Headscale projekt arendab avatud serverit jaotatud VPN-võrgule Tailscale

Headscale projekt arendab avatud VPN- võrgu Tailscale serverikomponendi rakendust, mis võimaldab luua Tailscale sarnaseid VPN-võrke oma ressursse kasutades, ilma kolmandate osapoolte teenuste sidumiseta. Headscale'i kood on kirjutatud Go keeles ja levitatakse BSD litsentsi alusel. Projekti juhib Juan Font Euroopa Kosmoseagentuurist.

Tailscale võimaldab ühendada suvalise arvu territoriaalselt kaugelt asuvaid hoste ühte võrku, mis on üles ehitatud sarnaselt mesh-võrgule, kus iga sõlm suhtleb teiste sõlmede otse (P2P) või naabersõlmede kaudu, ilma, et liiklust suunataks kesksetesse välisteenuste serveritesse. VPN-teenusepakkuja. Toetatakse juurdepääsu ja marsruutide haldamist ACL-põhiselt. Sidekanalite loomise toetamiseks NAT-i keskkondades on olemas STUN, ICE ja DERP mehhanismide tugi (analoog TURN-ile, kuid HTTPS-i põhjal). Kui teatud sõlmede vahelise sidekanali juures on takistusi, võib võrk marsruutimise ümber kohandada, et suunata liiklus läbi teiste sõlmede.

Projektil Nebula, mis on samuti mõeldud jaotatud VPN-võrkude loomiseks mesh-marsruutimisega, on Tailscale'i erinevus andmete edastamise korraldamise osas, kus kasutusel on Wireguard protokoll, samas kui Nebula kasutab projekti Tinc meetodeid, mille puhul pakettide krüpteerimiseks kasutatakse algoritmi AES-256-GSM (Wireguard kasutab krüptimist ChaCha20, mis testides tõestab kõrgemat läbilaskevõimet ja reageeritavust).

Täiendavalt areneb veel üks sarnane projekt - Innernet, kus sõlmede vahelise andmevahetuse tagamiseks kasutatakse samuti Wireguard protokolli. Erinevalt Tailscale'ist ja Nebulast rakendab Innernet erinevat juurdepääsusüsteemi, mis põhineb mitte ACL-idel, kus sildid on seotud eraldi sõlmedega, vaid alamvõrkude jagamisel ja erinevate vahemike määramisel. IP-aadresse, nagu tavalistes internetivõrgus. Lisaks kasutatakse Innernetis Go keele asemel Rust keelt. Kolm päeva tagasi avaldati Innernet 1.5 uuendus, mis parandab NAT-i ümbersuunamise toetust. Samuti on olemas projekt Netmaker, mis võimaldab ühendust võtta erineva topoloogiaga võrke Wireguardi abil, kuid selle kood on litsentseeritud SSPL (Server Side Public License) alusel, mis ei ole avatud, kuna sellel on diskrimineerivad nõuded.

Tailscale kasutab freemium mudelit, mis pakub tasuta kasutamist eraisikutele ja tasulist juurdepääsu ettevõtetele ja meeskondadele. Tailscale'i kliendikomponendid, välja arvatud Windowsi ja macOSi graafilised rakendused, arendatakse avatud projektidena BSD litsentsi alusel. Tailscale'i serversoftver, mis tagab autentimise uute klientide ühendamisel, koordineerib võtmete haldust ja organiseerib sõlmede vahelist suhtlust, on omandiõigus. Project Headscale kõrvaldab selle puuduse ja pakub iseseisvat avatud rakendust Tailscale'i serverikomponentide jaoks.

Headscale täidab funktsioone, mis hõlmavad sõlmede avatud võtmete vahetamist, IP-aadresside määramist ja marsruuditabelite levitamist sõlmede vahel. Praeguses versioonis on Headscale'is kõik peamised haldussihtfunktsioonid, välja arvatud MagicDNS ja Smart DNS toestamine. Eriti on toetatud sõlmede registreerimise funktsioonid (ka läbi veebirakenduse), võrgu kohandamine uute sõlmede lisamise või eemaldamisega, alamvõrkude jagamine nimede ruumide kaudu (üks VPN-võrk saab luua mitmele kasutajale), sõlmede juurdepääsu korraldamine erinevates nimede ruumides, marsruudihalduse teostamine (sealhulgas väljund-sõlmede määramine välismaailmaga suhtlemiseks), juurdepääsu jagamine ACL kaudu ja DNS-teenuse töö.

Allikas: opennet.ru