{"id":115651,"date":"2024-05-09T13:52:14","date_gmt":"2024-05-09T11:52:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2024-05-09T13:52:14","modified_gmt":"2024-05-09T11:52:14","slug":"vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Nebula 1.9 v\u00e4ljaanne, overlay P2P-v\u00f5rkude loomise s\u00fcsteem","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Avaldatud on Nebula 1.9 projekti v\u00e4ljaanne, mis pakub t\u00f6\u00f6riistu turvaliste overlay-v\u00f5rkude loomiseks, mis v\u00f5imaldavad territoriaalselt eraldatud hostide \u00fchendamist eraldi isoleeritud v\u00f5rguks, mis t\u00f6\u00f6tab globaalse v\u00f5rgu peal. Projekt on m\u00f5eldud oma overlay-v\u00f5rkude loomiseks mistahes vajaduste jaoks, n\u00e4iteks ettev\u00f5tte arvutite \u00fchendamiseks erinevates kontorites, serverite \u00fchendamiseks erinevates andmekeskustes v\u00f5i virtuaalsete keskkondade loomiseks erinevate pilveteenuste pakkujatega. Kood on kirjutatud Go programmeerimiskeeles ja levitatakse MIT litsentsi alusel. Projekt p\u00f5hineb Slacki ettev\u00f5ttel, mis arendab samanimelist ettev\u00f5tte s\u00f5numitoojat. Toetatakse t\u00f6\u00f6d Linux, FreeBSD, macOS, Windows, iOS ja Android s\u00fcsteemidega. <\/p>\n

Nebula v\u00f5rgus olevad s\u00f5lmed suhtlevad \u00fcksteisega otse P2P re\u017eiimis \u2014 andmete edastamise vajaduse ilmnemisel luuakse d\u00fcnaamiliselt otse\u00fchendused. VPN<\/a>Iga hosti identiteet v\u00f5rgus kinnitatakse digitaalse sertifikaadiga ning v\u00f5rku sisselogimine n\u00f5uab autentimist \u2014 igal kasutajal on sertifikaat, mis t\u00f5endab tema IP-aadressi Nebula v\u00f5rgus, nime ja kuuluvust hostide gruppidesse. Sertifikaadid allkirjastatakse iga eraldi v\u00f5rgu loojate poolt juurutatud sisemise tunnustusb\u00fcroo poolt, mida kasutatakse hostide volituste kinnitamiseks, kellel on lubatud liituda konkreetse tunnustusb\u00fcrooga seotud \u00fclekandev\u00f5rguga. <\/p>\n

Autentseeritud kaitstud suhtluskanali loomiseks Nebulas kasutatakse sisemist tunneliprotokolli, mis p\u00f5hineb Diffie-Hellmani v\u00f5tmevahetusprotokollil ja AES-256-GCM kr\u00fcpteerimisel. Protokolli teostus toetub olemasolevatele ja t\u00f5estatud primitiividele, mida pakub Noise raamistik, mida kasutatakse ka sellistes projektides nagu WireGuard, Lightning ja I2P. On kinnitatud, et projekt on l\u00e4binud s\u00f5ltumatu turvaauditi. <\/p>\n

Teiste s\u00f5lmede avastamiseks ja v\u00f5rku sisenemise koordineerimiseks luuakse spetsiaalsed 'lighthouse' s\u00f5lmed, mille globaalsed IP-aadressid on fikseeritud ja tuntud v\u00f5rgu osalejate seas. Osalejate s\u00f5lmed ei ole seotud v\u00e4liste IP-aadressiga<\/a>, neid identifitseeritakse sertifikaatide kaudu. Hostide omanikud ei saa ise muudatusi teha allkirjastatud sertifikaatides ning erinevalt traditsioonilistest IP-v\u00f5rkudest ei saa nad petta teisi hoste lihtsalt IP-aadressi vahetamisega. Tunneli loomisel kinnitatakse hosti identiteet individuaalse privaatse v\u00f5tmega. <\/p>\n

Loodud v\u00f5rgule eraldatakse teatud intraneti aadresside vahemik (n\u00e4iteks 192.168.10.0\/24) ning seostatakse sisemised aadressid hostide sertifikaatidega. Pakutakse erinevaid mehhanisme aadresside t\u00f5lkijate (NAT) ja tulem\u00fc\u00fcride \u00fcletamiseks. On v\u00f5imalik korraldada marsruutimist kolmandate osaliste hostide \u00fclekattev\u00f5rgus, mis ei kuulu Nebula v\u00f5rku (unsafe route). \u00dcksikute \u00fclekandev\u00f5rgu osalejate seast v\u00f5ivad moodustuda r\u00fchmad, n\u00e4iteks serverite ja t\u00f6\u00f6jaamade eraldi reeglite rakendamiseks. <\/p>\n

Toetatakse tulem\u00fc\u00fcride loomist juurdep\u00e4\u00e4su jagamiseks ja liikluse filtreerimiseks Nebula \u00fclekandev\u00f5rgus. Filtreerimine toimub ACL-de kaudu, mis on seotud siltidega. Iga v\u00f5rguhost v\u00f5ib m\u00e4\u00e4rata oma liikluse filtreerimise reeglid hostide, gruppide, protokollide ja v\u00f5rguportide j\u00e4rgi. Samuti filtreeritakse hoste mitte IP-aadresside, vaid allkirjastatud digitaalsete identifikaatoritega, mida ei saa v\u00f5ltsida ilma sertifitseerimiskeskuse kompromiteerimiseta, kes koordineerib v\u00f5rgu t\u00f6\u00f6d. <\/p>\n

Uues v\u00e4ljaandes: <\/p>\n