቀም እና ለንግድ ድርጅቶች እና ቡድኖች የሚከፈልበት መዳረሻ ማለት ነው። ለዊንዶውስ እና ለማክሮስ ግራፊክ አፕሊኬሽኖች ካልሆነ በስተቀር የጅራት መለኪያ ደንበኛ ክፍሎች በ BSD ፍቃድ እንደ ክፍት ፕሮጀክቶች ተዘጋጅተዋል። በTailscale በኩል የሚሰራው የአገልጋይ ሶፍትዌር የባለቤትነት መብት ነው፣ አዳዲስ ደንበኞችን ሲያገናኙ ማረጋገጫ ይሰጣል፣ የቁልፍ አስተዳደርን በማስተባበር እና በመስቀለኛ መንገድ መካከል ግንኙነትን ያደራጃል። የHeadscale ፕሮጀክቱ ይህንን ጉድለት የሚፈታ እና ገለልተኛ፣ ክፍት የሆነ የTailsale backend ክፍሎችን ተግባራዊ ያደርጋል።
Headscale የአንጓዎች የህዝብ ቁልፎችን የመለዋወጥ ተግባራትን ይቆጣጠራል፣ እንዲሁም የአይፒ አድራሻዎችን የመመደብ እና የማዞሪያ ሰንጠረዦችን በመስቀለኛ ቋቶች መካከል የማከፋፈል ስራዎችን ያከናውናል። አሁን ባለው ቅፅ፣ Headscale ለማጂዲኤንኤስ እና ስማርት ዲ ኤን ኤስ ድጋፍ ካልሆነ በስተቀር ሁሉንም የአስተዳደር አገልጋዩን መሰረታዊ ችሎታዎች ተግባራዊ ያደርጋል። በተለይም አንጓዎችን የመመዝገብ ተግባራት (በድርን ጨምሮ) ፣ ኔትወርኩን ወደ አንጓዎች ለመጨመር ወይም ለማስወገድ ፣ ንኡስ መረቦችን በስም ቦታ መለየት (አንድ የቪፒኤን አውታረ መረብ ለብዙ ተጠቃሚዎች ሊፈጠር ይችላል) ፣ በተለያዩ የስም ቦታዎች ውስጥ ወደ ንዑስ አውታረ መረቦች የጋራ መዳረሻን ማደራጀት ። ፣ የማዞሪያ መቆጣጠሪያ (የውጭውን ዓለም ለመድረስ የመውጫ ኖዶችን መመደብን ጨምሮ) ፣ በኤሲኤልዎች በኩል መለያየትን እና የዲ ኤን ኤስ አገልግሎት ኦፕሬሽን።
ምንጭ: opennet.ru