Ko te kaupapa Firezone kei te whakawhanake i tetahi tūmau VPN hei whakarite i te uru ki nga kaihautu i roto i te whatunga taratahi o roto mai i nga taputapu kaiwhakamahi kei runga i nga whatunga o waho. Ko te kaupapa e whai ana ki te whakatutuki i te taumata teitei o te whakamarumaru me te whakangawari i te tukanga tuku VPN. Kua tuhia te waehere kaupapa ki Elixir me Ruby, ka tohatohahia i raro i te raihana Apache 2.0.
Kei te whakawhanakehia te kaupapa e tetahi miihini miihini haumarutanga mai i Cisco, nana i ngana ki te hanga i tetahi otinga e whakaaunoa ana i te mahi me nga whirihoranga kaihautu me te whakakore i nga raru e pa ana ki te whakarite i te uru haumaru ki nga VPC kapua. Ka taea te whakaaro ko Firezone he hoa tuwhera ki te OpenVPN Access Server, i hangaia ki runga ake o WireGuard hei utu mo OpenVPN.
Mo te whakaurunga, ka tukuna nga putea rpm me nga putea mo nga momo rereke o CentOS, Fedora, Ubuntu me Debian, ko te whakaurunga kaore e hiahiatia he whakawhirinaki o waho, na te mea kua whakauruhia nga whakawhirinaki katoa ma te whakamahi i te kete taputapu Chef Omnibus. Hei mahi, ka hiahia koe ki tetahi kete tohatoha me te kakano Linux kaore i te pakeke ake i te 4.19 me tetahi kōwae kernel kua huihui me VPN WireGuard. E ai ki te kaituhi, ka taea te whakarewa me te whakatuu i te tūmau VPN i roto i nga meneti torutoru. Ko nga waahanga atanga Tukutuku e whakahaere ana i raro i te kaiwhakamahi kore, ka taea te uru ma te HTTPS anake.
Hei whakarite i nga waahana korero i Firezone, ka whakamahia a WireGuard. Kei a Firezone hoki nga mahi papaahi i roto ma te whakamahi i nga nftables. I roto i tona ahua o naianei, he iti te papangaahi ki te aukati i nga waka puta ki nga kaihautu motuhake, ki nga kupenga-roto ranei i runga i nga whatunga o roto, o waho ranei. Ka whakahaerehia te whakahaere ma te atanga paetukutuku, ma te aratau raina whakahau ma te whakamahi i te whaipainga firezone-ctl. Ko te atanga tukutuku kei runga i te Kaiwhakahaere One Bulma.
I tenei wa, ko nga waahanga Firezone katoa e rere ana i runga i te tūmau kotahi, engari kei te whakawhanakehia te kaupapa i te tuatahi me te titiro ki te modularity me te wa kei te heke mai ka whakamaherehia ki te taapiri i te kaha ki te tohatoha i nga waahanga mo te atanga tukutuku, VPN me te paahi ahi puta noa i nga ope rereke. Kei roto hoki i nga Mahere ko te whakauru mo te aukati panui taumata-DNS, te tautoko mo nga rarangi poraka kaihautu me te kupengaroto, nga kaha motuhēhēnga LDAP/SSO, me etahi atu mana whakahaere kaiwhakamahi.
Source: opennet.ru