Firezone - ដំណោះស្រាយសម្រាប់ការបង្កើតម៉ាស៊ីនមេ VPN ដោយផ្អែកលើ WireGuard

គម្រោង Firezone កំពុងបង្កើតម៉ាស៊ីនមេ VPN ដើម្បីរៀបចំការចូលប្រើម៉ាស៊ីននៅក្នុងបណ្តាញដាច់ដោយឡែកខាងក្នុងពីឧបករណ៍អ្នកប្រើប្រាស់ដែលមានទីតាំងនៅលើបណ្តាញខាងក្រៅ។ គម្រោងនេះមានគោលបំណងដើម្បីសម្រេចបាននូវកម្រិតខ្ពស់នៃការការពារ និងធ្វើឱ្យដំណើរការដាក់ពង្រាយ VPN មានភាពសាមញ្ញ។ កូដគម្រោងត្រូវបានសរសេរជា Elixir និង Ruby ហើយត្រូវបានចែកចាយក្រោមអាជ្ញាប័ណ្ណ Apache 2.0 ។

គម្រោងនេះកំពុងត្រូវបានបង្កើតឡើងដោយវិស្វករស្វ័យប្រវត្តិកម្មសុវត្ថិភាពពី Cisco ដែលបានព្យាយាមបង្កើតដំណោះស្រាយដែលស្វ័យប្រវត្តិកម្មដំណើរការជាមួយការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីន និងលុបបំបាត់បញ្ហាដែលត្រូវជួបប្រទះនៅពេលរៀបចំការចូលប្រើ cloud VPCs ប្រកបដោយសុវត្ថិភាព។ Firezone អាច​ត្រូវ​បាន​គេ​គិត​ថា​ជា​សមភាគី​ប្រភព​បើក​ចំហ​ទៅ​នឹង OpenVPN Access Server ដែល​បាន​បង្កើត​នៅ​លើ WireGuard ជំនួស​ឱ្យ OpenVPN ។

សម្រាប់ការដំឡើង កញ្ចប់ rpm និង deb ត្រូវបានផ្តល់ជូនសម្រាប់កំណែផ្សេងៗគ្នានៃ CentOS, Fedora, Ubuntu និង Debian ការដំឡើងដែលមិនតម្រូវឱ្យមានភាពអាស្រ័យខាងក្រៅទេ ដោយសារភាពអាស្រ័យចាំបាច់ទាំងអស់ត្រូវបានរួមបញ្ចូលរួចហើយដោយប្រើប្រអប់ឧបករណ៍ Chef Omnibus ។ ដើម្បីដំណើរការ អ្នកគ្រាន់តែត្រូវការឧបករណ៍ចែកចាយដែលមានខឺណែលលីនុចមិនចាស់ជាង 4.19 និងម៉ូឌុលខឺណែលដែលបានផ្គុំជាមួយ VPN WireGuard ។ យោងតាមអ្នកនិពន្ធ ការបើកដំណើរការ និងដំឡើងម៉ាស៊ីនមេ VPN អាចធ្វើបានក្នុងរយៈពេលតែប៉ុន្មាននាទីប៉ុណ្ណោះ។ សមាសធាតុចំណុចប្រទាក់គេហទំព័រដំណើរការក្រោមអ្នកប្រើប្រាស់ដែលគ្មានសិទ្ធិ ហើយការចូលប្រើគឺអាចធ្វើទៅបានតាមរយៈ HTTPS ប៉ុណ្ណោះ។

ដើម្បីរៀបចំបណ្តាញទំនាក់ទំនងនៅក្នុងតំបន់ Firezone WireGuard ត្រូវបានប្រើប្រាស់។ Firezone ក៏មានមុខងារជញ្ជាំងភ្លើងដែលភ្ជាប់មកជាមួយដោយប្រើ nftables ។ នៅក្នុងទម្រង់បច្ចុប្បន្នរបស់វា ជញ្ជាំងភ្លើងត្រូវបានកំណត់ចំពោះការទប់ស្កាត់ចរាចរចេញទៅកាន់ម៉ាស៊ីនជាក់លាក់ ឬបណ្តាញរងនៅលើបណ្តាញខាងក្នុង ឬខាងក្រៅ។ ការគ្រប់គ្រងត្រូវបានអនុវត្តតាមរយៈចំណុចប្រទាក់បណ្ដាញឬក្នុងរបៀបបន្ទាត់ពាក្យបញ្ជាដោយប្រើឧបករណ៍ប្រើប្រាស់ firezone-ctl ។ ចំណុចប្រទាក់គេហទំព័រគឺផ្អែកលើ Admin One Bulma ។

បច្ចុប្បន្ន សមាសធាតុ Firezone ទាំងអស់ដំណើរការលើម៉ាស៊ីនមេតែមួយ ប៉ុន្តែគម្រោងនេះកំពុងត្រូវបានបង្កើតឡើងដំបូងដោយសម្លឹងមើលម៉ូឌុល ហើយនៅពេលអនាគត វាត្រូវបានគ្រោងនឹងបន្ថែមសមត្ថភាពក្នុងការចែកចាយសមាសធាតុសម្រាប់ចំណុចប្រទាក់បណ្ដាញ VPN និងជញ្ជាំងភ្លើងឆ្លងកាត់ម៉ាស៊ីនផ្សេងៗគ្នា។ ផែនការក៏រួមបញ្ចូលផងដែរនូវការរួមបញ្ចូលកម្មវិធីទប់ស្កាត់ការផ្សាយពាណិជ្ជកម្មកម្រិត DNS ការគាំទ្រសម្រាប់បញ្ជីប្លុកម៉ាស៊ីន និងបណ្តាញរង សមត្ថភាពផ្ទៀងផ្ទាត់ LDAP/SSO និងសមត្ថភាពគ្រប់គ្រងអ្នកប្រើប្រាស់បន្ថែម។

ប្រភព: opennet.ru