Saadaval on OpenZiti 1.0, tööriistakomplekt ülekattevõrkude rakendamiseks

Avaldatud on OpenZiti 1.0 tööriistakomplekt, mis võimaldab integreerida rakendustesse lahendusi ja teenuseid hajutatud võrgu suhtlemiseks ja sidususe tagamiseks isoleeritud võrgu keskkonnas. OpenZiti pakub võimalust rakendada rakendustele spetsiaalne overlay-võrk, mis töötab tavalisest internetist kõrgemal ja kasutab mesh-rutta, kus iga võrgu punkt on ühendatud naaberpunktide kaudu. Projekti kood on kirjutatud Go keeles ja levitatakse Apache 2.0 litsentsi all. Pakutakse sidemeid C, Go, Python, Swift, Java, Node.js ja C# (.NET) keelte jaoks, samuti tööriistakomplekti Androidi platvormile rakenduste integreerimiseks.

OpenZiti süsteem on algselt mõeldud võrkude ehitamiseks, mis tagavad liikluse kaitse ja isoleerimise kaitsmata keskkondades, kus sõlmed võivad olla kompromiteeritud (null usalduse arhitektuur — Zero Trust). Tehnoloogiat saab kasutada sidemete loomiseks rakendustega asemel VPN. V võrgu toimimist tagab protsessikontroller, mis haldab võrgu konfiguratsiooni, autentimist ja teenuste seadistamist, samuti sõlmed, mis võivad toimida ruutidena, moodustades mash-võrgu ja edastades läbi enda ühtset liiklust. Võimalik on teenuste lisamine koormuse tasakaalustamiseks ja talitlushäireteta jätkamiseks.

Ligipääs overlay-võrgule toimub spetsiaalsete äärte klientide abil, mis võimaldavad juurdepääsu välisest võrgust overlay-võrgule, mis on loodud OpenZiti abil. Võimalik on luua tunnelite ja prokside kaudu, mis võimaldavad edastada liiklust tavalisest võrgust overlay-võrgusse ja vastupidi, et välisest võrgust suhelda overlay-võrgus töötavate rakendustega ja pääseda ligi olemasolevatele rakendustele, mis ei toeta overlay-võrku.

Võrku pääsemine ja andmete saamine serverid DNS on võimalik ainult pärast kohustuslikku autentimist ja autoriseerimist - ilma volitusteta ei saa klient teenuse olemasolu määrata ega sellega ühendust luua. Kõik liiklus on kaitstud mTLS-i (vastastikune autentimine, kus klient ja server autentivad üksteist) ja lõpuni krüpteerimise (ChaCha20-Poly1305) abil, st võrgu sõlmede kompromiteerimine ei võimalda rakenduste liiklust jälgida. Krüpteerimisel kasutatakse libsodiumi teegi funktsioone.

Tuntuimate rakenduste seas, mis kasutavad OpenZiti'd, on andmete jagamise platvorm Zrok ja ökosüsteem browZer, mis võimaldab veebisaitide juurutamist overlay-võrgus. Lisaks hajusate võrgu rakenduste loomisele sobib OpenZiti ka privaatsete võrkude loomiseks juurdepääsuks suletud API-dele, veebisaitidele või andmebaasidele, infrastruktuuride peitmiseks overlay-võrgus, mis põhinevad Kubernetesel, ning väliste süsteemide ja seadmete kaugjuhtimiseks ilma tulemüüre seadistamata ja VPN-e kasutamata.

OpenZiti 1.0 väljaandes on tagatud API stabiilsus ruuterite ja kontrollerite jaoks (kliendi jaoks oli API stabiilsus varem juba garanteeritud). Alates sellest väljaandest toetatakse API-s ja käsurea liideses tagasikäiku, ning vajadusel funktsioonide eemaldamisel rakendatakse eelnevat üleminekuprotsessi vananenud staatusesse ja tegelikku eemaldamist ainult juhul, kui versiooninumber muutub oluliselt. Uues versioonis on läbi viidud ka täiendavad testid, simuleerides erinevaid võrgu komponente ebaõnnestumisi (chaos testing), et veenduda võrgu vastupidavuses erakorralistes olukordades ja suutlikkuses taastuda pärast häiretega komponentide töö taastamist.

Allikas: opennet.ru