हेडस्केल परियोजनाले टेलस्केलको वितरित VPN नेटवर्कको लागि खुला सर्भर विकास गर्दछ

हेडस्केल परियोजनाले टेलस्केल VPN नेटवर्कको सर्भर कम्पोनेन्टको खुला कार्यान्वयनको विकास गरिरहेको छ, जसले तपाइँलाई तेस्रो-पक्ष सेवाहरूमा बाँधिएको बिना, तपाइँको आफ्नै सुविधाहरूमा Tailscale जस्तै VPN नेटवर्कहरू सिर्जना गर्न अनुमति दिन्छ। Headscale को कोड Go मा लेखिएको छ र BSD लाइसेन्स अन्तर्गत इजाजतपत्र दिइएको छ। यो परियोजना युरोपेली अन्तरिक्ष एजेन्सीका जुआन फन्टले विकास गरिरहेको छ ।

Tailscale ले तपाइँलाई एक नेटवर्कमा भौगोलिक रूपमा फैलिएको होस्टहरूको मनमानी संख्या संयोजन गर्न अनुमति दिन्छ, एक जाल नेटवर्क जस्तै बनाइएको, जसमा प्रत्येक नोडले अन्य नोडहरूसँग प्रत्यक्ष रूपमा (P2P) वा छिमेकी नोडहरू मार्फत अन्तरक्रिया गर्दछ, VPN को केन्द्रीकृत बाह्य सर्भरहरू मार्फत ट्राफिक प्रसारण नगरी। प्रदायक। ACL-आधारित पहुँच र मार्ग नियन्त्रण समर्थित छ। ठेगाना अनुवादकहरू (NAT) प्रयोग गर्दा सञ्चार च्यानलहरू स्थापना गर्न, STUN, ICE र DERP संयन्त्रहरूको लागि समर्थन प्रदान गरिन्छ (टर्नको लागि समान, तर HTTPS मा आधारित)। यदि निश्चित नोडहरू बीचको सञ्चार च्यानल अवरुद्ध छ भने, नेटवर्कले अन्य नोडहरू मार्फत प्रत्यक्ष ट्राफिकमा मार्ग पुन: निर्माण गर्न सक्छ।

टेल्सस्केल नेबुला प्रोजेक्ट भन्दा फरक छ, नोडहरू बीच डेटा स्थानान्तरण व्यवस्थित गर्न वायरगार्ड प्रोटोकल प्रयोग गरेर, मेस राउटिङको साथ वितरित VPN नेटवर्कहरू सिर्जना गर्ने उद्देश्यले पनि, जबकि नेबुलाले Tinc परियोजनाको विकासहरू प्रयोग गर्दछ, जसले प्याकेटहरू इन्क्रिप्ट गर्न AES-256 एल्गोरिथ्म प्रयोग गर्दछ। -GSM (Wireguard ले ChaCha20 साइफर प्रयोग गर्दछ, जसले परीक्षणहरूमा उच्च थ्रुपुट र प्रतिक्रिया देखाउँछ)।

अर्को समान परियोजना अलग रूपमा विकसित भइरहेको छ - Innernet, जसमा Wireguard प्रोटोकल पनि नोडहरू बीच डाटा आदानप्रदानको लागि प्रयोग गरिन्छ। Tailscale र Nebula को विपरीत, Innernet ले एक फरक पहुँच पृथक्करण प्रणाली प्रयोग गर्दछ, व्यक्तिगत नोडहरूमा बाँधिएको ट्यागहरू भएको ACL हरूमा आधारित छैन, तर सबनेटहरूको विभाजन र IP ठेगानाहरूको विभिन्न दायराहरूको आवंटनमा, नियमित इन्टरनेट नेटवर्कहरूमा जस्तै। थप रूपमा, गो भाषाको सट्टा, इनरनेटले रस्ट भाषा प्रयोग गर्दछ। तीन दिन अघि, Innernet 1.5 अद्यावधिक NAT ट्राभर्सल समर्थनको साथ प्रकाशित गरिएको थियो। त्यहाँ नेटमेकर परियोजना पनि छ जसले तपाईंलाई Wireguard प्रयोग गरेर विभिन्न टोपोलोजीहरूसँग नेटवर्कहरू संयोजन गर्न अनुमति दिन्छ, तर यसको कोड SSPL (सर्भर साइड पब्लिक लाइसेन्स) अन्तर्गत आपूर्ति गरिन्छ, जुन भेदभावपूर्ण आवश्यकताहरूको उपस्थितिको कारण खुला छैन।

टेलस्केल फ्रीमियम मोडेल प्रयोग गरी वितरण गरिएको छ, जसको अर्थ व्यक्तिहरूको लागि निःशुल्क प्रयोग र व्यवसाय र टोलीहरूको लागि सशुल्क पहुँच। टेलस्केल क्लाइन्ट कम्पोनेन्टहरू, विन्डोज र म्याकोसका लागि ग्राफिकल अनुप्रयोगहरू बाहेक, BSD इजाजतपत्र अन्तर्गत खुला परियोजनाहरूको रूपमा विकसित गरिएको छ। Tailscale को छेउमा चलिरहेको सर्भर सफ्टवेयर स्वामित्व हो, नयाँ क्लाइन्टहरू जडान गर्दा, कुञ्जी व्यवस्थापन समन्वय गर्ने, र नोडहरू बीच सञ्चार व्यवस्थित गर्दा प्रमाणीकरण प्रदान गर्दछ। हेडस्केल परियोजनाले यो कमीलाई सम्बोधन गर्दछ र टेलस्केल ब्याकएन्ड कम्पोनेन्टहरूको स्वतन्त्र, खुला कार्यान्वयन प्रस्ताव गर्दछ।

हेडस्केलले नोडहरूको सार्वजनिक कुञ्जीहरू आदानप्रदान गर्ने कार्यहरू लिन्छ, र IP ठेगानाहरू तोक्ने र नोडहरू बीच रूटिङ तालिकाहरू वितरण गर्ने कार्यहरू पनि गर्दछ। यसको हालको रूपमा, हेडस्केलले MagicDNS र Smart DNS को लागि समर्थन बाहेक व्यवस्थापन सर्भरको सबै आधारभूत क्षमताहरू लागू गर्दछ। विशेष गरी, नोडहरू दर्ता गर्ने कार्यहरू (वेब ​​मार्फत सहित), नोडहरू थप्न वा हटाउन नेटवर्कलाई अनुकूलन गर्ने, नेमस्पेसहरू प्रयोग गरेर सबनेटहरू अलग गर्ने (एउटा VPN नेटवर्क धेरै प्रयोगकर्ताहरूको लागि सिर्जना गर्न सकिन्छ), विभिन्न नेमस्पेसहरूमा सबनेटहरूमा नोडहरूको साझा पहुँच व्यवस्थित गर्ने। , राउटिङ नियन्त्रण (बाहिरी संसारमा पहुँच गर्न निकास नोडहरू तोक्ने सहित), ACLs मार्फत पहुँच विभाजन, र DNS सेवा सञ्चालन।

स्रोत: opennet.ru