নেবুলা 1.5 এর রিলিজ, P2P ওভারলে নেটওয়ার্ক তৈরির জন্য একটি সিস্টেম

নেবুলা 1.5 প্রজেক্টের রিলিজ পাওয়া যায়, যা নিরাপদ ওভারলে নেটওয়ার্ক তৈরির জন্য টুল অফার করে। নেটওয়ার্ক বিভিন্ন প্রদানকারীর দ্বারা হোস্ট করা ভৌগোলিকভাবে বিচ্ছিন্ন হোস্ট থেকে কয়েক হাজার থেকে দশ হাজার একত্রিত হতে পারে, গ্লোবাল নেটওয়ার্কের উপরে একটি পৃথক বিচ্ছিন্ন নেটওয়ার্ক গঠন করে। প্রকল্পটি Go-তে লেখা এবং MIT লাইসেন্সের অধীনে বিতরণ করা হয়েছে। প্রকল্পটি স্ল্যাক দ্বারা প্রতিষ্ঠিত হয়েছিল, যা একই নামের একটি কর্পোরেট মেসেঞ্জার বিকাশ করে। Linux, FreeBSD, macOS, Windows, iOS এবং Android সমর্থন করে।

নেবুলা নেটওয়ার্কের নোডগুলি P2P মোডে একে অপরের সাথে সরাসরি যোগাযোগ করে—সরাসরি VPN সংযোগগুলি গতিশীলভাবে তৈরি করা হয় কারণ নোডগুলির মধ্যে ডেটা স্থানান্তর করা প্রয়োজন। নেটওয়ার্কে প্রতিটি হোস্টের পরিচয় একটি ডিজিটাল শংসাপত্র দ্বারা নিশ্চিত করা হয়, এবং নেটওয়ার্কের সাথে সংযোগ স্থাপনের জন্য প্রমাণীকরণের প্রয়োজন হয় - প্রতিটি ব্যবহারকারী নেবুলা নেটওয়ার্কে আইপি ঠিকানা, হোস্ট গ্রুপে নাম এবং সদস্যতা নিশ্চিত করে একটি শংসাপত্র পায়। শংসাপত্রগুলি একটি অভ্যন্তরীণ শংসাপত্র কর্তৃপক্ষ দ্বারা স্বাক্ষরিত হয়, নেটওয়ার্ক নির্মাতার দ্বারা এর সুবিধাগুলিতে স্থাপন করা হয় এবং ওভারলে নেটওয়ার্কের সাথে সংযোগ করার অধিকার রয়েছে এমন হোস্টগুলির কর্তৃপক্ষকে প্রত্যয়িত করতে ব্যবহৃত হয়।

একটি প্রমাণীকৃত, সুরক্ষিত যোগাযোগ চ্যানেল তৈরি করতে, নেবুলা ডিফি-হেলম্যান কী এক্সচেঞ্জ প্রোটোকল এবং AES-256-GCM সাইফারের উপর ভিত্তি করে তার নিজস্ব টানেল প্রোটোকল ব্যবহার করে। প্রোটোকল বাস্তবায়ন নয়েজ ফ্রেমওয়ার্ক দ্বারা প্রদত্ত রেডিমেড এবং প্রমাণিত আদিম বিষয়গুলির উপর ভিত্তি করে, যা ওয়্যারগার্ড, লাইটনিং এবং I2P এর মতো প্রকল্পগুলিতেও ব্যবহৃত হয়। প্রকল্পটির একটি স্বাধীন নিরাপত্তা নিরীক্ষা হয়েছে বলে জানা গেছে।

অন্যান্য নোডগুলি আবিষ্কার করতে এবং নেটওয়ার্কের সাথে সংযোগগুলি সমন্বয় করতে, বিশেষ "বাতিঘর" নোডগুলি তৈরি করা হয়, যার গ্লোবাল আইপি ঠিকানাগুলি স্থির এবং নেটওয়ার্ক অংশগ্রহণকারীদের কাছে পরিচিত। অংশগ্রহণকারী নোডগুলি একটি বহিরাগত IP ঠিকানার সাথে আবদ্ধ নয়; তারা শংসাপত্র দ্বারা চিহ্নিত করা হয়। হোস্ট মালিকরা নিজেরাই স্বাক্ষরিত শংসাপত্রে পরিবর্তন করতে পারে না এবং প্রথাগত আইপি নেটওয়ার্কের বিপরীতে, আইপি ঠিকানা পরিবর্তন করে অন্য হোস্ট হওয়ার ভান করতে পারে না। যখন একটি টানেল তৈরি করা হয়, হোস্টের পরিচয় একটি পৃথক ব্যক্তিগত কী দিয়ে যাচাই করা হয়।

তৈরি করা নেটওয়ার্ককে ইন্ট্রানেট ঠিকানাগুলির একটি নির্দিষ্ট পরিসর বরাদ্দ করা হয়েছে (উদাহরণস্বরূপ, 192.168.10.0/24) এবং অভ্যন্তরীণ ঠিকানাগুলি হোস্ট শংসাপত্রের সাথে যুক্ত। ওভারলে নেটওয়ার্কের অংশগ্রহণকারীদের থেকে গ্রুপ তৈরি করা যেতে পারে, উদাহরণস্বরূপ, আলাদা সার্ভার এবং ওয়ার্কস্টেশন, যেখানে পৃথক ট্রাফিক ফিল্টারিং নিয়ম প্রয়োগ করা হয়। ঠিকানা অনুবাদক (NATs) এবং ফায়ারওয়ালগুলিকে বাইপাস করার জন্য বিভিন্ন প্রক্রিয়া সরবরাহ করা হয়। নেবুলা নেটওয়ার্কের (অনিরাপদ রুট) অংশ নয় এমন তৃতীয় পক্ষের হোস্ট থেকে ট্রাফিকের ওভারলে নেটওয়ার্কের মাধ্যমে রাউটিং সংগঠিত করা সম্ভব।

এটি নেবুলা ওভারলে নেটওয়ার্কে নোডগুলির মধ্যে আলাদা অ্যাক্সেস এবং ফিল্টার ট্র্যাফিকের জন্য ফায়ারওয়াল তৈরি করতে সমর্থন করে। ট্যাগ বাইন্ডিং সহ ACLগুলি ফিল্টারিংয়ের জন্য ব্যবহৃত হয়। নেটওয়ার্কের প্রতিটি হোস্ট হোস্ট, গ্রুপ, প্রোটোকল এবং নেটওয়ার্ক পোর্টের উপর ভিত্তি করে তার নিজস্ব ফিল্টারিং নিয়মগুলি সংজ্ঞায়িত করতে পারে। এই ক্ষেত্রে, হোস্টগুলি আইপি ঠিকানা দ্বারা নয়, কিন্তু ডিজিটালভাবে স্বাক্ষরিত হোস্ট শনাক্তকারী দ্বারা ফিল্টার করা হয়, যা নেটওয়ার্কের সমন্বয়কারী সার্টিফিকেশন কেন্দ্রের সাথে আপস না করে জাল করা যায় না।

নতুন রিলিজে:

• শংসাপত্রের PEM উপস্থাপনা প্রিন্ট করতে print-cert কমান্ডে একটি "-raw" পতাকা যোগ করা হয়েছে।
• নতুন লিনাক্স আর্কিটেকচার riscv64-এর জন্য সমর্থন যোগ করা হয়েছে।
• নির্দিষ্ট সাবনেটে অনুমোদিত হোস্টের তালিকা আবদ্ধ করতে একটি পরীক্ষামূলক রিমোট_অ্যালো_রেঞ্জ সেটিং যোগ করা হয়েছে।
• বিশ্বাসের অবসান বা শংসাপত্রের জীবনকাল শেষ হওয়ার পরে টানেল রিসেট করার জন্য pki.disconnect_invalid বিকল্প যোগ করা হয়েছে।
• যোগ করা হয়েছে unsafe_routes বিকল্প. .মেট্রিক একটি নির্দিষ্ট বাহ্যিক রুটে ওজন নির্ধারণ করতে।

উত্স: opennet.ru