ໂຄງການ Headscale ພັດທະນາເຊີບເວີເປີດສໍາລັບເຄືອຂ່າຍ VPN ທີ່ແຈກຢາຍຂອງ Tailscale

ໂຄງການ Headscale ກໍາລັງພັດທະນາການຈັດຕັ້ງປະຕິບັດແບບເປີດຂອງອົງປະກອບເຊີບເວີຂອງເຄືອຂ່າຍ Tailscale VPN, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສ້າງເຄືອຂ່າຍ VPN ທີ່ຄ້າຍຄືກັນກັບ Tailscale ຢູ່ໃນສະຖານທີ່ຂອງທ່ານເອງ, ໂດຍບໍ່ມີການຜູກມັດກັບການບໍລິການຂອງພາກສ່ວນທີສາມ. ລະຫັດຂອງ Headscale ແມ່ນຂຽນໃນ Go ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ BSD. ໂຄງການດັ່ງກ່າວແມ່ນໄດ້ຖືກພັດທະນາໂດຍ Juan Font ຂອງອົງການອາວະກາດເອີຣົບ.

Tailscale ຊ່ວຍໃຫ້ທ່ານສາມາດລວມຈໍານວນ hosts ທີ່ກະແຈກກະຈາຍຕາມທາງພູມສັນຖານເຂົ້າໄປໃນເຄືອຂ່າຍດຽວ, ສ້າງຄືກັບເຄືອຂ່າຍຕາຫນ່າງ, ເຊິ່ງແຕ່ລະ node ພົວພັນກັບ nodes ອື່ນໆໂດຍກົງ (P2P) ຫຼືຜ່ານ nodes ໃກ້ຄຽງ, ໂດຍບໍ່ມີການສົ່ງການຈະລາຈອນຜ່ານເຄື່ອງແມ່ຂ່າຍພາຍນອກສູນກາງຂອງ VPN. ຜູ້ໃຫ້ບໍລິການ. ການເຂົ້າເຖິງ ແລະການຄວບຄຸມເສັ້ນທາງທີ່ອີງໃສ່ ACL ແມ່ນຮອງຮັບ. ເພື່ອສ້າງຊ່ອງທາງການສື່ສານໃນເວລາທີ່ໃຊ້ຕົວແປທີ່ຢູ່ (NAT), ສະຫນັບສະຫນູນແມ່ນໃຫ້ສໍາລັບກົນໄກ STUN, ICE ແລະ DERP (ການປຽບທຽບກັບ TURN, ແຕ່ອີງໃສ່ HTTPS). ຖ້າຊ່ອງທາງການສື່ສານລະຫວ່າງບາງໂຫນດຖືກບລັອກ, ເຄືອຂ່າຍສາມາດສ້າງເສັ້ນທາງໄປສູ່ການຈະລາຈອນໂດຍກົງຜ່ານໂຫນດອື່ນ.

Tailscale ແຕກຕ່າງຈາກໂຄງການ Nebula, ຍັງມີຈຸດປະສົງສໍາລັບການສ້າງເຄືອຂ່າຍ VPN ແຈກຢາຍທີ່ມີ mesh routing, ໂດຍໃຊ້ Wireguard protocol ເພື່ອຈັດລະບຽບການໂອນຂໍ້ມູນລະຫວ່າງ nodes, ໃນຂະນະທີ່ Nebula ໃຊ້ການພັດທະນາຂອງໂຄງການ Tinc, ເຊິ່ງໃຊ້ AES-256 algorithm ເພື່ອເຂົ້າລະຫັດແພັກເກັດ. -GSM (Wireguard ໃຊ້ ChaCha20 cipher, ເຊິ່ງໃນການທົດສອບສະແດງໃຫ້ເຫັນເຖິງການສົ່ງຕໍ່ແລະການຕອບສະຫນອງທີ່ສູງຂຶ້ນ).

ໂຄງການທີ່ຄ້າຍຄືກັນອີກອັນຫນຶ່ງແມ່ນໄດ້ຖືກພັດທະນາແຍກຕ່າງຫາກ - Innernet, ໃນທີ່ Wireguard protocol ຍັງຖືກນໍາໃຊ້ສໍາລັບການແລກປ່ຽນຂໍ້ມູນລະຫວ່າງ nodes. ບໍ່ເຫມືອນກັບ Tailscale ແລະ Nebula, Innernet ໃຊ້ລະບົບການແຍກການເຂົ້າເຖິງທີ່ແຕກຕ່າງກັນ, ໂດຍອີງໃສ່ ACLs ທີ່ມີ tags ຜູກມັດກັບ nodes ສ່ວນບຸກຄົນ, ແຕ່ກ່ຽວກັບການແຍກ subnets ແລະການຈັດສັນຂອບເຂດທີ່ແຕກຕ່າງກັນຂອງທີ່ຢູ່ IP, ເຊັ່ນດຽວກັນກັບເຄືອຂ່າຍອິນເຕີເນັດປົກກະຕິ. ນອກຈາກນັ້ນ, ແທນທີ່ຈະເປັນພາສາ Go, Innernet ໃຊ້ພາສາ Rust. ສາມມື້ກ່ອນຫນ້ານີ້, ການປັບປຸງ Innernet 1.5 ໄດ້ຖືກຈັດພີມມາໂດຍມີການປັບປຸງການສະຫນັບສະຫນູນ NAT traversal. ນອກຈາກນີ້ຍັງມີໂຄງການ Netmaker ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດສົມທົບເຄືອຂ່າຍທີ່ມີ topologies ທີ່ແຕກຕ່າງກັນໂດຍໃຊ້ Wireguard, ແຕ່ລະຫັດຂອງມັນຖືກສະຫນອງພາຍໃຕ້ SSPL (Server Side Public License), ເຊິ່ງບໍ່ໄດ້ເປີດເນື່ອງຈາກມີຄວາມຕ້ອງການຈໍາແນກ.

Tailscale ແມ່ນແຈກຢາຍໂດຍໃຊ້ຮູບແບບ freemium, ຊຶ່ງຫມາຍຄວາມວ່າການນໍາໃຊ້ຟຣີສໍາລັບບຸກຄົນແລະການເຂົ້າເຖິງທີ່ຈ່າຍສໍາລັບທຸລະກິດແລະທີມງານ. ອົງປະກອບລູກຄ້າຫາງ, ຍົກເວັ້ນແອັບພລິເຄຊັນກາຟິກສໍາລັບ Windows ແລະ macOS, ໄດ້ຖືກພັດທະນາເປັນໂຄງການເປີດພາຍໃຕ້ໃບອະນຸຍາດ BSD. ຊອບແວເຊີຟເວີທີ່ເຮັດວຽກຢູ່ຂ້າງຂອງ Tailscale ແມ່ນເປັນເຈົ້າຂອງ, ສະຫນອງການກວດສອບຄວາມຖືກຕ້ອງໃນເວລາທີ່ເຊື່ອມຕໍ່ລູກຄ້າໃຫມ່, ການປະສານງານການຈັດການທີ່ສໍາຄັນ, ແລະການຈັດການສື່ສານລະຫວ່າງ nodes. ໂຄງ​ການ Headscale ແກ້​ໄຂ​ຂໍ້​ບົກ​ຜ່ອງ​ນີ້​ແລະ​ສະ​ຫນອງ​ການ​ເປັນ​ເອ​ກະ​ລາດ​, ການ​ປະ​ຕິ​ບັດ​ຂອງ​ອົງ​ປະ​ກອບ​ການ backend Tailscale​.

Headscale ປະຕິບັດຫນ້າທີ່ຂອງການແລກປ່ຽນລະຫັດສາທາລະນະຂອງ nodes, ແລະຍັງປະຕິບັດການກໍານົດທີ່ຢູ່ IP ແລະການແຈກຢາຍຕາຕະລາງເສັ້ນທາງລະຫວ່າງ nodes. ໃນຮູບແບບປະຈຸບັນຂອງມັນ, Headscale ປະຕິບັດຄວາມສາມາດພື້ນຖານທັງຫມົດຂອງເຄື່ອງແມ່ຂ່າຍການຄຸ້ມຄອງ, ຍົກເວັ້ນການສະຫນັບສະຫນູນ MagicDNS ແລະ Smart DNS. ໂດຍສະເພາະ, ຫນ້າທີ່ລົງທະບຽນ nodes (ລວມທັງຜ່ານເວັບ), ການປັບເຄືອຂ່າຍເພື່ອເພີ່ມຫຼືລົບ nodes, ແຍກ subnets ໂດຍໃຊ້ namespaces (ເຄືອຂ່າຍ VPN ສາມາດສ້າງສໍາລັບຜູ້ໃຊ້ຫຼາຍຄົນ), ການຈັດລະບຽບການເຂົ້າເຖິງຂອງ nodes ກັບ subnets ໃນ namespaces ທີ່ແຕກຕ່າງກັນ. , ການຄວບຄຸມເສັ້ນທາງ (ລວມທັງການມອບຫມາຍຂໍ້ທາງອອກເພື່ອເຂົ້າເຖິງໂລກພາຍນອກ), ການແຍກການເຂົ້າເຖິງຜ່ານ ACLs, ແລະການດໍາເນີນງານການບໍລິການ DNS.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru