Megjelent a Nebula 1.5 projekt verzi\u00f3ja, amely szersz\u00e1mk\u00e9szletet k\u00edn\u00e1l v\u00e9dett overlay h\u00e1l\u00f3zatok l\u00e9trehoz\u00e1s\u00e1hoz. A h\u00e1l\u00f3zat t\u00f6bb t\u00f6bb tucat t\u00e1vols\u00e1gi hosztot \u00f6sszek\u00f6thet, amelyek k\u00fcl\u00f6nb\u00f6z\u0151 szolg\u00e1ltat\u00f3kn\u00e1l tal\u00e1lhat\u00f3ak, ily m\u00f3don egy elk\u00fcl\u00f6n\u00edtett, izol\u00e1lt h\u00e1l\u00f3zatot alkotva a glob\u00e1lis h\u00e1l\u00f3zat f\u00f6l\u00f6tt. A projekt Go nyelven k\u00e9sz\u00fclt \u00e9s MIT licenc alatt terjesztik. A projekt a Slack \u00e1ltal van alap\u00edtva, amely a nev\u00e9t visel\u0151 v\u00e1llalati \u00fczenetk\u00fcld\u0151t fejleszti. T\u00e1mogatja a Linux, FreeBSD, macOS, Windows, iOS \u00e9s Android rendszereken val\u00f3 m\u0171k\u00f6d\u00e9st. <\/p>\n
A Nebula h\u00e1l\u00f3zat csom\u00f3pontjai k\u00f6zvetlen\u00fcl P2P m\u00f3don kommunik\u00e1lnak egym\u00e1ssal - az adatok csom\u00f3pontok k\u00f6z\u00f6tti \u00e1tvitel\u00e9nek ig\u00e9ny\u00e9vel p\u00e1rhuzamosan dinamikusan j\u00f6nnek l\u00e9tre k\u00f6zvetlen VPN<\/a>-kapcsolatok. Minden host identit\u00e1sa a h\u00e1l\u00f3zatban digit\u00e1lis tan\u00fas\u00edtv\u00e1nnyal ker\u00fcl meger\u0151s\u00edt\u00e9sre, \u00e9s a h\u00e1l\u00f3zatra val\u00f3 csatlakoz\u00e1shoz autentik\u00e1ci\u00f3 sz\u00fcks\u00e9ges - minden felhaszn\u00e1l\u00f3 egy tan\u00fas\u00edtv\u00e1nyt kap, amely igazolja a Nebula h\u00e1l\u00f3zatbeli IP-c\u00edm\u00e9t, nev\u00e9t \u00e9s a hostcsoportokhoz val\u00f3 tartoz\u00e1s\u00e1t. A tan\u00fas\u00edtv\u00e1nyokat a h\u00e1l\u00f3zatot l\u00e9trehoz\u00f3 szervezet \u00e1ltal \u00fczemeltetett bels\u0151 hiteles\u00edt\u00e9sszolg\u00e1ltat\u00f3 \u00edrja al\u00e1, amelyet a csom\u00f3pontok jogosults\u00e1gainak meger\u0151s\u00edt\u00e9s\u00e9re haszn\u00e1lnak az overlay h\u00e1l\u00f3zathoz val\u00f3 csatlakoz\u00e1shoz. <\/p>\n A Nebula h\u00e1l\u00f3zatban az autentik\u00e1lt, biztons\u00e1gos kommunik\u00e1ci\u00f3s csatorna l\u00e9trehoz\u00e1s\u00e1hoz saj\u00e1t alag\u00fat protokollt alkalmaznak, amely a Diffie-Hellman kulcscser\u00e9n \u00e9s az AES-256-GCM titkos\u00edt\u00e1son alapul. A protokoll megval\u00f3s\u00edt\u00e1sa a Noise keretrendszer \u00e1ltal biztos\u00edtott bev\u00e1lt primit\u00edvekre \u00e9p\u00fcl, amelyeket olyan projektekben haszn\u00e1lnak, mint a WireGuard, a Lightning \u00e9s az I2P. \u00c1ll\u00edt\u00f3lag a projekt f\u00fcggetlen biztons\u00e1gi auditot kapott. <\/p>\n M\u00e1s csom\u00f3pontok felfedez\u00e9s\u00e9re \u00e9s a h\u00e1l\u00f3zatra val\u00f3 csatlakoz\u00e1s koordin\u00e1l\u00e1s\u00e1ra speci\u00e1lis 'lighthouse' csom\u00f3pontokat hoznak l\u00e9tre, amelyek glob\u00e1lis IP-c\u00edmei r\u00f6gz\u00edtettek \u00e9s a h\u00e1l\u00f3zat tagjai sz\u00e1m\u00e1ra ismertek. A r\u00e9sztvev\u0151 csom\u00f3pontoknak nincs k\u00fcls\u0151 IP-c\u00edm alapj\u00e1n hat\u00e1rozza meg a helyet<\/a>, azokat tan\u00fas\u00edtv\u00e1nyokkal azonos\u00edtj\u00e1k. A hosztok tulajdonosai nem tudj\u00e1k m\u00f3dos\u00edtani a m\u00e1r al\u00e1\u00edrt tan\u00fas\u00edtv\u00e1nyokat, \u00e9s ellent\u00e9tben a hagyom\u00e1nyos IP-h\u00e1l\u00f3zatokkal, nem tudj\u00e1k m\u00e1sik hosztra \u00e1tv\u00e1ltani az IP-c\u00edm megv\u00e1ltoztat\u00e1s\u00e1val. A tunnel l\u00e9trehoz\u00e1sakor a hoszt identit\u00e1sa egyedi z\u00e1rt kulccsal ker\u00fcl meger\u0151s\u00edt\u00e9sre. <\/p>\n A l\u00e9trehozott h\u00e1l\u00f3zat sz\u00e1m\u00e1ra egy meghat\u00e1rozott intranetes c\u00edmk\u00f6r\u00fclj\u00e1r\u00e1s ker\u00fcl meghat\u00e1roz\u00e1sra (p\u00e9ld\u00e1ul 192.168.10.0\/24), \u00e9s a bels\u0151 c\u00edmek \u00f6sszekapcsol\u00e1sa a hosztok tan\u00fas\u00edtv\u00e1nyaival t\u00f6rt\u00e9nik. Az overlay h\u00e1l\u00f3zat r\u00e9sztvev\u0151ib\u0151l csoportok alak\u00edthat\u00f3k ki, p\u00e9ld\u00e1ul a szerverek \u00e9s munka\u00e1llom\u00e1sok elv\u00e1laszt\u00e1s\u00e1ra, amelyekhez k\u00fcl\u00f6nb\u00f6z\u0151 forgalomsz\u0171r\u00e9si szab\u00e1lyokat alkalmaznak. K\u00fcl\u00f6nf\u00e9le mechanizmusok \u00e1llnak rendelkez\u00e9sre a c\u00edmford\u00edt\u00f3k (NAT) \u00e9s t\u0171zfalak megker\u00fcl\u00e9s\u00e9re. Lehets\u00e9ges k\u00fcls\u0151 hosztok forgalm\u00e1nak routingja az overlay h\u00e1l\u00f3zaton kereszt\u00fcl, amelyek nem tagjai a Nebula h\u00e1l\u00f3zatnak (unsafe route). <\/p>\n T\u00e1mogatott a t\u0171zfalak l\u00e9trehoz\u00e1sa a Nebula overlay h\u00e1l\u00f3zaton bel\u00fcli csom\u00f3pontok k\u00f6z\u00f6tti hozz\u00e1f\u00e9r\u00e9s \u00e9s forgalomsz\u0171r\u00e9s megoszt\u00e1s\u00e1ra. A sz\u0171r\u00e9shez ACL-ek alkalmaz\u00e1sa sz\u00fcks\u00e9ges c\u00edmk\u00e9khez val\u00f3 kapcsol\u00f3d\u00e1ssal. Minden hoszt a h\u00e1l\u00f3zatban saj\u00e1t sz\u0171r\u00e9si szab\u00e1lyokat hat\u00e1rozhat meg hosztok, csoportok, protokollok \u00e9s h\u00e1l\u00f3zati portok szerint. A hosztok nem IP-c\u00edmek, hanem digit\u00e1lis al\u00e1\u00edr\u00e1ssal igazolt hosztazonos\u00edt\u00f3k alapj\u00e1n lesznek sz\u0171rve, amelyeket nem lehet hamis\u00edtani a h\u00e1l\u00f3zat koordin\u00e1ci\u00f3s elemeit alkot\u00f3 hiteles\u00edt\u00e9si k\u00f6zpont kompromitt\u00e1l\u00e1sa n\u00e9lk\u00fcl. <\/p>\n Az \u00faj kiad\u00e1sban: <\/p>\n