Firezone - WireGuard അടിസ്ഥാനമാക്കി VPN സെർവറുകൾ സൃഷ്ടിക്കുന്നതിനുള്ള പരിഹാരം

ബാഹ്യ നെറ്റ്‌വർക്കുകളിൽ സ്ഥിതി ചെയ്യുന്ന ഉപയോക്തൃ ഉപകരണങ്ങളിൽ നിന്ന് ഒരു ആന്തരിക ഒറ്റപ്പെട്ട നെറ്റ്‌വർക്കിലെ ഹോസ്റ്റുകളിലേക്കുള്ള ആക്‌സസ് ഓർഗനൈസുചെയ്യുന്നതിന് Firezone പ്രോജക്റ്റ് ഒരു VPN സെർവർ വികസിപ്പിക്കുന്നു. ഉയർന്ന തലത്തിലുള്ള പരിരക്ഷ നേടുന്നതിനും വിപിഎൻ വിന്യാസ പ്രക്രിയ ലളിതമാക്കുന്നതിനും വേണ്ടിയാണ് പദ്ധതി ലക്ഷ്യമിടുന്നത്. പ്രോജക്റ്റ് കോഡ് എലിക്‌സിറിലും റൂബിയിലും എഴുതിയിരിക്കുന്നു, അപ്പാച്ചെ 2.0 ലൈസൻസിന് കീഴിലാണ് വിതരണം ചെയ്യുന്നത്.

സിസ്‌കോയിൽ നിന്നുള്ള ഒരു സെക്യൂരിറ്റി ഓട്ടോമേഷൻ എഞ്ചിനീയറാണ് ഈ പ്രോജക്റ്റ് വികസിപ്പിച്ചെടുക്കുന്നത്, അവർ ഹോസ്റ്റ് കോൺഫിഗറേഷനുകൾക്കൊപ്പം പ്രവർത്തിക്കുന്നത് ഓട്ടോമേറ്റ് ചെയ്യുന്നതും ക്ലൗഡ് വിപിസികളിലേക്ക് സുരക്ഷിതമായ ആക്‌സസ് ഓർഗനൈസ് ചെയ്യുമ്പോൾ നേരിടേണ്ടി വന്ന പ്രശ്‌നങ്ങൾ ഇല്ലാതാക്കുന്നതുമായ ഒരു പരിഹാരം സൃഷ്ടിക്കാൻ ശ്രമിച്ചു. OpenVPN-ന് പകരം WireGuard-ന് മുകളിൽ നിർമ്മിച്ച OpenVPN ആക്സസ് സെർവറിന്റെ ഒരു ഓപ്പൺ സോഴ്സ് കൗണ്ടർപാർട്ട് ആയി ഫയർസോണിനെ കണക്കാക്കാം.

ഇൻസ്റ്റാളേഷനായി, CentOS, Fedora, Ubuntu, Debian എന്നിവയുടെ വ്യത്യസ്ത പതിപ്പുകൾക്കായി rpm, deb പാക്കേജുകൾ വാഗ്ദാനം ചെയ്യുന്നു, ഇവയുടെ ഇൻസ്റ്റാളേഷന് ബാഹ്യ ഡിപൻഡൻസികൾ ആവശ്യമില്ല, കാരണം ആവശ്യമായ എല്ലാ ഡിപൻഡൻസികളും ഷെഫ് ഓമ്‌നിബസ് ടൂൾകിറ്റ് ഉപയോഗിച്ച് ഇതിനകം ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. പ്രവർത്തിക്കാൻ, നിങ്ങൾക്ക് 4.19-ൽ കൂടുതൽ പഴക്കമില്ലാത്ത Linux കേർണൽ ഉള്ള ഒരു വിതരണ കിറ്റും VPN WireGuard ഉള്ള ഒരു അസംബിൾ ചെയ്ത കേർണൽ മൊഡ്യൂളും മാത്രമേ ആവശ്യമുള്ളൂ. രചയിതാവ് പറയുന്നതനുസരിച്ച്, ഒരു VPN സെർവർ സമാരംഭിക്കുന്നതും സജ്ജീകരിക്കുന്നതും ഏതാനും മിനിറ്റുകൾക്കുള്ളിൽ ചെയ്യാനാകും. വെബ് ഇന്റർഫേസ് ഘടകങ്ങൾ ഒരു പ്രത്യേകാവകാശമില്ലാത്ത ഉപയോക്താവിന് കീഴിൽ പ്രവർത്തിക്കുന്നു, HTTPS വഴി മാത്രമേ ആക്‌സസ്സ് സാധ്യമാകൂ.

ഫയർസോണിൽ ആശയവിനിമയ ചാനലുകൾ സംഘടിപ്പിക്കുന്നതിന്, WireGuard ഉപയോഗിക്കുന്നു. ഫയർസോണിന് nftables ഉപയോഗിച്ച് ബിൽറ്റ്-ഇൻ ഫയർവാൾ പ്രവർത്തനവും ഉണ്ട്. നിലവിലെ രൂപത്തിൽ, ഒരു ഫയർവാൾ ആന്തരികമോ ബാഹ്യമോ ആയ നെറ്റ്‌വർക്കുകളിലെ നിർദ്ദിഷ്ട ഹോസ്റ്റുകളിലേക്കോ സബ്‌നെറ്റുകളിലേക്കോ ഔട്ട്‌ഗോയിംഗ് ട്രാഫിക്ക് തടയുന്നതിന് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. വെബ് ഇന്റർഫേസ് വഴിയോ കമാൻഡ് ലൈൻ മോഡിലോ firezone-ctl യൂട്ടിലിറ്റി ഉപയോഗിച്ച് മാനേജ്മെന്റ് നടത്തുന്നു. വെബ് ഇന്റർഫേസ് അഡ്മിൻ വൺ ബൾമയെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്.

നിലവിൽ, എല്ലാ ഫയർസോൺ ഘടകങ്ങളും ഒരു സെർവറിലാണ് പ്രവർത്തിക്കുന്നത്, എന്നാൽ പ്രോജക്റ്റ് തുടക്കത്തിൽ മോഡുലാരിറ്റിയിൽ ശ്രദ്ധ കേന്ദ്രീകരിച്ചാണ് വികസിപ്പിച്ചുകൊണ്ടിരിക്കുന്നത്, ഭാവിയിൽ വെബ് ഇന്റർഫേസ്, വിപിഎൻ, ഫയർവാൾ എന്നിവയ്‌ക്കായുള്ള ഘടകങ്ങൾ വിവിധ ഹോസ്റ്റുകളിൽ വിതരണം ചെയ്യാനുള്ള കഴിവ് ചേർക്കാൻ പദ്ധതിയിട്ടിട്ടുണ്ട്. പ്ലാനുകളിൽ DNS-ലെവൽ ആഡ് ബ്ലോക്കർ ഇന്റഗ്രേഷൻ, ഹോസ്റ്റ്, സബ്‌നെറ്റ് ബ്ലോക്ക് ലിസ്റ്റുകൾക്കുള്ള പിന്തുണ, LDAP/SSO പ്രാമാണീകരണ ശേഷികൾ, അധിക ഉപയോക്തൃ മാനേജുമെന്റ് കഴിവുകൾ എന്നിവയും ഉൾപ്പെടുന്നു.

അവലംബം: opennet.ru