नेबुला १.५ को रिलीज, P1.5P ओभरले नेटवर्कहरू सिर्जना गर्ने प्रणाली

सुरक्षित ओभरले नेटवर्कहरू निर्माण गर्न उपकरणहरू प्रदान गर्ने परियोजना, नेबुला १.५ अब उपलब्ध छ। नेटवर्कले विभिन्न प्रदायकहरूद्वारा होस्ट गरिएका केहीदेखि दशौं हजार भौगोलिक रूपमा छरिएका होस्टहरूलाई जहाँ पनि जडान गर्न सक्छ, जसले विश्वव्यापी नेटवर्कको शीर्षमा छुट्टै, पृथक नेटवर्क बनाउँछ। यो परियोजना Go मा लेखिएको छ र MIT लाइसेन्स अन्तर्गत वितरण गरिएको छ। यो Slack द्वारा स्थापित गरिएको थियो, जुन उही नामको कर्पोरेट मेसेजिङ एप पछाडिको कम्पनी हो। यसले समर्थन गर्दछ Linux, फ्रीबिएसडी, macOS, Windows, iOS र Android.

नेबुला नेटवर्कमा नोडहरूले P2P मोडमा एकअर्कासँग सिधै अन्तरक्रिया गर्छन् - नोडहरू बीच डेटा स्थानान्तरण गर्न आवश्यकता पर्दा, प्रत्यक्ष जडानहरू गतिशील रूपमा सिर्जना गरिन्छन्। VPN-जडानहरू। नेटवर्कमा प्रत्येक होस्टको पहिचान डिजिटल प्रमाणपत्रद्वारा पुष्टि गरिन्छ, र नेटवर्कमा जडानको लागि प्रमाणीकरण आवश्यक पर्दछ - प्रत्येक प्रयोगकर्ताले नेबुला नेटवर्कमा आफ्नो IP ठेगाना, आफ्नो नाम, र आफ्नो होस्ट समूह सदस्यता पुष्टि गर्ने प्रमाणपत्र प्राप्त गर्दछ। प्रमाणपत्रहरू आन्तरिक प्रमाणपत्र प्राधिकरणद्वारा हस्ताक्षर गरिन्छन्, नेटवर्क प्रदायकद्वारा परिसरमा तैनाथ गरिन्छ र ओभरले नेटवर्कमा जडान गर्न अधिकृत होस्टहरूको अधिकार प्रमाणित गर्न प्रयोग गरिन्छ।

एक प्रमाणित, सुरक्षित सञ्चार च्यानल सिर्जना गर्न, नेबुलाले डिफी-हेलम्यान कुञ्जी एक्सचेन्ज प्रोटोकल र AES-256-GCM साइफरमा आधारित स्वामित्व टनेलिङ प्रोटोकल प्रयोग गर्दछ। प्रोटोकल कार्यान्वयन नाइज फ्रेमवर्क द्वारा प्रदान गरिएको तयार-निर्मित र परीक्षण गरिएको प्रिमिटिवहरूमा आधारित छ, जुन परियोजनाहरूमा पनि प्रयोग गरिन्छ जस्तै WireGuard, लाइटनिङ, र I2P। परियोजनाले स्वतन्त्र सुरक्षा लेखा परीक्षण पास गरेको भनिन्छ।

अन्य नोडहरू पत्ता लगाउन र नेटवर्कमा जडानहरू समन्वय गर्न, विशेष "लाइटहाउस" नोडहरू सिर्जना गरिन्छन्, जसको विश्वव्यापी IP ठेगानाहरू निश्चित हुन्छन् र नेटवर्क सहभागीहरूलाई ज्ञात हुन्छन्। सहभागी नोडहरूको बाह्यसँग कुनै बन्धन हुँदैन। आईपी ​​ठेगाना, तिनीहरू प्रमाणपत्रहरू द्वारा पहिचान गरिन्छन्। होस्ट मालिकहरूले स्वतन्त्र रूपमा हस्ताक्षर गरिएका प्रमाणपत्रहरू परिमार्जन गर्न सक्दैनन् र, परम्परागत IP नेटवर्कहरू भन्दा फरक, केवल IP ठेगाना परिवर्तन गरेर अर्को होस्टको प्रतिरूपण गर्न सक्दैनन्। सुरुङ स्थापना गर्दा, होस्टको पहिचान यसको व्यक्तिगत निजी कुञ्जीद्वारा पुष्टि हुन्छ।

सिर्जना गरिएको नेटवर्कलाई इन्ट्रानेट ठेगानाहरूको निश्चित दायरा आवंटित गरिएको छ (उदाहरणका लागि, 192.168.10.0/24) र आन्तरिक ठेगानाहरू होस्ट प्रमाणपत्रहरूसँग सम्बन्धित छन्। ओभरले नेटवर्कमा सहभागीहरूबाट समूहहरू गठन गर्न सकिन्छ, उदाहरणका लागि, अलग-अलग सर्भरहरू र कार्यस्थानहरू, जसमा अलग-अलग ट्राफिक फिल्टरिङ नियमहरू लागू हुन्छन्। ठेगाना अनुवादकहरू (NATs) र फायरवालहरूलाई बाइपास गर्न विभिन्न संयन्त्रहरू प्रदान गरिएका छन्। नेबुला नेटवर्क (असुरक्षित मार्ग) को भाग नभएका तेस्रो-पक्ष होस्टहरूबाट ट्राफिकको ओभरले नेटवर्क मार्फत रूटिङ व्यवस्थित गर्न सम्भव छ।

यसले नेबुला ओभरले नेटवर्कमा नोडहरू बीच पहुँच र फिल्टर ट्राफिक अलग गर्न फायरवालहरूको सिर्जनालाई समर्थन गर्दछ। ट्याग बाइन्डिङ भएका ACLs फिल्टरिङका लागि प्रयोग गरिन्छ। नेटवर्कमा प्रत्येक होस्टले होस्ट, समूह, प्रोटोकल, र नेटवर्क पोर्टहरूमा आधारित आफ्नै फिल्टरिङ नियमहरू परिभाषित गर्न सक्छ। यस अवस्थामा, होस्टहरू आईपी ठेगानाहरूद्वारा होइन, तर डिजिटल रूपमा हस्ताक्षर गरिएका होस्ट पहिचानकर्ताहरूद्वारा फिल्टर गरिन्छन्, जुन नेटवर्क समन्वय गर्ने प्रमाणीकरण केन्द्रसँग सम्झौता नगरी जाली गर्न सकिँदैन।

नयाँ रिलीज मा:

• प्रमाणपत्रको PEM प्रतिनिधित्व छाप्न print-cert आदेशमा "-raw" झण्डा थपियो।
• नयाँ वास्तुकलाको लागि समर्थन थपियो Linux रिस्कभ६४।
• प्रयोगात्मक remote_allow_ranges सेटिङहरू विशेष सबनेटहरूमा अनुमति दिइएको होस्टहरूको सूचीहरू बाँध्न थपियो।
• विश्वास समाप्ति वा प्रमाणपत्रको जीवनकाल समाप्त भएपछि सुरुङहरू रिसेट गर्न pki.disconnect_invalid विकल्प थपियो।
• unsafe_routes विकल्प थपियो। .metric कुनै विशेष बाह्य मार्गमा वजन तोक्न।

स्रोत: opennet.ru