Firezone - WireGuard मा आधारित VPN सर्भरहरू सिर्जना गर्न समाधान

फायरजोन परियोजनाले बाह्य नेटवर्कहरूमा अवस्थित प्रयोगकर्ता यन्त्रहरूबाट आन्तरिक पृथक नेटवर्कमा होस्टहरूमा पहुँच व्यवस्थित गर्न VPN सर्भर विकास गर्दैछ। यस परियोजनाको उद्देश्य उच्च स्तरको सुरक्षा प्राप्त गर्ने र VPN डिप्लोइमेन्ट प्रक्रियालाई सरल बनाउने हो। परियोजना कोड Elixir र Ruby मा लेखिएको छ, र Apache 2.0 लाइसेन्स अन्तर्गत वितरण गरिएको छ।

यो परियोजना सिस्कोबाट एक सुरक्षा स्वचालन ईन्जिनियर द्वारा विकसित गरिएको छ, जसले एक समाधान सिर्जना गर्ने प्रयास गर्यो जसले होस्ट कन्फिगरेसनहरूसँग स्वचालित रूपमा काम गर्दछ र क्लाउड VPC हरूमा सुरक्षित पहुँच व्यवस्थित गर्दा सामना गर्नुपर्ने समस्याहरूलाई हटाउँछ। Firezone लाई OpenVPN Access Server को लागि खुला स्रोत समकक्षको रूपमा सोच्न सकिन्छ, OpenVPN को सट्टा WireGuard को शीर्षमा बनाइएको।

स्थापनाको लागि, rpm र deb प्याकेजहरू CentOS, Fedora, Ubuntu र Debian को विभिन्न संस्करणहरूको लागि प्रस्ताव गरिएको छ, जसको स्थापनालाई बाह्य निर्भरताहरू आवश्यक पर्दैन, किनकि सबै आवश्यक निर्भरताहरू शेफ ओम्निबस टूलकिट प्रयोग गरेर समावेश गरिएको छ। काम गर्नको लागि, तपाइँलाई 4.19 भन्दा पुरानो लिनक्स कर्नेल र VPN WireGuard सँग जम्मा गरिएको कर्नेल मोड्युलको साथ वितरण किट मात्र चाहिन्छ। लेखकका अनुसार VPN सर्भर लन्च र सेटअप केही मिनेटमा गर्न सकिन्छ। वेब इन्टरफेस कम्पोनेन्टहरू एक विशेषाधिकार प्राप्त प्रयोगकर्ता अन्तर्गत चल्छन्, र पहुँच HTTPS मार्फत मात्र सम्भव छ।

Firezone मा सञ्चार च्यानलहरू व्यवस्थित गर्न, WireGuard प्रयोग गरिन्छ। फायरजोनसँग nftables प्रयोग गरी निर्मित फायरवाल कार्यक्षमता पनि छ। यसको हालको फारममा, फायरवाल आन्तरिक वा बाह्य नेटवर्कहरूमा विशिष्ट होस्ट वा सबनेटहरूमा बाहिर जाने ट्राफिक रोक्नमा सीमित छ। व्यवस्थापन वेब इन्टरफेस मार्फत वा कमाण्ड लाइन मोडमा firezone-ctl उपयोगिता प्रयोग गरी गरिन्छ। वेब इन्टरफेस Admin One Bulma मा आधारित छ।

हाल, सबै फायरजोन कम्पोनेन्टहरू एउटै सर्भरमा चल्छन्, तर परियोजना प्रारम्भमा मोडुलरिटीलाई ध्यानमा राखेर विकास भइरहेको छ र भविष्यमा विभिन्न होस्टहरूमा वेब इन्टरफेस, VPN र फायरवालका लागि कम्पोनेन्टहरू वितरण गर्ने क्षमता थप्ने योजना छ। योजनाहरूमा DNS-स्तर विज्ञापन अवरोधक एकीकरण, होस्ट र सबनेट ब्लक सूचीहरूको लागि समर्थन, LDAP/SSO प्रमाणीकरण क्षमताहरू, र अतिरिक्त प्रयोगकर्ता व्यवस्थापन क्षमताहरू पनि समावेश छन्।

स्रोत: opennet.ru