নেবুলা 1.5 এর রিলিজ, P2P ওভারলে নেটওয়ার্ক তৈরির জন্য একটি সিস্টেম

নেবুলা ১.৫, নিরাপদ ওভারলে নেটওয়ার্ক তৈরির টুল সরবরাহকারী একটি প্রজেক্ট, এখন উপলব্ধ। এই নেটওয়ার্কটি বিভিন্ন প্রোভাইডার দ্বারা হোস্ট করা ভৌগোলিকভাবে বিচ্ছিন্ন কয়েকটি থেকে শুরু করে কয়েক হাজার হোস্টকে সংযুক্ত করতে পারে, যা গ্লোবাল নেটওয়ার্কের উপরে একটি পৃথক, বিচ্ছিন্ন নেটওয়ার্ক তৈরি করে। প্রজেক্টটি Go ভাষায় লেখা এবং MIT লাইসেন্সের অধীনে বিতরণ করা হয়। এটি স্ল্যাক (Slack) দ্বারা প্রতিষ্ঠিত, যা একই নামের কর্পোরেট মেসেজিং অ্যাপের নির্মাতা কোম্পানি। এটি সমর্থন করে... Linux, ফ্রিবিএসডি, macOS, Windows, আইওএস এবং Android.

নেবুলা নেটওয়ার্কের নোডগুলি P2P মোডে সরাসরি একে অপরের সাথে যোগাযোগ করে - নোডগুলির মধ্যে ডেটা স্থানান্তরের প্রয়োজন দেখা দিলে, সরাসরি সংযোগগুলি গতিশীলভাবে তৈরি হয়। ভিপিএন-সংযোগ। নেটওয়ার্কে প্রতিটি হোস্টের পরিচয় একটি ডিজিটাল সার্টিফিকেট দ্বারা নিশ্চিত করা হয়, এবং নেটওয়ার্কের সাথে সংযোগের জন্য প্রমাণীকরণ প্রয়োজন - প্রতিটি ব্যবহারকারী নেবুলা নেটওয়ার্কে তাদের আইপি ঠিকানা, তাদের নাম এবং তাদের হোস্ট গ্রুপ সদস্যতা নিশ্চিত করে একটি সার্টিফিকেট পান। সার্টিফিকেটগুলি একটি অভ্যন্তরীণ সার্টিফিকেট কর্তৃপক্ষ দ্বারা স্বাক্ষরিত হয়, নেটওয়ার্ক প্রদানকারী তাদের নিজস্ব প্রাঙ্গনে স্থাপন করে এবং ওভারলে নেটওয়ার্কের সাথে সংযোগ স্থাপনের জন্য অনুমোদিত হোস্টগুলির কর্তৃত্ব যাচাই করতে ব্যবহৃত হয়।

একটি প্রমাণীকৃত ও সুরক্ষিত যোগাযোগ চ্যানেল তৈরি করতে, নেবুলা ডিফি-হেলম্যান কী এক্সচেঞ্জ প্রোটোকল এবং AES-256-GCM সাইফারের উপর ভিত্তি করে একটি নিজস্ব টানেলিং প্রোটোকল ব্যবহার করে। এই প্রোটোকলের বাস্তবায়ন নয়েজ ফ্রেমওয়ার্ক দ্বারা সরবরাহকৃত তৈরি ও পরীক্ষিত প্রিমিটিভগুলোর উপর ভিত্তি করে করা হয়েছে, যা অন্যান্য প্রজেক্টেও ব্যবহৃত হয়, যেমন— WireGuard, লাইটনিং, এবং আই২পি। বলা হয়ে থাকে যে, প্রকল্পটি একটি স্বাধীন নিরাপত্তা নিরীক্ষায় উত্তীর্ণ হয়েছে।

অন্যান্য নোড আবিষ্কার করতে এবং নেটওয়ার্কের সাথে সংযোগ স্থাপনের জন্য, বিশেষ "লাইটহাউস" নোড তৈরি করা হয়, যার গ্লোবাল আইপি ঠিকানাগুলি স্থির থাকে এবং নেটওয়ার্ক অংশগ্রহণকারীদের কাছে পরিচিত থাকে। অংশগ্রহণকারী নোডগুলির বহিরাগতের সাথে কোনও বন্ধন নেই আইপি ঠিকানা, তাদের শংসাপত্র দ্বারা চিহ্নিত করা হয়। হোস্ট মালিকরা স্বাধীনভাবে স্বাক্ষরিত শংসাপত্রগুলি পরিবর্তন করতে পারে না এবং, ঐতিহ্যবাহী আইপি নেটওয়ার্কগুলির বিপরীতে, কেবল আইপি ঠিকানা পরিবর্তন করে অন্য হোস্টের ছদ্মবেশ ধারণ করতে পারে না। একটি টানেল স্থাপন করার সময়, হোস্টের পরিচয় তার ব্যক্তিগত কী দ্বারা নিশ্চিত করা হয়।

তৈরি করা নেটওয়ার্ককে ইন্ট্রানেট ঠিকানাগুলির একটি নির্দিষ্ট পরিসর বরাদ্দ করা হয়েছে (উদাহরণস্বরূপ, 192.168.10.0/24) এবং অভ্যন্তরীণ ঠিকানাগুলি হোস্ট শংসাপত্রের সাথে যুক্ত। ওভারলে নেটওয়ার্কের অংশগ্রহণকারীদের থেকে গ্রুপ তৈরি করা যেতে পারে, উদাহরণস্বরূপ, আলাদা সার্ভার এবং ওয়ার্কস্টেশন, যেখানে পৃথক ট্রাফিক ফিল্টারিং নিয়ম প্রয়োগ করা হয়। ঠিকানা অনুবাদক (NATs) এবং ফায়ারওয়ালগুলিকে বাইপাস করার জন্য বিভিন্ন প্রক্রিয়া সরবরাহ করা হয়। নেবুলা নেটওয়ার্কের (অনিরাপদ রুট) অংশ নয় এমন তৃতীয় পক্ষের হোস্ট থেকে ট্রাফিকের ওভারলে নেটওয়ার্কের মাধ্যমে রাউটিং সংগঠিত করা সম্ভব।

এটি নেবুলা ওভারলে নেটওয়ার্কে নোডগুলির মধ্যে আলাদা অ্যাক্সেস এবং ফিল্টার ট্র্যাফিকের জন্য ফায়ারওয়াল তৈরি করতে সমর্থন করে। ট্যাগ বাইন্ডিং সহ ACLগুলি ফিল্টারিংয়ের জন্য ব্যবহৃত হয়। নেটওয়ার্কের প্রতিটি হোস্ট হোস্ট, গ্রুপ, প্রোটোকল এবং নেটওয়ার্ক পোর্টের উপর ভিত্তি করে তার নিজস্ব ফিল্টারিং নিয়মগুলি সংজ্ঞায়িত করতে পারে। এই ক্ষেত্রে, হোস্টগুলি আইপি ঠিকানা দ্বারা নয়, কিন্তু ডিজিটালভাবে স্বাক্ষরিত হোস্ট শনাক্তকারী দ্বারা ফিল্টার করা হয়, যা নেটওয়ার্কের সমন্বয়কারী সার্টিফিকেশন কেন্দ্রের সাথে আপস না করে জাল করা যায় না।

নতুন রিলিজে:

• শংসাপত্রের PEM উপস্থাপনা প্রিন্ট করতে print-cert কমান্ডে একটি "-raw" পতাকা যোগ করা হয়েছে।
• নতুন আর্কিটেকচারের জন্য সমর্থন যোগ করা হয়েছে। Linux riscv64.
• নির্দিষ্ট সাবনেটে অনুমোদিত হোস্টের তালিকা আবদ্ধ করতে একটি পরীক্ষামূলক রিমোট_অ্যালো_রেঞ্জ সেটিং যোগ করা হয়েছে।
• বিশ্বাসের অবসান বা শংসাপত্রের জীবনকাল শেষ হওয়ার পরে টানেল রিসেট করার জন্য pki.disconnect_invalid বিকল্প যোগ করা হয়েছে।
• যোগ করা হয়েছে unsafe_routes বিকল্প. .মেট্রিক একটি নির্দিষ্ট বাহ্যিক রুটে ওজন নির্ধারণ করতে।

উত্স: opennet.ru