{"id":115651,"date":"2024-05-09T13:52:14","date_gmt":"2024-05-09T11:52:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2024-05-09T13:52:14","modified_gmt":"2024-05-09T11:52:14","slug":"vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Udgivelse af Nebula 1.9, et system til oprettelse af overlay P2P-netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udgaven af Nebula 1.9-projektet tilbyder v\u00e6rkt\u00f8jer til opbygning af sikre overlay-netv\u00e6rk, der g\u00f8r det muligt at forbinde geografisk adskilte v\u00e6rter i et separat isoleret netv\u00e6rk, der k\u00f8rer oven p\u00e5 det globale netv\u00e6rk. Projektet er designet til at skabe egne overlay-netv\u00e6rk til forskellige behov, s\u00e5som at forbinde virksomhedens computere i forskellige kontorer, servere i forskellige datacentre eller virtuelle milj\u00f8er hos forskellige cloud-udbydere. Koden er skrevet i Go og distribueres under MIT-licensen. Projektet er baseret p\u00e5 virksomheden Slack, som udvikler den tilsvarende virksomhedsmessenger. Det underst\u00f8tter drift p\u00e5 Linux, FreeBSD, macOS, Windows, iOS og Android. <\/p>\n

Noderne i Nebula-netv\u00e6rket interagerer direkte med hinanden i P2P-tilstand - n\u00e5r det er n\u00f8dvendigt at overf\u00f8re data mellem noder, oprettes der dynamisk direkte forbindelser. VPN<\/a>Identiteten af hver v\u00e6rt i netv\u00e6rket bekr\u00e6ftes ved hj\u00e6lp af et digitalt certifikat, og forbindelse til netv\u00e6rket kr\u00e6ver autentificering - hver bruger modtager et certifikat, der bekr\u00e6fter IP-adressen i Nebula-netv\u00e6rket, navnet og medlemskabet i v\u00e6rtgrupper. Certifikaterne underskrives af et internt certifikatcenter, der implementeres af skaberen af hver enkelt netv\u00e6rk p\u00e5 deres faciliteter og bruges til at attestere bef\u00f8jelserne for v\u00e6rter, der har ret til at forbinde sig til det specifikke overlay-netv\u00e6rk, der er knyttet til certifikatcentret. <\/p>\n

For at oprette en autentificeret, sikker kommunikationskanal i Nebula anvendes en egen tunnelprotokol, der er baseret p\u00e5 Diffie-Hellman-n\u00f8gleudvekslingsprotokollen og AES-256-GCM-krypteringen. Implementeringen af protokollen bygger p\u00e5 etablerede og gennempr\u00f8vede primitive v\u00e6rkt\u00f8jer, der leveres af Noise-rammen, som ogs\u00e5 bruges i projekter som WireGuard, Lightning og I2P. Det h\u00e6vdes, at projektet har gennemg\u00e5et en uafh\u00e6ngig sikkerhedsevaluering. <\/p>\n

For at opdage andre noder og koordinere tilslutninger til netv\u00e6rket oprettes der specielle noder \u00ablighthouse\u00bb, hvis globale IP-adresser er faste og kendte af netv\u00e6rkets deltagere. Deltagende noder har ikke forbindelse til eksterne. IP-adressen<\/a>, de identificeres via certifikater. Ejerne af v\u00e6rter kan ikke selv \u00e6ndre de underskrevne certifikater, og i mods\u00e6tning til traditionelle IP-netv\u00e6rk kan de ikke lade som om, de er en anden v\u00e6rt blot ved at \u00e6ndre IP-adressen. Ved oprettelse af en tunnel bekr\u00e6ftes v\u00e6rtens identitet ved hj\u00e6lp af en individuel privat n\u00f8gle. <\/p>\n

Det oprettede netv\u00e6rk tildeles et specifikt interval af intranet-adresser (f.eks. 192.168.10.0\/24), og der oprettes en binding mellem interne adresser og v\u00e6rtens certifikater. Der gives forskellige mekanismer til at omg\u00e5 netv\u00e6rksadresseringsovers\u00e6ttere (NAT) og firewalls. Ruteorganisering gennem overlay-netv\u00e6rk af tredjeparts v\u00e6rter, der ikke tilh\u00f8rer Nebula-netv\u00e6rket (unsafe route), er mulig. Deltagere i overlay-netv\u00e6rket kan dannes i grupper, f.eks. til at adskille servere og arbejdsstationer, som der anvendes separate trafikfiltreringsregler for. <\/p>\n

Der underst\u00f8ttes oprettelse af firewalls til adskillelse af adgang og trafikfiltrering mellem noder i Nebula-overlay-netv\u00e6rket. Filtreringen anvender ACL med tagbindinger. Hver v\u00e6rt i netv\u00e6rket kan definere sine egne filtreringsregler baseret p\u00e5 v\u00e6rter, grupper, protokoller og netv\u00e6rksporte. V\u00e6rter filtreres ikke efter IP-adresser, men efter certifikatunderskrevne v\u00e6rt-ID'er, som ikke kan forfalskes uden at kompromittere det certificerende anl\u00e6gsarbejde, der koordinerer netv\u00e6rket. <\/p>\n

I den nye version: <\/p>\n