Firezone - ການແກ້ໄຂສໍາລັບການສ້າງເຄື່ອງແມ່ຂ່າຍ VPN ໂດຍອີງໃສ່ WireGuard

ໂຄງການ Firezone ກໍາລັງພັດທະນາເຊີບເວີ VPN ເພື່ອຈັດລະບຽບການເຂົ້າເຖິງ hosts ໃນເຄືອຂ່າຍທີ່ໂດດດ່ຽວພາຍໃນຈາກອຸປະກອນຜູ້ໃຊ້ທີ່ຢູ່ໃນເຄືອຂ່າຍພາຍນອກ. ໂຄງການດັ່ງກ່າວແມ່ນແນໃສ່ບັນລຸການປົກປ້ອງລະດັບສູງ ແລະເຮັດໃຫ້ຂະບວນການນຳໃຊ້ VPN ງ່າຍຂຶ້ນ. ລະຫັດໂຄງການແມ່ນຂຽນໃນ Elixir ແລະ Ruby, ແລະຖືກແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ Apache 2.0.

ໂຄງການດັ່ງກ່າວກໍາລັງຖືກພັດທະນາໂດຍວິສະວະກອນອັດຕະໂນມັດດ້ານຄວາມປອດໄພຈາກ Cisco, ຜູ້ທີ່ພະຍາຍາມສ້າງການແກ້ໄຂທີ່ອັດຕະໂນມັດເຮັດວຽກກັບການຕັ້ງຄ່າໂຮດແລະລົບລ້າງບັນຫາທີ່ຕ້ອງພົບໃນເວລາທີ່ຈັດລະບຽບການເຂົ້າເຖິງ cloud VPCs ທີ່ປອດໄພ. Firezone ສາມາດຖືກຄິດວ່າເປັນຄູ່ຮ່ວມຂອງແຫຼ່ງເປີດກັບ OpenVPN Access Server, ສ້າງຢູ່ເທິງສຸດຂອງ WireGuard ແທນ OpenVPN.

ສໍາລັບການຕິດຕັ້ງ, rpm ແລະ deb packages ໄດ້ຖືກສະເຫນີໃຫ້ສໍາລັບລຸ້ນທີ່ແຕກຕ່າງກັນຂອງ CentOS, Fedora, Ubuntu ແລະ Debian, ການຕິດຕັ້ງທີ່ບໍ່ຈໍາເປັນຕ້ອງມີການເພິ່ງພາອາໄສພາຍນອກ, ເນື່ອງຈາກວ່າທຸກ dependencies ທີ່ຈໍາເປັນໄດ້ຖືກລວມເຂົ້າແລ້ວໂດຍໃຊ້ Chef Omnibus toolkit. ເພື່ອເຮັດວຽກ, ທ່ານພຽງແຕ່ຕ້ອງການຊຸດການແຈກຢາຍທີ່ມີ kernel Linux ບໍ່ເກົ່າກວ່າ 4.19 ແລະໂມດູນ kernel ທີ່ປະກອບກັບ VPN WireGuard. ອີງຕາມຜູ້ຂຽນ, ການເປີດຕົວແລະການຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ VPN ສາມາດເຮັດໄດ້ພຽງແຕ່ສອງສາມນາທີ. ອົງປະກອບສ່ວນຕິດຕໍ່ຂອງເວັບໄຊຕ໌ດໍາເນີນການພາຍໃຕ້ຜູ້ໃຊ້ທີ່ບໍ່ມີສິດທິພິເສດ, ແລະການເຂົ້າເຖິງແມ່ນເປັນໄປໄດ້ພຽງແຕ່ຜ່ານ HTTPS.

ເພື່ອຈັດລະບຽບຊ່ອງທາງການສື່ສານໃນ Firezone, WireGuard ຖືກໃຊ້. Firezone ຍັງມີການທໍາງານຂອງ Firewall ໃນຕົວໂດຍໃຊ້ nftables. ໃນຮູບແບບປະຈຸບັນຂອງມັນ, Firewall ແມ່ນຖືກຈໍາກັດເພື່ອສະກັດການຈະລາຈອນຂາອອກໄປຫາເຈົ້າພາບສະເພາະຫຼືເຄືອຂ່າຍຍ່ອຍໃນເຄືອຂ່າຍພາຍໃນຫຼືພາຍນອກ. ການຈັດການແມ່ນດໍາເນີນໂດຍຜ່ານການໂຕ້ຕອບຂອງເວັບໄຊຕ໌ຫຼືໃນໂຫມດເສັ້ນຄໍາສັ່ງໂດຍໃຊ້ firezone-ctl utility. ການໂຕ້ຕອບເວັບແມ່ນອີງໃສ່ Admin One Bulma.

ໃນປັດຈຸບັນ, ອົງປະກອບ Firezone ທັງຫມົດດໍາເນີນການຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຫນຶ່ງ, ແຕ່ໂຄງການໃນເບື້ອງຕົ້ນໄດ້ຖືກພັດທະນາດ້ວຍຕາເພື່ອ modularity ແລະໃນອະນາຄົດມັນໄດ້ຖືກວາງແຜນທີ່ຈະເພີ່ມຄວາມສາມາດໃນການແຈກຢາຍອົງປະກອບສໍາລັບການໂຕ້ຕອບເວັບ, VPN ແລະ firewall ໃນທົ່ວ hosts ທີ່ແຕກຕ່າງກັນ. ແຜນການຍັງປະກອບມີການເຊື່ອມໂຍງຕົວບລັອກໂຄສະນາລະດັບ DNS, ການສະຫນັບສະຫນູນສໍາລັບ host ແລະ subnet block lists, ຄວາມສາມາດໃນການກວດສອບຄວາມຖືກຕ້ອງຂອງ LDAP / SSO, ແລະຄວາມສາມາດໃນການຄຸ້ມຄອງຜູ້ໃຊ້ເພີ່ມເຕີມ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru