फायरज़ोन - वायरगार्ड पर आधारित वीपीएन सर्वर बनाने का समाधान

फायरज़ोन परियोजना बाहरी नेटवर्क पर स्थित उपयोगकर्ता उपकरणों से आंतरिक पृथक नेटवर्क में होस्ट तक पहुंच व्यवस्थित करने के लिए एक वीपीएन सर्वर विकसित कर रही है। परियोजना का उद्देश्य उच्च स्तर की सुरक्षा प्राप्त करना और वीपीएन परिनियोजन प्रक्रिया को सरल बनाना है। प्रोजेक्ट कोड एलिक्सिर और रूबी में लिखा गया है, और अपाचे 2.0 लाइसेंस के तहत वितरित किया गया है।

यह परियोजना सिस्को के एक सुरक्षा स्वचालन इंजीनियर द्वारा विकसित की जा रही है, जिसने एक ऐसा समाधान बनाने की कोशिश की जो होस्ट कॉन्फ़िगरेशन के साथ काम को स्वचालित करता है और क्लाउड वीपीसी तक सुरक्षित पहुंच का आयोजन करते समय आने वाली समस्याओं को समाप्त करता है। फायरज़ोन को ओपनवीपीएन एक्सेस सर्वर के ओपन सोर्स समकक्ष के रूप में सोचा जा सकता है, जो ओपनवीपीएन के बजाय वायरगार्ड के शीर्ष पर बनाया गया है।

इंस्टॉलेशन के लिए, CentOS, Fedora, Ubuntu और Debian के विभिन्न संस्करणों के लिए rpm और deb पैकेज पेश किए जाते हैं, जिनकी स्थापना के लिए बाहरी निर्भरता की आवश्यकता नहीं होती है, क्योंकि शेफ ओम्निबस टूलकिट का उपयोग करके सभी आवश्यक निर्भरताएं पहले से ही शामिल हैं। काम करने के लिए, आपको केवल 4.19 से अधिक पुराने लिनक्स कर्नेल के साथ एक वितरण किट और वीपीएन वायरगार्ड के साथ एक असेंबल कर्नेल मॉड्यूल की आवश्यकता है। लेखक के अनुसार, वीपीएन सर्वर को लॉन्च करना और स्थापित करना कुछ ही मिनटों में किया जा सकता है। वेब इंटरफ़ेस घटक एक विशेषाधिकार प्राप्त उपयोगकर्ता के तहत चलते हैं, और पहुंच केवल HTTPS के माध्यम से संभव है।

फायरज़ोन में संचार चैनलों को व्यवस्थित करने के लिए वायरगार्ड का उपयोग किया जाता है। फायरज़ोन में nftables का उपयोग करके अंतर्निहित फ़ायरवॉल कार्यक्षमता भी है। अपने वर्तमान स्वरूप में, फ़ायरवॉल आंतरिक या बाहरी नेटवर्क पर विशिष्ट होस्ट या सबनेट पर आउटगोइंग ट्रैफ़िक को अवरुद्ध करने तक सीमित है। प्रबंधन वेब इंटरफ़ेस के माध्यम से या फायरज़ोन-सीटीएल उपयोगिता का उपयोग करके कमांड लाइन मोड में किया जाता है। वेब इंटरफ़ेस एडमिन वन बुल्मा पर आधारित है।

वर्तमान में, सभी फ़ायरज़ोन घटक एक सर्वर पर चलते हैं, लेकिन परियोजना को शुरू में मॉड्यूलरिटी को ध्यान में रखकर विकसित किया जा रहा है और भविष्य में विभिन्न होस्टों में वेब इंटरफ़ेस, वीपीएन और फ़ायरवॉल के लिए घटकों को वितरित करने की क्षमता जोड़ने की योजना बनाई गई है। योजनाओं में डीएनएस-स्तरीय विज्ञापन अवरोधक एकीकरण, होस्ट और सबनेट ब्लॉक सूचियों के लिए समर्थन, एलडीएपी/एसएसओ प्रमाणीकरण क्षमताएं और अतिरिक्त उपयोगकर्ता प्रबंधन क्षमताएं भी शामिल हैं।

स्रोत: opennet.ru