គម្រោង Headscale បង្កើតម៉ាស៊ីនមេបើកចំហសម្រាប់បណ្តាញ VPN ចែកចាយរបស់ Tailscale

គម្រោង Headscale កំពុងបង្កើតការអនុវត្តដោយបើកចំហនៃសមាសភាគម៉ាស៊ីនមេនៃបណ្តាញ Tailscale VPN ដែលអនុញ្ញាតឱ្យអ្នកបង្កើតបណ្តាញ VPN ស្រដៀងទៅនឹង Tailscale នៅកន្លែងផ្ទាល់ខ្លួនរបស់អ្នក ដោយមិនចាំបាច់ភ្ជាប់ជាមួយសេវាកម្មភាគីទីបី។ កូដរបស់ Headscale ត្រូវបានសរសេរជា Go ហើយត្រូវបានផ្តល់អាជ្ញាប័ណ្ណក្រោមអាជ្ញាប័ណ្ណ BSD ។ គម្រោងនេះត្រូវបានបង្កើតឡើងដោយ Juan Font នៃទីភ្នាក់ងារអវកាសអឺរ៉ុប។

មាត្រដ្ឋានកន្ទុយអនុញ្ញាតឱ្យអ្នកបញ្ចូលគ្នានូវចំនួនម៉ាស៊ីនដែលបែកខ្ចាត់ខ្ចាយតាមភូមិសាស្រ្តទៅក្នុងបណ្តាញមួយ ដែលបង្កើតដូចជាបណ្តាញសំណាញ់ ដែលក្នុងនោះថ្នាំងនីមួយៗមានអន្តរកម្មជាមួយថ្នាំងផ្សេងទៀតដោយផ្ទាល់ (P2P) ឬតាមរយៈថ្នាំងជិតខាង ដោយមិនបញ្ជូនចរាចរតាមរយៈម៉ាស៊ីនមេខាងក្រៅកណ្តាលនៃ VPN អ្នកផ្តល់សេវា។ ការចូលប្រើ ACL និងការគ្រប់គ្រងផ្លូវត្រូវបានគាំទ្រ។ ដើម្បីបង្កើតបណ្តាញទំនាក់ទំនងនៅពេលប្រើអ្នកបកប្រែអាសយដ្ឋាន (NAT) ការគាំទ្រត្រូវបានផ្តល់ជូនសម្រាប់យន្តការ STUN, ICE និង DERP (ស្រដៀងនឹង TURN ប៉ុន្តែផ្អែកលើ HTTPS)។ ប្រសិនបើបណ្តាញទំនាក់ទំនងរវាងថ្នាំងជាក់លាក់ត្រូវបានរារាំង បណ្តាញអាចបង្កើតផ្លូវឡើងវិញដើម្បីដឹកនាំចរាចរតាមរយៈថ្នាំងផ្សេងទៀត។

មាត្រដ្ឋានកន្ទុយខុសគ្នាពីគម្រោង Nebula ដែលមានបំណងបង្កើតបណ្តាញ VPN ចែកចាយជាមួយការបញ្ជូនតាមសំណាញ់ ដោយប្រើពិធីការ Wireguard ដើម្បីរៀបចំការផ្ទេរទិន្នន័យរវាងថ្នាំង ខណៈពេលដែល Nebula ប្រើការអភិវឌ្ឍន៍នៃគម្រោង Tinc ដែលប្រើក្បួនដោះស្រាយ AES-256 ដើម្បីអ៊ិនគ្រីបកញ្ចប់ព័ត៌មាន។ -GSM (Wireguard ប្រើ ChaCha20 cipher ដែលនៅក្នុងការធ្វើតេស្តបង្ហាញពីការបញ្ជូន និងការឆ្លើយតបខ្ពស់ជាង)។

គម្រោងស្រដៀងគ្នាមួយផ្សេងទៀតកំពុងត្រូវបានបង្កើតដោយឡែកពីគ្នា - Innernet ដែលក្នុងនោះពិធីការ Wireguard ក៏ត្រូវបានប្រើសម្រាប់ការផ្លាស់ប្តូរទិន្នន័យរវាងថ្នាំងផងដែរ។ មិនដូច Tailscale និង Nebula ទេ Innernet ប្រើប្រព័ន្ធបំបែកការចូលប្រើផ្សេងគ្នា ដោយផ្អែកលើ ACLs ដែលមានស្លាកដែលភ្ជាប់ទៅនឹងថ្នាំងនីមួយៗ ប៉ុន្តែនៅលើការបំបែកនៃបណ្តាញរង និងការបែងចែកជួរផ្សេងគ្នានៃអាសយដ្ឋាន IP ដូចជានៅក្នុងបណ្តាញអ៊ីនធឺណិតធម្មតា។ លើសពីនេះទៀតជំនួសឱ្យភាសា Go Innernet ប្រើភាសា Rust ។ កាលពីបីថ្ងៃមុន ការអាប់ដេត Innernet 1.5 ត្រូវបានបោះពុម្ពផ្សាយជាមួយនឹងការគាំទ្រការឆ្លងកាត់ NAT ដែលប្រសើរឡើង។ វាក៏មានគម្រោង Netmaker ដែលអនុញ្ញាតឱ្យអ្នកបញ្ចូលគ្នានូវបណ្តាញជាមួយនឹងជម្រើសផ្សេងគ្នាដោយប្រើ Wireguard ប៉ុន្តែលេខកូដរបស់វាត្រូវបានផ្គត់ផ្គង់នៅក្រោម SSPL (Server Side Public License) ដែលមិនបើកដោយសារតែវត្តមាននៃតម្រូវការរើសអើង។

Tailscale ត្រូវបានចែកចាយដោយប្រើគំរូ freemium ដែលមានន័យថាការប្រើប្រាស់ដោយឥតគិតថ្លៃសម្រាប់បុគ្គល និងការចូលប្រើប្រាស់ដោយបង់ប្រាក់សម្រាប់អាជីវកម្ម និងក្រុម។ សមាសភាគអតិថិជនតាមខ្នាត លើកលែងតែកម្មវិធីក្រាហ្វិកសម្រាប់ Windows និង macOS ត្រូវបានបង្កើតឡើងជាគម្រោងបើកចំហក្រោមអាជ្ញាប័ណ្ណ BSD ។ កម្មវិធីម៉ាស៊ីនមេដែលកំពុងដំណើរការនៅលើផ្នែករបស់ Tailscale មានកម្មសិទ្ធិ ផ្តល់ការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៅពេលភ្ជាប់អតិថិជនថ្មី សម្របសម្រួលការគ្រប់គ្រងគន្លឹះ និងរៀបចំទំនាក់ទំនងរវាងថ្នាំង។ គម្រោង Headscale ដោះស្រាយការខ្វះខាតនេះ និងផ្តល់នូវការអនុវត្តដោយឯករាជ្យ និងបើកចំហនៃសមាសភាគកម្មវិធីខាងក្រោយខ្នាតកន្ទុយ។

Headscale គ្រប់គ្រងមុខងារនៃការផ្លាស់ប្តូរកូនសោសាធារណៈរបស់ថ្នាំង ហើយក៏អនុវត្តប្រតិបត្តិការនៃការកំណត់អាសយដ្ឋាន IP និងការចែកចាយតារាងនាំផ្លូវរវាងថ្នាំងផងដែរ។ នៅក្នុងទម្រង់បច្ចុប្បន្នរបស់វា Headscale អនុវត្តសមត្ថភាពមូលដ្ឋានទាំងអស់នៃម៉ាស៊ីនមេគ្រប់គ្រង ដោយលើកលែងតែការគាំទ្រសម្រាប់ MagicDNS និង Smart DNS ។ ជាពិសេស មុខងារនៃការចុះឈ្មោះថ្នាំង (រួមទាំងតាមរយៈបណ្តាញ) ការសម្របបណ្តាញដើម្បីបន្ថែម ឬលុបថ្នាំង បំបែកបណ្តាញរងដោយប្រើ namespaces (បណ្តាញ VPN មួយអាចត្រូវបានបង្កើតសម្រាប់អ្នកប្រើប្រាស់ជាច្រើន) រៀបចំការចូលប្រើរួមគ្នានៃថ្នាំងទៅបណ្តាញរងក្នុង namespaces ផ្សេងៗគ្នា។ ការគ្រប់គ្រងផ្លូវ (រួមទាំងការផ្តល់ថ្នាំងច្រកចេញដើម្បីចូលទៅកាន់ពិភពខាងក្រៅ) ការបំបែកការចូលដំណើរការតាមរយៈ ACLs និងប្រតិបត្តិការសេវាកម្ម DNS ។

ប្រភព: opennet.ru