ফায়ারজোন হল ওয়্যারগার্ডের উপর ভিত্তি করে ভিপিএন সার্ভার তৈরি করার একটি সমাধান

ফায়ারজোন প্রকল্পটি বহিরাগত নেটওয়ার্কগুলিতে অবস্থিত ব্যবহারকারীর ডিভাইসগুলি থেকে একটি অভ্যন্তরীণ বিচ্ছিন্ন নেটওয়ার্কে হোস্টগুলিতে অ্যাক্সেস সংগঠিত করার জন্য একটি ভিপিএন সার্ভার তৈরি করছে৷ প্রকল্পটির লক্ষ্য উচ্চ স্তরের সুরক্ষা অর্জন করা এবং ভিপিএন স্থাপন প্রক্রিয়াকে সহজ করা। প্রজেক্ট কোডটি এলিক্সির এবং রুবিতে লেখা এবং অ্যাপাচি 2.0 লাইসেন্সের অধীনে বিতরণ করা হয়েছে।

প্রকল্পটি Cisco-এর একজন নিরাপত্তা অটোমেশন ইঞ্জিনিয়ার দ্বারা তৈরি করা হচ্ছে, যিনি একটি সমাধান তৈরি করার চেষ্টা করেছিলেন যা হোস্ট কনফিগারেশনের সাথে কাজকে স্বয়ংক্রিয় করে এবং ক্লাউড ভিপিসি-তে নিরাপদ অ্যাক্সেস সংগঠিত করার সময় যে সমস্যাগুলির সম্মুখীন হতে হয়েছিল তা দূর করে৷ ফায়ারজোনকে OpenVPN অ্যাক্সেস সার্ভারের একটি ওপেন সোর্স কাউন্টারপার্ট হিসাবে বিবেচনা করা যেতে পারে, OpenVPN এর পরিবর্তে WireGuard-এর উপরে নির্মিত।

ইনস্টলেশনের জন্য, CentOS, Fedora, Ubuntu এবং Debian-এর বিভিন্ন সংস্করণের জন্য rpm এবং deb প্যাকেজগুলি অফার করা হয়, যেগুলির ইনস্টলেশনের জন্য বাহ্যিক নির্ভরতার প্রয়োজন হয় না, যেহেতু সমস্ত প্রয়োজনীয় নির্ভরতা ইতিমধ্যেই Chef Omnibus টুলকিট ব্যবহার করে অন্তর্ভুক্ত করা হয়েছে। কাজ করার জন্য, আপনার শুধুমাত্র একটি ডিস্ট্রিবিউশন কিট লাগবে যার একটি লিনাক্স কার্নেল 4.19 এর বেশি নয় এবং VPN ওয়্যারগার্ড সহ একটি অ্যাসেম্বল করা কার্নেল মডিউল। লেখকের মতে, একটি VPN সার্ভার চালু এবং সেট আপ করা মাত্র কয়েক মিনিটের মধ্যে করা যেতে পারে। ওয়েব ইন্টারফেস উপাদানগুলি একটি সুবিধাবিহীন ব্যবহারকারীর অধীনে চালিত হয় এবং অ্যাক্সেস শুধুমাত্র HTTPS এর মাধ্যমেই সম্ভব।

ফায়ারজোনে যোগাযোগের চ্যানেলগুলি সংগঠিত করতে, ওয়্যারগার্ড ব্যবহার করা হয়। ফায়ারজোনে nftables ব্যবহার করে অন্তর্নির্মিত ফায়ারওয়াল কার্যকারিতা রয়েছে। তার বর্তমান আকারে, একটি ফায়ারওয়াল অভ্যন্তরীণ বা বাহ্যিক নেটওয়ার্কগুলিতে নির্দিষ্ট হোস্ট বা সাবনেটগুলিতে বহির্গামী ট্র্যাফিক ব্লক করার জন্য সীমাবদ্ধ। ফায়ারজোন-সিটিএল ইউটিলিটি ব্যবহার করে ওয়েব ইন্টারফেসের মাধ্যমে বা কমান্ড লাইন মোডে পরিচালনা করা হয়। ওয়েব ইন্টারফেস অ্যাডমিন ওয়ান বুলমার উপর ভিত্তি করে।

বর্তমানে, সমস্ত ফায়ারজোন উপাদান একটি সার্ভারে চলে, তবে প্রকল্পটি প্রাথমিকভাবে মডুলারিটির দিকে নজর রেখে তৈরি করা হচ্ছে এবং ভবিষ্যতে বিভিন্ন হোস্ট জুড়ে ওয়েব ইন্টারফেস, ভিপিএন এবং ফায়ারওয়ালের জন্য উপাদানগুলি বিতরণ করার ক্ষমতা যুক্ত করার পরিকল্পনা করা হয়েছে। পরিকল্পনাগুলির মধ্যে ডিএনএস-স্তরের বিজ্ঞাপন ব্লকার ইন্টিগ্রেশন, হোস্ট এবং সাবনেট ব্লক তালিকার জন্য সমর্থন, LDAP/SSO প্রমাণীকরণ ক্ষমতা এবং অতিরিক্ত ব্যবহারকারী পরিচালনার ক্ষমতা অন্তর্ভুক্ত রয়েছে।

উত্স: opennet.ru