{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Release of Nebula 1.5, a system for creating overlay P2P networks.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udgaven af Nebula 1.5-projektet tilbyder v\u00e6rkt\u00f8jer til opbygning af sikre overlay-netv\u00e6rk. Nettet kan forbinde fra et par til titusinder af geografisk spredte v\u00e6rter, der er placeret hos forskellige udbydere og danner et separat, isoleret netv\u00e6rk oven p\u00e5 det globale net. Projektet er skrevet i Go og distribueres under MIT-licensen. Projektet er grundlagt af Slack, som udvikler den samme virksomhedsbesked-app. Det underst\u00f8tter arbejde p\u00e5 Linux, FreeBSD, macOS, Windows, iOS og Android. <\/p>\n

Noderne i Nebula-netv\u00e6rket interagerer direkte med hinanden i P2P-tilstand - n\u00e5r det er n\u00f8dvendigt at overf\u00f8re data mellem noder, oprettes der dynamisk direkte forbindelser. VPN<\/a>-forbindelser. Identiteten for hver host i netv\u00e6rket bekr\u00e6ftes af et digitalt certifikat, og forbindelsen til netv\u00e6rket kr\u00e6ver en autentificering \u2014 hver bruger modtager et certifikat, der bekr\u00e6fter IP-adressen i netv\u00e6rket Nebula, navnet og medlemskabet i hostgrupperne. Certifikaterne underskrives af et internt certifikatcentre, der implementeres af netv\u00e6rkets skaber p\u00e5 deres faciliteter og anvendes til at bekr\u00e6fte hostes bef\u00f8jelser til at forbinde til overlay-netv\u00e6rket. <\/p>\n

For at oprette en autentificeret, sikker kommunikationskanal i Nebula anvendes en egen tunnelprotokol, der er baseret p\u00e5 Diffie-Hellman-n\u00f8gleudvekslingsprotokollen og AES-256-GCM-krypteringen. Implementeringen af protokollen bygger p\u00e5 etablerede og gennempr\u00f8vede primitive v\u00e6rkt\u00f8jer, der leveres af Noise-rammen, som ogs\u00e5 bruges i projekter som WireGuard, Lightning og I2P. Det h\u00e6vdes, at projektet har gennemg\u00e5et en uafh\u00e6ngig sikkerhedsevaluering. <\/p>\n

For at opdage andre noder og koordinere tilslutninger til netv\u00e6rket oprettes der specielle noder \u00ablighthouse\u00bb, hvis globale IP-adresser er faste og kendte af netv\u00e6rkets deltagere. Deltagende noder har ikke forbindelse til eksterne. IP-adressen<\/a>, de identificeres via certifikater. Ejerne af v\u00e6rter kan ikke selv \u00e6ndre de underskrevne certifikater, og i mods\u00e6tning til traditionelle IP-netv\u00e6rk kan de ikke lade som om, de er en anden v\u00e6rt blot ved at \u00e6ndre IP-adressen. Ved oprettelse af en tunnel bekr\u00e6ftes v\u00e6rtens identitet ved hj\u00e6lp af en individuel privat n\u00f8gle. <\/p>\n

Det oprettede net tildeles et bestemt interval af intranetadresser (f.eks. 192.168.10.0\/24), og der oprettes bindinger mellem interne adresser og v\u00e6rtens certifikater. Deltagere i overlay-netv\u00e6rket kan dannes i grupper, for eksempel til at adskille servere og arbejdsstationer, hvilket anvender separate trafikfiltreringsregler. Der tilbydes forskellige mekanismer til at omg\u00e5 adresseovers\u00e6ttere (NAT) og firewalls. Ruting af trafik fra tredjeparts v\u00e6rter, der ikke tilh\u00f8rer Nebula-netv\u00e6rket (usikker rute), er ogs\u00e5 mulig. <\/p>\n

Der underst\u00f8ttes oprettelse af firewalls for at adskille adgang og filtrere trafikken mellem noder i Nebula-overlay-netv\u00e6rket. Til filtrering anvendes ACL med tagbindinger. Hver v\u00e6rt i netv\u00e6rket kan definere sine egne filtreringsregler baseret p\u00e5 v\u00e6rter, grupper, protokoller og netv\u00e6rksporte. V\u00e6rter filtreres ikke baseret p\u00e5 IP-adresser, men p\u00e5 attestede identifikationsnumre underskrevet med digital signatur, som ikke kan forfalskes uden at kompromittere det koordinerende netv\u00e6rks certifikationscenter. <\/p>\n

I den nye version: <\/p>\n