{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Rilascio di Nebula 1.5, sistema per la creazione di reti P2P overlay","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00c8 disponibile il rilascio del progetto Nebula 1.5, che offre strumenti per la costruzione di reti overlay sicure. La rete pu\u00f2 collegare da alcuni fino a decine di migliaia di host geograficamente distribuiti, situati presso diversi fornitori, formando una rete isolata separata sopra la rete globale. Il progetto \u00e8 scritto in linguaggio Go e distribuito con licenza MIT. \u00c8 fondato dalla Slack, che sviluppa l'omonimo messenger aziendale. \u00c8 supportato su Linux, FreeBSD, macOS, Windows, iOS e Android. <\/p>\n

I nodi nella rete Nebula comunicano tra loro direttamente in modalit\u00e0 P2P \u2014 quando \u00e8 necessario trasferire dati tra i nodi, vengono creati dinamicamente collegamenti diretti. VPN<\/a>L'identit\u00e0 di ciascun host nella rete \u00e8 confermata da un certificato digitale, e la connessione alla rete richiede l'autenticazione \u2014 ogni utente riceve un certificato che attesta l'IP nella rete Nebula, il nome e l'appartenenza ai gruppi di host. I certificati sono firmati da un'autorit\u00e0 di certificazione interna, implementata dal creatore della rete sulle proprie infrastrutture e utilizzata per attestare le credenziali degli host abilitati alla connessione alla rete overlay. <\/p>\n

Per creare un canale di comunicazione autenticato e protetto in Nebula, viene utilizzato un protocollo di tunneling proprietario, basato sul protocollo di scambio chiavi di Diffie-Hellman e la crittografia AES-256-GCM. L'implementazione del protocollo si basa su primitive gi\u00e0 pronte e verificate, fornite dal framework Noise, che \u00e8 anche utilizzato in progetti come WireGuard, Lightning e I2P. Si afferma che il progetto ha superato un audit di sicurezza indipendente. <\/p>\n

Per scoprire altri nodi e coordinare le connessioni alla rete, vengono creati nodi speciali «lighthouse», i cui indirizzi IP globali sono fissi e noti ai partecipanti della rete. I nodi partecipanti non hanno alcun legame con l'esterno, sono identificati tramite certificati. I proprietari degli host non possono effettuare modifiche ai certificati firmati e, a differenza delle tradizionali reti IP, non possono fingersi un altro host semplicemente cambiando l'indirizzo IP. indirizzo IP<\/a>Quando si crea un tunnel, l'identit\u00e0 dell'host \u00e8 confermata da una chiave privata individuale. <\/p>\n

Alla rete creata viene assegnato un intervallo specifico di indirizzi intranet (ad esempio, 192.168.10.0\/24) e viene effettuato il collegamento degli indirizzi interni con i certificati degli host. Dai partecipanti alla rete overlay possono essere formati gruppi, ad esempio, per separare i server e le postazioni di lavoro, a cui vengono applicate regole di filtraggio del traffico distinte. Vengono forniti vari meccanismi per bypassare i traduttori di indirizzi (NAT) e i firewall. \u00c8 possibile organizzare la routing attraverso la rete overlay per il traffico di host di terze parti, che non fanno parte della rete Nebula (unsafe route). <\/p>\n

\u00c8 supportata la creazione di firewall per separare l'accesso e filtrare il traffico tra i nodi nella rete overlay Nebula. Per il filtraggio vengono utilizzate ACL con associamento di tag. Ogni host nella rete pu\u00f2 definire le proprie regole di filtraggio basate su host, gruppi, protocolli e porte di rete. Gli host vengono filtrati non per indirizzi IP, ma per identificatori di host autenticati con firma digitale, impossibili da falsificare senza compromettere il coordinatore della rete del'autorit\u00e0 di certificazione. <\/p>\n

Nel nuovo rilascio: <\/p>\n