{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Uitgave van Nebula 1.5, een systeem voor het cre\u00ebren van overlay P2P-netwerken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van project Nebula 1.5 is beschikbaar, dat een toolkit biedt voor het opzetten van beveiligde overlay-netwerken. Het netwerk kan van enkele tot tienduizenden geografisch gespreide hosts verbinden, geplaatst bij verschillende providers, waardoor een aparte, ge\u00efsoleerde netwerk bovenop het wereldwijde netwerk ontstaat. Het project is geschreven in de programmeertaal Go en wordt verspreid onder de MIT-licentie. Het project is ontwikkeld door Slack, dat de gelijknamige bedrijfscommunicatiemiddel onderhoudt. Ondersteuning voor Linux, FreeBSD, macOS, Windows, iOS en Android is beschikbaar. <\/p>\n

De knooppunten in het Nebula-netwerk communiceren rechtstreeks met elkaar in P2P-modus \u2014 naarmate de noodzaak tot gegevensoverdracht tussen knooppunten zich voordoet, worden er dynamisch directe -verbindingen gecre\u00eberd. VPN<\/a>-verbindingen. De identiteit van elke host in het netwerk wordt bevestigd door een digitaal certificaat, en de aansluiting op het netwerk vereist authenticatie - elke gebruiker ontvangt een certificaat dat het IP-adres in het Nebula-netwerk, de naam en het lidmaatschap van de hostgroepen bevestigt. Certificaten worden ondertekend door een interne certificeringsautoriteit die door de netwerkcreators op hun eigen infrastructuur wordt ingezet en wordt gebruikt om de bevoegdheden van hosts die recht hebben op aansluiting op het overlay-netwerk te verifi\u00ebren. <\/p>\n

Voor het cre\u00ebren van een geauthenticeerd beveiligd communicatietraject in Nebula wordt een eigen tunnelingprotocol toegepast, gebaseerd op het Diffie-Hellman-sleuteluitwisselingsprotocol en de AES-256-GCM-versleuteling. De implementatie van het protocol is gebaseerd op gevestigde en beproefde primitieve elementen, geleverd door het Noise-framework, dat ook wordt gebruikt in projecten zoals WireGuard, Lightning en I2P. Er wordt gesteld dat het project een onafhankelijke veiligheidsaudit heeft doorstaan. <\/p>\n

Om andere knooppunten te detecteren en de verbindingen met het netwerk te co\u00f6rdineren, worden speciale knooppunten 'lighthouse' gecre\u00eberd, waarvan de globale IP-adressen vastgelegd en bekend zijn bij de deelnemers aan het netwerk. De knooppunten-deelnemers hebben geen binding aan externe. het IP-adres<\/a>, ze worden ge\u00efdentificeerd aan de hand van certificaten. De eigenaren van hosts kunnen geen wijzigingen aanbrengen in de ondertekende certificaten en kunnen, in tegenstelling tot traditionele IP-netwerken, zich niet voordoen als een andere host door eenvoudig het IP-adres te wijzigen. Bij het opzetten van een tunnel wordt de identiteit van de host bevestigd met behulp van een unieke priv\u00e9sleutel. <\/p>\n

Aan het te cre\u00ebren netwerk wordt een bepaald bereik intranet-adressen toegewezen (bijvoorbeeld 192.168.10.0\/24) en wordt de binding van interne adressen aan certificaten van hosts gerealiseerd. Groepen kunnen worden gevormd uit de deelnemers aan het overlay-netwerk, bijvoorbeeld om servers en werkstations te scheiden, waaraan aparte verkeersfilterregels worden toegepast. Verschillende mechanismen worden geboden voor het omzeilen van NAT (Network Address Translation) en firewalls. Het is mogelijk om routing via het overlay-netwerk van externe hosts, die geen deel uitmaken van het Nebula-netwerk, te organiseren (unsafe route). <\/p>\n

De creatie van firewalls ter scheiding van toegang en verkeersfiltering tussen knooppunten in het Nebula-overlay-netwerk wordt ondersteund. Voor filtering worden ACL's met tagbinding gebruikt. Elke host in het netwerk kan zijn eigen filterregels defini\u00ebren op basis van hosts, groepen, protocollen en netwerkpoorten. Hosts worden gefilterd op basis van ondertekende digitale identiteitsidentificaties die niet kunnen worden vervalst zonder compromittering van de co\u00f6rdinerende certificeringsinstantie van het netwerk. <\/p>\n

In de nieuwe release: <\/p>\n