Headscale проектот развива отворен сервер за дистрибуирана VPN мрежа на Tailscale

Проектот Headscale развива отворена имплементација на серверската компонента на мрежата Tailscale VPN, која ви овозможува да креирате VPN мрежи слични на Tailscale во вашите сопствени капацитети, без да бидете поврзани со услуги од трети страни. Кодот на Headscale е напишан во Go и е лиценциран според лиценцата BSD. Проектот го развива Хуан Фонт од Европската вселенска агенција.

Tailscale ви овозможува да комбинирате произволен број на географски дисперзирани хостови во една мрежа, изградена како мрежна мрежа, во која секој јазол е во интеракција со други јазли директно (P2P) или преку соседните јазли, без да пренесува сообраќај преку централизираните надворешни сервери на VPN провајдер. Поддржана е контрола на пристапот и маршрутата базирана на ACL. За воспоставување канали за комуникација при користење на преведувачи на адреси (NAT), обезбедена е поддршка за механизмите STUN, ICE и DERP (аналогно на TURN, но базиран на HTTPS). Ако каналот за комуникација помеѓу одредени јазли е блокиран, мрежата може повторно да изгради рутирање за да го насочи сообраќајот низ други јазли.

Tailscale се разликува од проектот Nebula, исто така наменет за создавање дистрибуирани VPN мрежи со мрежно рутирање, со користење на протоколот Wireguard за организирање пренос на податоци помеѓу јазли, додека Nebula ги користи развојот на проектот Tinc, кој го користи алгоритмот AES-256 за шифрирање пакети -GSM (Wireguard ја користи шифрата ChaCha20, која во тестовите покажува поголема пропусност и одзивност).

Друг сличен проект се развива посебно - Innernet, во кој протоколот Wireguard исто така се користи за размена на податоци помеѓу јазлите. За разлика од Tailscale и Nebula, Innernet користи различен систем за раздвојување на пристапот, базиран не на ACL со ознаки врзани за поединечни јазли, туку на одвојување на подмрежи и распределба на различни опсези на IP адреси, како во обичните интернет мрежи. Покрај тоа, наместо јазикот Go, Innernet го користи јазикот Rust. Пред три дена беше објавено ажурирањето на Innernet 1.5 со подобрена поддршка за NAT траверза. Исто така, постои проект Netmaker кој ви овозможува да комбинирате мрежи со различни топологии користејќи Wireguard, но неговиот код е доставен под SSPL (Server Side Public License), која не е отворена поради присуството на дискриминаторски барања.

Tailscale се дистрибуира со користење на freemium модел, што значи бесплатно користење за поединци и платен пристап за бизниси и тимови. Компонентите на клиентот Tailscale, со исклучок на графичките апликации за Windows и macOS, се развиваат како отворени проекти под лиценцата BSD. Софтверот на серверот што работи на страната на Tailscale е сопствен, обезбедува автентикација при поврзување нови клиенти, координирање на управувањето со клучеви и организирање на комуникација помеѓу јазлите. Проектот Headscale го решава овој недостаток и нуди независна, отворена имплементација на компонентите на заднината на Tailscale.

Headscale ги презема функциите на размена на јавните клучеви на јазлите, а исто така ги извршува операциите на доделување IP адреси и дистрибуција на рутирачки табели помеѓу јазлите. Во својата сегашна форма, Headscale ги имплементира сите основни можности на серверот за управување, со исклучок на поддршката за MagicDNS и Smart DNS. Конкретно, функциите на регистрирање јазли (вклучително и преку веб), прилагодување на мрежата за додавање или отстранување јазли, одвојување на подмрежи користејќи именски простори (една VPN мрежа може да се креира за неколку корисници), организирање заеднички пристап на јазли до подмрежи во различни именски простори , контрола на насочување (вклучувајќи доделување излезни јазли за пристап до надворешниот свет), одвојување на пристап преку ACL и операција на DNS услуга.

Извор: opennet.ru