Headscale projekt arendab avatud serverit jaotatud VPN-võrgule Tailscale

Headscale projekt areneb avatud rakenduse serverikomponenti VPN-võrgus Tailscale, võimaldades luua Tailscale sarnaseid VPN-võrke oma ressursside abil, ilma kolmandate teenuste sidumiseta. Headscale kood on kirjutatud Go keeles ja levitatakse BSD litsentsi alusel. Projekti arendab Juan Font Alonso Euroopa Kosmoseagentuurist.

Tailscale võimaldab ühendada meelevaldse arvu geograafiliselt hajutatud hoste ühe võrgu, mis on üles ehitatud võrgu mesh-põhimõttel, kus iga sõlm suhtleb teistega otse (P2P) või naaber sõlmede kaudu, edastamata liiklust tsentraliseeritud välistesse serveritesse. VPN-teenusepakkujat. Toetatakse juurdepääsu ja marsruutimise haldamist ACL-i alusel. Sidekanalite seadistamiseks NAT-i tingimustes on toetatud STUN, ICE ja DERP mehhanisme (sarnane TURN-iga, kuid HTTPS-i põhjal). Kanalite blokeerimise korral teatud sõlmede vahel suudab võrk ümber suunata marsruutimist, et suunata liiklust läbi teiste sõlmede.

Nebula projektist, mis on samuti mõeldud jagatud VPN-võrkude loomiseks mesh-marsruutimisega, erineb Tailscale andmeedastuse korraldamisel Wireguardi protokolli kasutamise poolest, samas kui Nebula kasutab projekti Tinc töötlusi, kus pakettide krüpteerimiseks kasutatakse algoritmi AES-256-GSM (Wireguardis kasutatakse ChaCha20 krüpteerimist, mis testides näitab kõrgemat läbilaskevõimet ja reageerimisvõimet).

Teine sarnane projekt on Innernet, kus andmevahetuseks sõlmede vahel kasutatakse samuti Wireguardi protokolli. Erinevalt Tailscale'ist ja Nebulast põhineb Innernet juurdepääsu jagamisel teistsugusel süsteemil, mis ei ole seotud ACL-ide kasutamisega siltide seostamiseks konkreetsete sõlmedega, vaid alamvõrkude eraldamise ja erinevate vahemike määramisega, nagu tavapärastes internetsüsteemides. Lisaks on Innernetis Go keele asemel kasutusel Rust. Kolm päeva tagasi avaldati Innernet 1.5, mis sisaldab parendatud NAT ületamise tuge. On olemas ka projekt Netmaker, mis võimaldab ühendada erineva topoloogiaga võrke Wireguardi abil, kuid selle kood on litsentsitud SSPL (Server Side Public License), mis ei ole avatud, kuna sisaldab diskrimineerivaid nõudeid. IP-aadresse, nagu tavapärastes Interneti-võrkudes. Lisaks, Innernet kasutab Go keele asemel Rusti keelt. Kolm päeva tagasi avaldati Innernet 1.5 uuendus, mis parandab NAT-i ümbersuunamise tuge. On olemas ka Netmaker projekt, mis võimaldab ühendada erineva topoloogiaga võrgud Wireguardi abil, kuid selle kood on jagatud SSPL (Server Side Public License) litsentsi alusel, mis ei ole avatud, kuna see sisaldab diskrimineerivaid nõudeid.

Tailscale levitatakse Freemium mudeli alusel, mis tähendab, et isikutele on tasuta kasutamine ning organisatsioonidele ja meeskondadele tasuline juurdepääs. Tailscale'i kliendikomponendid, välja arvatud graafilised rakendused Windowsile ja macOS-ile, arendatakse avatud projektidena BSD litsentsi alusel. Tailscale'i poolt ettevõtte poolel töötav serverirakendus, mis tagab autentimise uute klientide ühendamisel, koordineerib võtmete haldamist ja organiseerib sõlmede vahelist suhtlemist, on erakordne. Headscale projekt kõrvaldab selle puuduse ja pakub iseseisvat avatud rakendust Tailscale'i serverikomponentidele.

Headscale hoolitseb sõlmede avatud võtmete jagamise tööde eest ning teostab IP-aadresside määramise ja marsruuditabelite jagamise sõlmede vahel. Hetkel on Headscale's ellu viidud kõik peamised juhtserveri funktsioonid, välja arvatud MagicDNS ja Smart DNS toimetamine. Eelkõige toetatakse sõlmede registreerimise funktsioone (ka veebis), võrgu kohandamist sõlmede lisamise või eemaldamise korral, alamvõrkude eraldamist nimede ruumide abil (üks VPN-võrk saab luua mitu kasutajat), sõlmede juurdepääsu korraldamist alamvõrkudele erinevates nimede ruumides, marsruutimise haldamist (sealhulgas väljaminevate sõlmede määramine välismaailmaga suhtlemiseks), juurdepääsu jagamist ACL-i kaudu ning DNS teenuse toimimist.

Allikas: opennet.ru