לקוח וספריות Linux בקוד פתוח של NordVPN עם הטמעת MeshNet

ספקית ה-VPN NordVPN הכריזה על הקוד הפתוח של הלקוח עבור פלטפורמת לינוקס, ספריית הרשת Libtelio וספריית שיתוף הקבצים Libdrop. הקוד פתוח תחת רישיון GPLv3. בפיתוח נעשה שימוש בשפות התכנות Go, Rust, C ו-Python.

לקוח הלינוקס מספק ממשק שורת פקודה לניהול חיבורים לשרתי NordVPN, מאפשר לבחור שרת מתוך רשימה על סמך המיקום הרצוי, לשנות הגדרות פרוטוקול ולאפשר מצב Kill Switch, החוסם את הגישה לרשת אם החיבור לשרת ה-VPN אבוד. הלקוח תומך בעבודה באמצעות פרוטוקולי NordLynx (מבוסס על WireGuard) ו-OpenVPN. כדי לשנות את הגדרות חומת האש, נעשה שימוש ב-iptables, ב-iproute משמש לניתוב, tuntap משמש לחיבורי מנהרה, ו-systemd-resolved משמש לפתרון שמות ב-DNS. תומך בהפצות כגון Ubuntu, Fedora, Manjaro, Debian, Arch, Kali, CentOS ו- Rasbian.

ספריית Libtelio כוללת פונקציות רשת אופייניות ומספקת יישום של הרשת הוירטואלית MeshNet, שנוצרה ממערכות משתמש ומשמשת לתקשורת זו עם זו. MeshNet מאפשרת ליצור מנהרות מוצפנות בין מכשירים וליצור על בסיסן משהו כמו רשת מקומית נפרדת. בניגוד ל-VPN, חיבורים ב-MeshNet לא נוצרים בין מכשיר לשרת VPN, אלא בין מכשירי קצה שמשתתפים גם כצמתים לניתוב תעבורה.

עבור כל רשת MeshNet, ניתן להגדיר שרת משותף לאינטראקציה עם העולם החיצון (למשל, אם צומת היציאה ממוקם בבית המשתמש, אז לא משנה באיזה נסיעות ומקומות המשתמש ניגש לרשת ממכשירים המחוברים ל-MeshNet , עבור שירותים חיצוניים פעילות הרשת תיראה כך , כאילו המשתמש מתחבר מכתובת IP ביתית).

ניתן להשתמש ביישומי Wireguard שונים כדי להצפין תעבורה ב-MeshNet. גם שרתי VPN וגם צמתי משתמש בתוך MeshNet יכולים לשמש כצמתי יציאה. מסנן מנות מותאם אישית מסופק כדי להגביל את התעבורה בתוך הרשת, ושירות מבוסס DNS מסופק לקביעת מארחים. הספרייה שפורסמה מאפשרת לך לארגן את הפעולה של רשתות MeshNet משלך באפליקציות שלך.

ספריית Libdrop מספקת פונקציות לארגון החלפת קבצים מאובטחת בין התקני המשתמש. שליחה וקבלה ישירה של קבצים דרך MeshNet או הרשת הגלובלית נתמכת, ללא מעורבות של שרתי צד שלישי.

מקור: OpenNet.ru