NordVPN отвори кода на Linux клиента и библиотеките с реализация на MeshNet

VPN-провайдерът NordVPN обяви, че е отворил изходния код на клиента си за платформата Linux, мрежовата библиотека Libtelio и библиотеката за организиране на обмен на файлове Libdrop. Кодът е отворен под лицензия GPLv3. При разработката са използвани програмни езици Go, Rust, C и Python.

Linux-клиентът предоставя команден интерфейс за управление на връзката със сървърите на NordVPN, позволява избиране на сървър от списъка въз основа на желаното местоположение, променяне на настройките на протокола и активиране на режима Kill Switch, който блокира мрежовия достъп в случай на загуба на връзката с VPN-сервером. Клиент поддерживает работу с использованием протоколов NordLynx (на базе WireGuard) и OpenVPN. Для изменения настроек межсетевого экрана используется iptables, для маршрутизации iproute, для туннелирования соединений tuntap, а для определения имён в DNS — systemd-resolved. Поддерживается работа в дистрибутивах Ubuntu, Fedora, Manjaro, Debian, Arch, Kali, CentOS и Rasbian.

Библиотеката Libtelio включва типови мрежови функции и предоставя реализация на виртуалната мрежа MeshNet, образувана от системите на потребителите, използвани за тяхната свързаност. MeshNet позволява установяване на криптирани тунели между устройствата и създаване на подобие на отделна локална мрежа. За разлика от VPN, връзките в MeshNet се установяват не между устройството и VPN-сървъра, а между крайните устройства, които също участват като възли за маршрутизиране на трафика.

За цялата мрежа MeshNet може да се определи общ сървър за взаимодействие с външния свят (например, ако изходният възел е разположен у потребителя у дома, то независимо къде и кога потребителят се свързва с интернет от свързаните към MeshNet устройства, за външните услуги мрежовата активност ще изглежда така, като че ли потребителят се свързва от домашния си IP адреси).

Для шифрования трафика в MeshNet могут использоваться различные реализации Wireguard. В качестве выходных узлов могут использоваться как серверы VPN, так и пользовательские узлы внутри MeshNet. Для ограничения трафика внутри сети предоставляется настраиваемый пакетный фильтр, а для определения хостов — сервис на основе DNS. Опубликованная библиотека позволяет организовать работу собственных сетей MeshNet в свои приложениях.

Библиотеката Libdrop предлага функции за организация на защитен обмен на файлове между устройствата на потребителя. Поддържа директна изпращане и прием на файлове през MeshNet или глобалната мрежа, без ангажиране на външни сървъри.

Източник: opennet.ru