{"id":115651,"date":"2024-05-09T13:52:14","date_gmt":"2024-05-09T11:52:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2024-05-09T13:52:14","modified_gmt":"2024-05-09T11:52:14","slug":"vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"V\u00e4ljaanne Nebula 1.9, s\u00fcsteem overlay P2P-v\u00f5rkude loomiseks","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avaldatud on projekti Nebula 1.9 v\u00e4ljaanne, mis pakub t\u00f6\u00f6riistu turvaliste \u00fclekandumisv\u00f5rkude loomiseks, v\u00f5imaldades geograafiliselt eraldatud hostide \u00fchendamist eraldi isoleeritud v\u00f5rgus, mis t\u00f6\u00f6tab globaalv\u00f5rgu peal. Projekt on m\u00f5eldud omaenda \u00fclekandumisv\u00f5rkude loomiseks igasugusteks vajadusteks, n\u00e4iteks erinevate kontorite ettev\u00f5tte arvutite, erinevates andmekeskustes asuvate serverite v\u00f5i erinevate pilveteenuse pakkujate virtuaalsete keskkondade \u00fchendamiseks. Kood on kirjutatud Go keeles ja jaotatakse MIT litsentsi alusel. Projekti toob v\u00e4lja ettev\u00f5te Slack, mis arendab samanimelist ettev\u00f5tte s\u00f5numside rakendust. Tugi on saadaval Linuxile, FreeBSD-le, macOS-ile, Windowsile, iOS-ile ja Androidile. <\/p>\n

Nebula v\u00f5rgu s\u00f5lmed suhtlevad omavahel otse P2P re\u017eiimis \u2014 andmete edastamiseks s\u00f5lmede vahel luuakse d\u00fcnaamiliselt otsesed VPN<\/a>-\u00fchendused. Iga hosti identiteet v\u00f5rgus kinnitatakse digitaalse sertifikaadiga ning \u00fchendus v\u00f5rku n\u00f5uab autentimist \u2014 iga kasutaja saab sertifikaadi, mis t\u00f5endab IP-aadressi, nime ja hostigruppide liikmelisust Nebula v\u00f5rgus. Sertifikaadid allkirjastatakse sisemise sertifitseerimiskeskuse poolt, mille loojad seadistavad igal toetava v\u00f5rgu sees ning mille kaudu valideeritakse \u00f5igused hostidele, kellel on lubatud \u00fchenduda konkreetse \u00fclekandev\u00f5rguga, mis on seotud sertifitseerimiskeskusega. <\/p>\n

Nebula-s rakendatakse autentitud ja kaitstud suhtluskanali loomiseks oma tunneldamisprotokolli, mis p\u00f5hineb Diffie-Hellmani v\u00f5tmevahetusprotokollil ja AES-256-GCM kr\u00fcptol. Protokolli teostus p\u00f5hineb valminud ja testitud primitiividel, mida pakub Noise raamistik, mida kasutatakse ka sellistes projektides nagu WireGuard, Lightning ja I2P. On v\u00e4idetud, et projekt on l\u00e4binud s\u00f5ltumatu turbeauditi. <\/p>\n

Teiste s\u00f5lmede avastamiseks ja v\u00f5rku \u00fchenduste koordineerimiseks luuakse spetsiaalsed s\u00f5lmed «lighthouse», mille globaalne IP-aadress on fikseeritud ja tuntud v\u00f5rgu liikmetele. Osalevate s\u00f5lmede puhul puudub seos v\u00e4listesse IP-aadressi<\/a>, neid tuvastatakse sertifikaatide abil. Hostide omanikud ei saa ise muuta allkirjastatud sertifikaate ning erinevalt traditsioonilistest IP-v\u00f5rkudest ei saa nad teha endale teiseks hostiks, vahetades lihtsalt IP-aadressi. Tunneli loomisel kinnitatakse hosti identiteet individuaalse privaatv\u00f5tmega. <\/p>\n

Loodud v\u00f5rgule m\u00e4\u00e4ratakse kindel intraneti aadresside vahemik (n\u00e4iteks 192.168.10.0\/24) ja sisemiste aadresside sidumine hostide sertifikaatidega. Pakutakse erinevaid mehhanisme aadressitranslaterite (NAT) ja tulem\u00fc\u00fcride \u00fcletamiseks. Samuti on v\u00f5imalik korraldada marsruutimist \u00fclev\u00f5rgu kaudu kolmandate osapoolte hostide liiklusest, kes ei kuulugi v\u00f5rgule Nebula (unsafe route). \u00dclev\u00f5rgu osalistest v\u00f5ivad moodustuda r\u00fchmad, n\u00e4iteks serverite ja t\u00f6\u00f6jaamade jagamiseks, millele kehtivad eraldi liikluse filtreerimise reeglid. <\/p>\n

Toetatakse tulem\u00fc\u00fcride loomist juurdep\u00e4\u00e4su jagamiseks ja liikluse filtreerimiseks Nebula kohaliku v\u00f5rgu node'ide vahel. Filtreerimiseks kasutatakse ACL-e koos siltide sidumisega. Iga v\u00f5rgus olev host saab m\u00e4\u00e4rata oma filtreerimisreeglid hostide, gruppide, protokollide ja v\u00f5rgupordide j\u00e4rgi. Samuti filtreeritakse hoste mitte IP-aadresside, vaid allkirjastatud digitaalselt hosti tuvastamise identifikaatorite j\u00e4rgi, mida ei saa v\u00f5ltsida ilma sertifitseerimiskeskuse kompromiteerimiseta, mis koordineerib v\u00f5rgu toimimist. <\/p>\n

Uues v\u00e4ljaandes: <\/p>\n