{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Nebula 1.5 v\u00e4ljaanne, s\u00fcsteem \u00fclekatte P2P-v\u00f5rkude loomiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nebula 1.5 projekti v\u00e4ljaanne on n\u00fc\u00fcd saadaval, pakkudes t\u00f6\u00f6riistu kaitstud overlay-v\u00f5rkude loomiseks. V\u00f5rk v\u00f5ib \u00fchendada mitmest kuni k\u00fcmnete tuhandete geograafiliselt hajutatud hostide seas, mis asuvad erinevates teenusepakkujates, moodustades eraldi isoleeritud v\u00f5rgu globaalse v\u00f5rgu kohal. Projekt on kirjutatud Go programmeerimiskeeles ja levitatakse MIT litsentsi alusel. Projekti arendab Slack, mis t\u00f6\u00f6tab sama nime all oleva ettev\u00f5tte s\u00f5numitooja. Toetatakse t\u00f6\u00f6tamist Linuxis, FreeBSDs, macOSis, Windowsis, iOSis ja Androidis. <\/p>\n

Nebula v\u00f5rgu s\u00f5lmed suhtlevad omavahel otse P2P re\u017eiimis \u2014 andmete edastamiseks s\u00f5lmede vahel luuakse d\u00fcnaamiliselt otsesed VPN<\/a>-\u00fchendused vastavalt vajadusele. Iga hosti identiteet v\u00f5rgus kinnitatakse digitaalse sertifikaadiga ning v\u00f5rku \u00fchendamiseks on vajalik autentimine \u2014 iga kasutaja saab sertifikaadi, mis t\u00f5endab tema IP-aadressi v\u00f5rgus, nime ja kuuluvust hostide gruppidesse. Sertifikaadid allkirjastatakse sisemise tunnustamisasutuse poolt, mille rajab v\u00f5rgu looja oma ressursside peale ja mida kasutatakse hostide volituste t\u00f5endamiseks, kellel on \u00f5igus liituda \u00fclekattev\u00f5rguga. <\/p>\n

Nebula-s rakendatakse autentitud ja kaitstud suhtluskanali loomiseks oma tunneldamisprotokolli, mis p\u00f5hineb Diffie-Hellmani v\u00f5tmevahetusprotokollil ja AES-256-GCM kr\u00fcptol. Protokolli teostus p\u00f5hineb valminud ja testitud primitiividel, mida pakub Noise raamistik, mida kasutatakse ka sellistes projektides nagu WireGuard, Lightning ja I2P. On v\u00e4idetud, et projekt on l\u00e4binud s\u00f5ltumatu turbeauditi. <\/p>\n

Teiste s\u00f5lmede avastamiseks ja v\u00f5rku \u00fchenduste koordineerimiseks luuakse spetsiaalsed s\u00f5lmed «lighthouse», mille globaalne IP-aadress on fikseeritud ja tuntud v\u00f5rgu liikmetele. Osalevate s\u00f5lmede puhul puudub seos v\u00e4listesse IP-aadressi<\/a>, neid tuvastatakse sertifikaatide abil. Hostide omanikud ei saa ise muuta allkirjastatud sertifikaate ning erinevalt traditsioonilistest IP-v\u00f5rkudest ei saa nad teha endale teiseks hostiks, vahetades lihtsalt IP-aadressi. Tunneli loomisel kinnitatakse hosti identiteet individuaalse privaatv\u00f5tmega. <\/p>\n

Loodavale v\u00f5rgule m\u00e4\u00e4ratakse kindel intraneti aadresside vahemik (n\u00e4iteks 192.168.10.0\/24) ja siduvatakse siseaadresse hostide sertifikaatidega. \u00dcksikute ooverleevide osalejatest v\u00f5ivad moodustada gruppe, n\u00e4iteks serverite ja t\u00f6\u00f6jaamade eraldi reeglite v\u00e4ljat\u00f6\u00f6tamiseks, kuhu kehtivad erinevad liiklusfiltreerimise reeglid. Saadaval on erinevad mehhanismid aadresside t\u00f5lgete (NAT) ja tulem\u00fc\u00fcride \u00fcletamiseks. On v\u00f5imalik korraldada suunamist ooverleevile v\u00f5rgule, mis kaudub v\u00e4lja teiste hostide liiklusele, kes ei kuulu Nebula v\u00f5rkku (unsafe route). <\/p>\n

Toetatud on tulem\u00fc\u00fcride loomine, et jagada ligip\u00e4\u00e4su ja filtreerida liiklust Nebula \u00fclekandev\u00f5rgus. Filtreerimiseks kasutatakse ACL-e koos siltide sidumisega. Iga v\u00f5rgus asuv host saab m\u00e4\u00e4rata oma filtreerimisreeglid hostide, r\u00fchmade, protokollide ja v\u00f5rgupordide j\u00e4rgi. Samas filtreeritakse hoste mitte IP-aadresside, vaid digitaalsed allkirjad omavate hosti identifikaatorite j\u00e4rgi, mida ei saa v\u00f5ltsida ilma sertifitseerimiskeskuse koordineeriva koost\u00f6\u00f6d kompromiteerimata. <\/p>\n

Uues v\u00e4ljaandes: <\/p>\n