MeshNet이 구현된 NordVPN 오픈 소스 Linux 클라이언트 및 라이브러리

VPN 제공업체 NordVPN은 Linux 플랫폼, Libtelio 네트워크 라이브러리 및 Libdrop 파일 공유 라이브러리용 클라이언트의 오픈 소스를 발표했습니다. 코드는 GPLv3 라이선스에 따라 공개됩니다. 프로그래밍 언어는 Go, Rust, C 및 Python이 개발에 사용되었습니다.

Linux 클라이언트는 NordVPN 서버에 대한 연결을 관리하기 위한 명령줄 인터페이스를 제공하여 원하는 위치에 따라 목록에서 서버를 선택하고, 프로토콜 설정을 변경하고, VPN에 연결되면 네트워크 액세스를 차단하는 킬 스위치 모드를 활성화할 수 있습니다. 서버가 손실되었습니다. 클라이언트는 NordLynx 프로토콜(WireGuard 기반) 및 OpenVPN을 지원합니다. iptables는 방화벽 설정을 변경하는 데 사용되고 iproute는 라우팅에 사용되며 tuntap은 터널 연결에 사용되며 systemd-resolved는 DNS 이름을 확인하는 데 사용됩니다. Ubuntu, Fedora, Manjaro, Debian, Arch, Kali, CentOS 및 Rasbian 배포를 지원합니다.

Libtelio 라이브러리에는 일반적인 네트워크 기능이 포함되어 있으며 사용자 시스템에서 형성되고 서로 통신하는 데 사용되는 MeshNet 가상 네트워크 구현을 제공합니다. MeshNet을 사용하면 장치 간에 암호화된 터널을 설정하고 이를 기반으로 별도의 로컬 네트워크와 유사한 모양을 만들 수 있습니다. VPN과 달리 MeshNet의 연결은 장치와 VPN 서버 사이가 아니라 트래픽 라우팅을 위한 노드로도 참여하는 최종 장치 사이에 설정됩니다.

전체 MeshNet 네트워크에 대해 외부 세계와 상호 작용하기 위한 공통 서버를 정의할 수 있습니다(예를 들어 나가는 노드가 사용자의 집에 있는 경우 사용자가 MeshNet에 연결된 장치에서 온라인으로 가는 여행 및 장소에 관계없이, 외부 서비스의 경우 네트워크 활동은 사용자가 집 IP 주소에서 연결하는 것처럼 보입니다.

Wireguard의 다양한 구현을 사용하여 MeshNet에서 트래픽을 암호화할 수 있습니다. MeshNet 내의 VPN 서버와 사용자 노드 모두 종료 노드로 사용할 수 있습니다. 네트워크 내 트래픽을 제한하기 위해 구성 가능한 패킷 필터가 제공되며 호스트를 결정하기 위해 DNS 기반 서비스가 제공됩니다. 게시된 라이브러리를 사용하면 애플리케이션에서 자체 MeshNet 네트워크를 구성할 수 있습니다.

Libdrop 라이브러리는 사용자 장치 간에 안전한 파일 교환을 구성하는 기능을 제공합니다. 타사 서버를 사용하지 않고 MeshNet 또는 글로벌 네트워크를 통해 직접 파일 송수신을 지원합니다.

출처 : opennet.ru