{"id":115651,"date":"2024-05-09T13:52:14","date_gmt":"2024-05-09T11:52:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2024-05-09T13:52:14","modified_gmt":"2024-05-09T11:52:14","slug":"vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Ver\u00f6ffentlichung von Nebula 1.9, einem System zur Erstellung von Overlay-P2P-Netzen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Die Version 1.9 des Nebula-Projekts wurde ver\u00f6ffentlicht. Dieses bietet Werkzeuge zum Aufbau gesicherter Overlay-Netzwerke, die es erm\u00f6glichen, r\u00e4umlich getrennte Hosts in einem eigenen isolierten Netzwerk zu vereinen, das \u00fcber das globale Netzwerk funktioniert. Das Projekt ist daf\u00fcr konzipiert, eigene Overlay-Netzwerke f\u00fcr verschiedene Zwecke zu erstellen, beispielsweise zur Vernetzung von Unternehmenscomputern in verschiedenen B\u00fcros, Servern in diversen Rechenzentren oder virtuellen Umgebungen bei verschiedenen Cloud-Anbietern. Der Code ist in Go geschrieben und unter der MIT-Lizenz ver\u00f6ffentlicht. Das Projekt wurde von Slack ins Leben gerufen, das den gleichnamigen Unternehmensmessenger entwickelt. Es wird Unterst\u00fctzung f\u00fcr Linux, FreeBSD, macOS, Windows, iOS und Android angeboten. <\/p>\n

In Nebula kommunizieren die Knoten direkt im P2P-Modus miteinander \u2013 bei Bedarf werden dynamisch direkte Verbindungen zwischen den Knoten hergestellt. VPN<\/a>-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f. \u0418\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e\u0441\u0442\u044c \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0432 \u0441\u0435\u0442\u0438 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u0435\u0442\u0441\u044f \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u043c \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u043c, \u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0441\u0435\u0442\u0438 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0440\u043e\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 — \u043a\u0430\u0436\u0434\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442, \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0430\u044e\u0449\u0438\u0439 IP-\u0430\u0434\u0440\u0435\u0441 \u0432 \u0441\u0435\u0442\u0438 Nebula, \u0438\u043c\u044f \u0438 \u0447\u043b\u0435\u043d\u0441\u0442\u0432\u043e \u0432 \u0433\u0440\u0443\u043f\u043f\u0430\u0445 \u0445\u043e\u0441\u0442\u043e\u0432. \u0421\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0438\u043c \u0446\u0435\u043d\u0442\u0440\u043e\u043c, \u0440\u0430\u0437\u0432\u0451\u0440\u0442\u044b\u0432\u0430\u0435\u043c\u044b\u043c \u0441\u043e\u0437\u0434\u0430\u0442\u0435\u043b\u0435\u043c \u043a\u0430\u0436\u0434\u043e\u0439 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 \u043d\u0430 \u0441\u0432\u043e\u0438\u0445 \u043c\u043e\u0449\u043d\u043e\u0441\u0442\u044f\u0445 \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u043c \u0434\u043b\u044f \u0437\u0430\u0432\u0435\u0440\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u043d\u043e\u043c\u043e\u0447\u0438\u0439 \u0445\u043e\u0441\u0442\u043e\u0432, \u0438\u043c\u0435\u044e\u0449\u0438\u0445 \u043f\u0440\u0430\u0432\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u043d\u043e\u0439 \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u043e\u0439 \u0441\u0435\u0442\u0438, \u043f\u0440\u0438\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u043a \u0443\u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u044f\u044e\u0449\u0435\u043c\u0443 \u0446\u0435\u043d\u0442\u0440\u0443. <\/p>\n

F\u00fcr die Erstellung eines authentifizierten, sicheren Kommunikationskanals verwendet Nebula ein eigenes Tunnelprotokoll, das auf dem Diffie-Hellman-Schl\u00fcsselaustausch und dem AES-256-GCM-Verschl\u00fcsselungsalgorithmus basiert. Die Implementierung des Protokolls st\u00fctzt sich auf erprobte und bew\u00e4hrte Primitivtypen, die vom Noise-Framework bereitgestellt werden, das auch in Projekten wie WireGuard, Lightning und I2P verwendet wird. Es wird behauptet, dass das Projekt eine unabh\u00e4ngige Sicherheits\u00fcberpr\u00fcfung bestanden hat. <\/p>\n

Um andere Knoten zu entdecken und die Verbindung zum Netzwerk zu koordinieren, werden spezielle Knoten «lighthouse» erstellt, deren globale IP-Adressen festgelegt und den Teilnehmern des Netzwerks bekannt sind. Die Teilnehmerknoten sind nicht an externe gebunden. die IP-Adresse gebunden sind<\/a>Das erstellte Netzwerk erh\u00e4lt einen bestimmten Bereich von Intranet-Adressen (z. B. 192.168.10.0\/24), und die internen Adressen werden mit den Zertifikaten der Hosts verbunden. Es stehen verschiedene Mechanismen zur Verf\u00fcgung, um Adress\u00fcbersetzer (NAT) und Firewalls zu umgehen. Eine Organisation der Routing \u00fcber Overlay-Netzwerke nicht in das Nebula-Netzwerk integrierter Hosts (unsafe route) ist m\u00f6glich. Aus den Teilnehmern des Overlay-Netzwerks k\u00f6nnen Gruppen gebildet werden, zum Beispiel zur Trennung von Servern und Arbeitsstationen, f\u00fcr die separate Regeln zur Filterung des Datenverkehrs gelten. <\/p>\n

Das erstellte Netzwerk erh\u00e4lt einen bestimmten Bereich von Intranet-Adressen (z. B. 192.168.10.0\/24), und die internen Adressen werden mit den Zertifikaten der Hosts verbunden. Es stehen verschiedene Mechanismen zur Verf\u00fcgung, um Adress\u00fcbersetzer (NAT) und Firewalls zu umgehen. Eine Organisation der Routing \u00fcber Overlay-Netzwerke nicht in das Nebula-Netzwerk integrierter Hosts (unsafe route) ist m\u00f6glich. Aus den Teilnehmern des Overlay-Netzwerks k\u00f6nnen Gruppen gebildet werden, zum Beispiel zur Trennung von Servern und Arbeitsstationen, f\u00fcr die separate Regeln zur Filterung des Datenverkehrs gelten. <\/p>\n

Es wird die Erstellung von Firewalls zur Segmentierung des Zugriffs und zur Traffic-Filterung zwischen Knoten im Overlay-Netzwerk Nebula unterst\u00fctzt. F\u00fcr die Filterung werden ACLs mit Tag-Bindungen verwendet. Jeder Host im Netzwerk kann seine eigenen Filterregeln basierend auf Hosts, Gruppen, Protokollen und Netzwerkports definieren. Dabei werden Hosts nicht nach IP-Adressen gefiltert, sondern nach zertifizierten, digital signierten Host-IDs, die ohne Kompromittierung der Zertifizierungsstelle, die das Netzwerk koordiniert, nicht gef\u00e4lscht werden k\u00f6nnen. <\/p>\n

In der neuen Version: <\/p>\n