ການປ່ອຍ Nebula 1.5, ລະບົບສໍາລັບການສ້າງເຄືອຂ່າຍຊ້ອນ P2P

Nebula 1.5, ໂຄງການທີ່ສະເໜີເຄື່ອງມືສຳລັບການສ້າງເຄືອຂ່າຍຊ້ອນກັນທີ່ປອດໄພ, ມີໃຫ້ໃຊ້ແລ້ວ. ເຄືອຂ່າຍສາມາດເຊື່ອມຕໍ່ໄດ້ທຸກບ່ອນຕັ້ງແຕ່ສອງສາມຫາຫຼາຍສິບພັນໂຮດທີ່ກະແຈກກະຈາຍທາງພູມສາດທີ່ໂຮດໂດຍຜູ້ໃຫ້ບໍລິການທີ່ແຕກຕ່າງກັນ, ປະກອບເປັນເຄືອຂ່າຍແຍກຕ່າງຫາກຢູ່ເທິງສຸດຂອງເຄືອຂ່າຍທົ່ວໂລກ. ໂຄງການດັ່ງກ່າວຖືກຂຽນດ້ວຍ Go ແລະແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ MIT. ມັນໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນໂດຍ Slack, ບໍລິສັດທີ່ຢູ່ເບື້ອງຫຼັງແອັບສົ່ງຂໍ້ຄວາມຂອງບໍລິສັດທີ່ມີຊື່ດຽວກັນ. ມັນຮອງຮັບ Linux, FreeBSD, macOS, Windows, iOS ແລະ Android.

ໂນດຕ່າງໆໃນເຄືອຂ່າຍ Nebula ພົວພັນກັນໂດຍກົງໃນຮູບແບບ P2P - ເມື່ອຄວາມຕ້ອງການໃນການໂອນຂໍ້ມູນລະຫວ່າງໂນດຕ່າງໆເກີດຂຶ້ນ, ການເຊື່ອມຕໍ່ໂດຍກົງຈະຖືກສ້າງຂຶ້ນແບບໄດນາມິກ. VPN-ການເຊື່ອມຕໍ່. ຕົວຕົນຂອງແຕ່ລະໂຮສໃນເຄືອຂ່າຍໄດ້ຮັບການຢືນຢັນໂດຍໃບຢັ້ງຢືນດິຈິຕອນ, ແລະການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຮຽກຮ້ອງໃຫ້ມີການກວດສອບຄວາມຖືກຕ້ອງ—ຜູ້ໃຊ້ແຕ່ລະຄົນໄດ້ຮັບໃບຢັ້ງຢືນທີ່ຢືນຢັນທີ່ຢູ່ IP ຂອງເຂົາເຈົ້າໃນເຄືອຂ່າຍ Nebula, ຊື່ຂອງເຂົາເຈົ້າ, ແລະສະມາຊິກກຸ່ມໂຮສຂອງເຂົາເຈົ້າ. ໃບຢັ້ງຢືນຖືກເຊັນໂດຍໜ່ວຍງານອອກໃບຢັ້ງຢືນພາຍໃນ, ນຳໃຊ້ໂດຍຜູ້ໃຫ້ບໍລິການເຄືອຂ່າຍໃນສະຖານທີ່ ແລະ ໃຊ້ເພື່ອກວດສອບສິດອຳນາດຂອງໂຮສທີ່ໄດ້ຮັບອະນຸຍາດໃຫ້ເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍຊ້ອນກັນ.

ເພື່ອສ້າງຊ່ອງທາງການສື່ສານທີ່ປອດໄພ ແລະ ໄດ້ຮັບການພິສູດຢືນຢັນຕົວຕົນ, Nebula ໃຊ້ໂປໂຕຄອນ tunneling ທີ່ເປັນເຈົ້າຂອງໂດຍອີງໃສ່ໂປໂຕຄອນການແລກປ່ຽນກະແຈ Diffie-Hellman ແລະ ລະຫັດ AES-256-GCM. ການຈັດຕັ້ງປະຕິບັດໂປໂຕຄອນແມ່ນອີງໃສ່ພື້ນຖານທີ່ກຽມພ້ອມ ແລະ ທົດສອບແລ້ວທີ່ສະໜອງໃຫ້ໂດຍ Noise framework, ເຊິ່ງຍັງໃຊ້ໃນໂຄງການຕ່າງໆເຊັ່ນ: WireGuard, ຟ້າຜ່າ, ແລະ I2P. ໂຄງການດັ່ງກ່າວໄດ້ຖືກກ່າວວ່າໄດ້ຜ່ານການກວດສອບຄວາມປອດໄພທີ່ເປັນເອກະລາດແລ້ວ.

ເພື່ອຄົ້ນພົບໂຫນດອື່ນໆ ແລະ ປະສານງານການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍ, ໂຫນດ "lighthouse" ພິເສດຈະຖືກສ້າງຂຶ້ນ, ເຊິ່ງທີ່ຢູ່ IP ທົ່ວໂລກຂອງມັນຄົງທີ່ ແລະ ເປັນທີ່ຮູ້ຈັກຂອງຜູ້ເຂົ້າຮ່ວມເຄືອຂ່າຍ. ໂຫນດທີ່ເຂົ້າຮ່ວມບໍ່ມີການຜູກມັດກັບພາຍນອກ ທີ່ຢູ່ IP, ພວກມັນຖືກລະບຸໂດຍໃບຢັ້ງຢືນ. ເຈົ້າຂອງໂຮສບໍ່ສາມາດດັດແປງໃບຢັ້ງຢືນທີ່ລົງນາມແລ້ວໄດ້ຢ່າງອິດສະຫຼະ ແລະ ບໍ່ເຫມືອນກັບເຄືອຂ່າຍ IP ແບບດັ້ງເດີມ, ບໍ່ສາມາດປອມແປງເປັນໂຮສອື່ນໄດ້ໂດຍການປ່ຽນທີ່ຢູ່ IP. ເມື່ອສ້າງອຸໂມງ, ຕົວຕົນຂອງໂຮສຈະຖືກຢືນຢັນໂດຍລະຫັດສ່ວນຕົວຂອງມັນ.

ເຄືອຂ່າຍທີ່ສ້າງຂຶ້ນໄດ້ຖືກຈັດສັນເປັນຂອບເຂດທີ່ແນ່ນອນຂອງທີ່ຢູ່ intranet (ຕົວຢ່າງ: 192.168.10.0/24) ແລະທີ່ຢູ່ພາຍໃນແມ່ນກ່ຽວຂ້ອງກັບໃບຢັ້ງຢືນເຈົ້າພາບ. ກຸ່ມສາມາດຖືກສ້າງຕັ້ງຂຶ້ນຈາກຜູ້ເຂົ້າຮ່ວມໃນເຄືອຂ່າຍຊ້ອນກັນ, ສໍາລັບການຍົກຕົວຢ່າງ, ແຍກເຄື່ອງແມ່ຂ່າຍແລະສະຖານີເຮັດວຽກ, ກົດລະບຽບການກັ່ນຕອງການຈະລາຈອນແຍກຕ່າງຫາກຖືກນໍາໃຊ້. ກົນໄກຕ່າງໆແມ່ນສະໜອງໃຫ້ເພື່ອຂ້າມຕົວແປທີ່ຢູ່ (NATs) ແລະ firewalls. ມັນເປັນໄປໄດ້ທີ່ຈະຈັດເສັ້ນທາງຜ່ານເຄືອຂ່າຍຊ້ອນກັນຂອງການຈະລາຈອນຈາກເຈົ້າພາບຂອງພາກສ່ວນທີສາມທີ່ບໍ່ແມ່ນສ່ວນຫນຶ່ງຂອງເຄືອຂ່າຍ Nebula (ເສັ້ນທາງທີ່ບໍ່ປອດໄພ).

ມັນສະຫນັບສະຫນູນການສ້າງ firewalls ເພື່ອແຍກການເຂົ້າເຖິງແລະການກັ່ນຕອງການຈະລາຈອນລະຫວ່າງ nodes ໃນ Nebula overlay network. ACLs ທີ່ມີການຜູກມັດແທັກແມ່ນໃຊ້ສໍາລັບການກັ່ນຕອງ. ແຕ່ລະໂຮດຢູ່ໃນເຄືອຂ່າຍສາມາດກໍານົດກົດລະບຽບການກັ່ນຕອງຂອງຕົນເອງໂດຍອີງໃສ່ໂຮດ, ກຸ່ມ, ໂປໂຕຄອນ, ແລະພອດເຄືອຂ່າຍ. ໃນກໍລະນີນີ້, ເຈົ້າພາບຖືກກັ່ນຕອງບໍ່ແມ່ນໂດຍທີ່ຢູ່ IP, ແຕ່ໂດຍຕົວລະບຸເຈົ້າພາບທີ່ມີເຊັນດິຈິຕອນ, ເຊິ່ງບໍ່ສາມາດຖືກປອມແປງໂດຍບໍ່ມີການປະນີປະນອມກັບສູນການຢັ້ງຢືນທີ່ປະສານງານເຄືອຂ່າຍ.

ໃນການປ່ອຍໃຫມ່:

• ເພີ່ມທຸງ "-raw" ໃສ່ຄໍາສັ່ງ print-cert ເພື່ອພິມການເປັນຕົວແທນ PEM ຂອງໃບຢັ້ງຢືນ.
• ເພີ່ມການສະໜັບສະໜູນສຳລັບສະຖາປັດຕະຍະກຳໃໝ່ Linux riscv64.
• ເພີ່ມການຕັ້ງຄ່າໄລຍະໄກ_allow_ranges ທົດລອງເພື່ອຜູກມັດລາຍຊື່ຂອງໂຮສທີ່ອະນຸຍາດໃສ່ກັບເຄືອຂ່າຍຍ່ອຍສະເພາະ.
• ເພີ່ມທາງເລືອກ pki.disconnect_invalid ເພື່ອຣີເຊັດອຸໂມງຫຼັງຈາກການຢຸດຄວາມໄວ້ວາງໃຈ ຫຼືໝົດອາຍຸໃບຮັບຮອງ.
• ເພີ່ມທາງເລືອກ unsafe_routes. .metric ເພື່ອກໍານົດນ້ໍາຫນັກໃຫ້ກັບເສັ້ນທາງພາຍນອກສະເພາະ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru