Firezone הוא פתרון ליצירת שרתי VPN המבוססים על WireGuard

פרויקט Firezone מפתח שרת VPN לארגון גישה למארחים ברשת מבודדת פנימית ממכשירי משתמש הממוקמים ברשתות חיצוניות. הפרויקט נועד להשיג רמה גבוהה של הגנה ולפשט את תהליך פריסת ה-VPN. קוד הפרויקט כתוב ב-Elixir ו-Ruby, ומופץ תחת רישיון Apache 2.0.

הפרויקט מפותח על ידי מהנדס אוטומציה אבטחה מ-Cisco, שניסה ליצור פתרון שממכן עבודה עם תצורות מארח ומבטל את הבעיות שהיה צריך להיתקל בהן בעת ​​ארגון גישה מאובטחת ל-VPCs בענן. ניתן לחשוב על Firezone כעל מקבילה בקוד פתוח לשרת OpenVPN Access, בנוי על גבי WireGuard במקום OpenVPN.

להתקנה מוצעות חבילות rpm ו-deb עבור גרסאות שונות של CentOS, Fedora, Ubuntu ודביאן, שההתקנה שלהן אינה מצריכה תלות חיצונית, שכן כל התלות הנדרשת כבר כלולות באמצעות ערכת הכלים של Chef Omnibus. כדי לעבוד, אתה צריך רק ערכת הפצה עם ליבת לינוקס לא ישנה מ-4.19 ומודול ליבה מורכב עם VPN WireGuard. לדברי המחבר, הפעלה והגדרה של שרת VPN יכולה להיעשות תוך דקות ספורות. רכיבי ממשק אינטרנט פועלים תחת משתמש חסר הרשאות, והגישה אפשרית רק באמצעות HTTPS.

כדי לארגן ערוצי תקשורת ב-Firezone, נעשה שימוש ב-WireGuard. ל-Firezone יש גם פונקציונליות של חומת אש מובנית באמצעות nftables. בצורתה הנוכחית, חומת אש מוגבלת לחסימת תעבורה יוצאת למארחים או רשתות משנה ספציפיות ברשתות פנימיות או חיצוניות. הניהול מתבצע באמצעות ממשק האינטרנט או במצב שורת פקודה באמצעות כלי השירות firezone-ctl. ממשק האינטרנט מבוסס על Admin One Bulma.

נכון לעכשיו, כל רכיבי Firezone פועלים על שרת אחד, אך הפרויקט מפותח בתחילה עם עין למודולריות ובעתיד מתוכנן להוסיף את היכולת להפיץ רכיבים עבור ממשק האינטרנט, ה-VPN וה-Firewall על פני מארחים שונים. התוכניות כוללות גם אינטגרציה של חוסם מודעות ברמת DNS, תמיכה ברשימות חסימות מארח ורשת משנה, יכולות אימות LDAP/SSO ויכולות ניהול משתמשים נוספות.

מקור: OpenNet.ru