फायरझोन - वायरगार्डवर आधारित व्हीपीएन सर्व्हर तयार करण्यासाठी उपाय

फायरझोन प्रकल्प बाह्य नेटवर्कवर असलेल्या वापरकर्त्याच्या उपकरणांवरून अंतर्गत पृथक नेटवर्कमध्ये होस्टमध्ये प्रवेश आयोजित करण्यासाठी VPN सर्व्हर विकसित करत आहे. उच्च स्तरीय संरक्षण प्राप्त करणे आणि VPN उपयोजन प्रक्रिया सुलभ करणे हा प्रकल्पाचा उद्देश आहे. प्रोजेक्ट कोड एलिक्सिर आणि रुबी मध्ये लिहिलेला आहे आणि Apache 2.0 लायसन्स अंतर्गत वितरित केला जातो.

हा प्रकल्प Cisco मधील सुरक्षा ऑटोमेशन अभियंता द्वारे विकसित केला जात आहे, ज्याने होस्ट कॉन्फिगरेशनसह कार्य स्वयंचलित करते आणि क्लाउड व्हीपीसीमध्ये सुरक्षित प्रवेश आयोजित करताना ज्या समस्यांना सामोरे जावे लागले ते दूर करण्याचा प्रयत्न केला. फायरझोनचा OpenVPN ऍक्सेस सर्व्हरचा ओपन सोर्स समकक्ष म्हणून विचार केला जाऊ शकतो, जो OpenVPN ऐवजी WireGuard च्या वर तयार केला आहे.

इन्स्टॉलेशनसाठी, सेंटोस, फेडोरा, उबंटू आणि डेबियनच्या वेगवेगळ्या आवृत्त्यांसाठी आरपीएम आणि डेब पॅकेजेस ऑफर केली जातात, ज्याच्या स्थापनेसाठी बाह्य अवलंबनांची आवश्यकता नसते, कारण सर्व आवश्यक अवलंबन आधीच शेफ ओम्निबस टूलकिट वापरून समाविष्ट केले जातात. कार्य करण्यासाठी, तुम्हाला फक्त 4.19 पेक्षा जुने Linux कर्नल आणि VPN WireGuard सह असेम्बल केलेले कर्नल मॉड्यूल असलेले वितरण किट आवश्यक आहे. लेखकाच्या मते, VPN सर्व्हर लाँच करणे आणि सेट करणे काही मिनिटांत केले जाऊ शकते. वेब इंटरफेस घटक अनाधिकृत वापरकर्त्याच्या अंतर्गत चालतात आणि प्रवेश केवळ HTTPS द्वारेच शक्य आहे.

फायरझोनमध्ये संप्रेषण चॅनेल आयोजित करण्यासाठी, वायरगार्ड वापरला जातो. फायरझोनमध्ये nftables वापरून अंगभूत फायरवॉल कार्यक्षमता देखील आहे. त्याच्या सध्याच्या स्वरूपात, फायरवॉल अंतर्गत किंवा बाह्य नेटवर्कवरील विशिष्ट होस्ट किंवा सबनेटसाठी आउटगोइंग ट्रॅफिक अवरोधित करण्यापुरते मर्यादित आहे. फायरझोन-सीटीएल युटिलिटी वापरून वेब इंटरफेसद्वारे किंवा कमांड लाइन मोडमध्ये व्यवस्थापन केले जाते. वेब इंटरफेस Admin One Bulma वर आधारित आहे.

सध्या, सर्व फायरझोन घटक एकाच सर्व्हरवर चालतात, परंतु प्रकल्प सुरुवातीला मॉड्यूलरिटीकडे लक्ष देऊन विकसित केला जात आहे आणि भविष्यात वेगवेगळ्या होस्टवर वेब इंटरफेस, व्हीपीएन आणि फायरवॉलसाठी घटक वितरित करण्याची क्षमता जोडण्याची योजना आहे. योजनांमध्ये DNS-स्तरीय जाहिरात ब्लॉकर एकत्रीकरण, होस्ट आणि सबनेट ब्लॉक सूचीसाठी समर्थन, LDAP/SSO प्रमाणीकरण क्षमता आणि अतिरिक्त वापरकर्ता व्यवस्थापन क्षमतांचा समावेश आहे.

स्त्रोत: opennet.ru