नेबुला 1.5 चे प्रकाशन, P2P आच्छादन नेटवर्क तयार करण्यासाठी एक प्रणाली

नेबुला 1.5 प्रकल्पाचे प्रकाशन उपलब्ध आहे, सुरक्षित आच्छादन नेटवर्क तयार करण्यासाठी साधने ऑफर करते. नेटवर्क विविध प्रदात्यांद्वारे होस्ट केलेल्या भौगोलिकदृष्ट्या विभक्त यजमानांच्या अनेक ते हजारो ते दहापट एकत्र होऊ शकते, ज्यामुळे जागतिक नेटवर्कच्या शीर्षस्थानी एक वेगळे वेगळे नेटवर्क तयार होते. प्रकल्प गो मध्ये लिहिलेला आहे आणि MIT परवान्याअंतर्गत वितरित केला आहे. या प्रकल्पाची स्थापना स्लॅकने केली होती, जी त्याच नावाचा कॉर्पोरेट मेसेंजर विकसित करते. Linux, FreeBSD, macOS, Windows, iOS आणि Android चे समर्थन करते.

नेबुला नेटवर्कवरील नोड्स P2P मोडमध्ये एकमेकांशी थेट संवाद साधतात—थेट VPN कनेक्शन डायनॅमिकली तयार केले जातात कारण नोड्स दरम्यान डेटा हस्तांतरित करणे आवश्यक आहे. नेटवर्कवरील प्रत्येक होस्टची ओळख डिजिटल प्रमाणपत्राद्वारे पुष्टी केली जाते आणि नेटवर्कशी कनेक्ट करण्यासाठी प्रमाणीकरण आवश्यक आहे - प्रत्येक वापरकर्त्यास नेबुला नेटवर्कमधील IP पत्त्याची पुष्टी करणारे प्रमाणपत्र, होस्ट गटांमधील नाव आणि सदस्यत्वाची पुष्टी केली जाते. प्रमाणपत्रांवर अंतर्गत प्रमाणन प्राधिकरणाद्वारे स्वाक्षरी केली जाते, नेटवर्क निर्मात्याद्वारे त्याच्या सुविधांवर तैनात केले जाते आणि आच्छादन नेटवर्कशी कनेक्ट करण्याचा अधिकार असलेल्या होस्टच्या अधिकाराला प्रमाणित करण्यासाठी वापरले जाते.

एक प्रमाणित, सुरक्षित संप्रेषण चॅनेल तयार करण्यासाठी, नेबुला डिफी-हेलमन की एक्सचेंज प्रोटोकॉल आणि AES-256-GCM सिफरवर आधारित स्वतःचा टनल प्रोटोकॉल वापरते. प्रोटोकॉलची अंमलबजावणी नॉईज फ्रेमवर्कद्वारे प्रदान केलेल्या तयार आणि सिद्ध आदिम गोष्टींवर आधारित आहे, ज्याचा वापर वायरगार्ड, लाइटनिंग आणि I2P सारख्या प्रकल्पांमध्ये देखील केला जातो. या प्रकल्पाचे स्वतंत्र सुरक्षा लेखापरीक्षण झाले असल्याचे सांगितले जाते.

इतर नोड्स शोधण्यासाठी आणि नेटवर्कशी कनेक्शन समन्वयित करण्यासाठी, विशेष "दीपगृह" नोड्स तयार केले जातात, ज्याचे जागतिक IP पत्ते निश्चित केले जातात आणि नेटवर्क सहभागींना ज्ञात असतात. सहभागी नोड्स बाह्य IP पत्त्याशी बांधील नाहीत; ते प्रमाणपत्रांद्वारे ओळखले जातात. होस्ट मालक स्वतःहून स्वाक्षरी केलेल्या प्रमाणपत्रांमध्ये बदल करू शकत नाहीत आणि पारंपारिक IP नेटवर्कच्या विपरीत, फक्त IP पत्ता बदलून दुसरे होस्ट असल्याचे भासवू शकत नाहीत. जेव्हा एक बोगदा तयार केला जातो, तेव्हा होस्टची ओळख वैयक्तिक खाजगी की सह सत्यापित केली जाते.

तयार केलेल्या नेटवर्कला इंट्रानेट पत्त्यांच्या विशिष्ट श्रेणीचे वाटप केले जाते (उदाहरणार्थ, 192.168.10.0/24) आणि अंतर्गत पत्ते होस्ट प्रमाणपत्रांशी संबंधित आहेत. आच्छादन नेटवर्कमधील सहभागींकडून गट तयार केले जाऊ शकतात, उदाहरणार्थ, सर्व्हर आणि वर्कस्टेशन वेगळे करण्यासाठी, ज्यावर स्वतंत्र रहदारी फिल्टरिंग नियम लागू केले जातात. अॅड्रेस ट्रान्सलेटर (NATs) आणि फायरवॉलला बायपास करण्यासाठी विविध यंत्रणा पुरवल्या जातात. नेबुला नेटवर्क (असुरक्षित मार्ग) चा भाग नसलेल्या तृतीय-पक्ष होस्टकडून रहदारीच्या आच्छादन नेटवर्कद्वारे रूटिंग आयोजित करणे शक्य आहे.

हे नेब्युला आच्छादन नेटवर्कमधील नोड्समधील प्रवेश आणि फिल्टर रहदारी विभक्त करण्यासाठी फायरवॉल तयार करण्यास समर्थन देते. टॅग बाइंडिंगसह ACL चा वापर फिल्टरिंगसाठी केला जातो. नेटवर्कवरील प्रत्येक होस्ट होस्ट, गट, प्रोटोकॉल आणि नेटवर्क पोर्टवर आधारित स्वतःचे फिल्टरिंग नियम परिभाषित करू शकतो. या प्रकरणात, होस्ट आयपी पत्त्यांद्वारे नाही तर डिजिटल स्वाक्षरी केलेल्या होस्ट आयडेंटिफायरद्वारे फिल्टर केले जातात, जे नेटवर्कशी समन्वय साधणाऱ्या प्रमाणन केंद्राशी तडजोड केल्याशिवाय बनावट करता येत नाहीत.

नवीन प्रकाशनात:

• प्रमाणपत्राचे PEM प्रतिनिधित्व मुद्रित करण्यासाठी print-cert कमांडमध्ये "-raw" ध्वज जोडला.
• नवीन लिनक्स आर्किटेक्चर riscv64 साठी समर्थन जोडले.
• अनुमत होस्टच्या सूची विशिष्ट सबनेटवर बांधण्यासाठी प्रायोगिक remote_allow_ranges सेटिंग जोडली.
• ट्रस्ट टर्मिनेशन किंवा प्रमाणपत्र आजीवन कालबाह्य झाल्यानंतर बोगदे रीसेट करण्यासाठी pki.disconnect_invalid पर्याय जोडला.
• unsafe_routes पर्याय जोडला. विशिष्ट बाह्य मार्गाला वजन नियुक्त करण्यासाठी .मेट्रिक.

स्त्रोत: opennet.ru