{"id":115651,"date":"2024-05-09T13:52:14","date_gmt":"2024-05-09T11:52:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2024-05-09T13:52:14","modified_gmt":"2024-05-09T11:52:14","slug":"vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Uitgave van Nebula 1.9, een systeem voor het cre\u00ebren van overlay P2P-netwerken.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De release van het Nebula-project 1.9 is uitgebracht, dat een toolkit aanbiedt voor het opzetten van beveiligde overlay-netwerken, waarmee geografisch gescheiden hosts kunnen worden samengevoegd tot een afzonderlijk ge\u00efsoleerd netwerk dat bovenop het mondiale netwerk functioneert. Het project is bedoeld voor het cre\u00ebren van je eigen overlay-netwerken voor verschillende doeleinden, bijvoorbeeld om bedrijfscomputers op verschillende kantoren, servers in verschillende datacenters of virtuele omgevingen bij verschillende cloudproviders te combineren. De code is geschreven in de programmeertaal Go en wordt verspreid onder de MIT-licentie. Het project is opgezet door Slack, dat de gelijknamige zakelijke messenger ontwikkelt. Het wordt ondersteund op Linux, FreeBSD, macOS, Windows, iOS en Android. <\/p>\n

De knooppunten in het Nebula-netwerk communiceren rechtstreeks met elkaar in P2P-modus \u2014 naarmate de noodzaak tot gegevensoverdracht tussen knooppunten zich voordoet, worden er dynamisch directe -verbindingen gecre\u00eberd. VPN<\/a>De identiteit van elke host in het netwerk wordt bevestigd door een digitaal certificaat, en verbinding met het netwerk vereist authenticatie \u2014 elke gebruiker ontvangt een certificaat dat het IP-adres in het Nebula-netwerk, de naam en het lidmaatschap van hostgroepen bevestigt. De certificaten worden ondertekend door een interne certificeringsautoriteit die door de maker van elk afzonderlijk netwerk op zijn infrastructuur wordt ge\u00efmplementeerd en wordt gebruikt voor het waarmerken van de bevoegdheden van hosts die recht hebben op verbinding met een specifiek overlay-netwerk, dat aan de certificeringsautoriteit is gekoppeld. <\/p>\n

Voor het cre\u00ebren van een geauthenticeerd beveiligd communicatietraject in Nebula wordt een eigen tunnelingprotocol toegepast, gebaseerd op het Diffie-Hellman-sleuteluitwisselingsprotocol en de AES-256-GCM-versleuteling. De implementatie van het protocol is gebaseerd op gevestigde en beproefde primitieve elementen, geleverd door het Noise-framework, dat ook wordt gebruikt in projecten zoals WireGuard, Lightning en I2P. Er wordt gesteld dat het project een onafhankelijke veiligheidsaudit heeft doorstaan. <\/p>\n

Om andere knooppunten te detecteren en de verbindingen met het netwerk te co\u00f6rdineren, worden speciale knooppunten 'lighthouse' gecre\u00eberd, waarvan de globale IP-adressen vastgelegd en bekend zijn bij de deelnemers aan het netwerk. De knooppunten-deelnemers hebben geen binding aan externe. het IP-adres<\/a>, ze worden ge\u00efdentificeerd aan de hand van certificaten. De eigenaren van hosts kunnen geen wijzigingen aanbrengen in de ondertekende certificaten en kunnen, in tegenstelling tot traditionele IP-netwerken, zich niet voordoen als een andere host door eenvoudig het IP-adres te wijzigen. Bij het opzetten van een tunnel wordt de identiteit van de host bevestigd met behulp van een unieke priv\u00e9sleutel. <\/p>\n

Aan het gecre\u00eberde netwerk wordt een specifiek bereik van intranetadressen toegewezen (bijvoorbeeld 192.168.10.0\/24) en worden interne adressen met de certificaten van hosts verbonden. Er worden verschillende mechanismen geboden om netwerkadressvertalers (NAT) en firewalls te omzeilen. Het is mogelijk om routering via een overlay-netwerk voor verkeer van externe hosts die niet deel uitmaken van het Nebula-netwerk (unsafe route) in te stellen. Uit de deelnemers van het overlay-netwerk kunnen groepen worden gevormd, bijvoorbeeld voor het scheiden van servers en werkstations, waarop afzonderlijke regels voor verkeerfiltering van toepassing zijn. <\/p>\n

Het is mogelijk om firewalls op te zetten voor het scheiden van toegang en het filteren van verkeer tussen knooppunten in het Nebula-overlay-netwerk. Voor filtering worden ACL's met tags gebruikt. Elke host in het netwerk kan zijn eigen filterregels defini\u00ebren op basis van hosts, groepen, protocollen en netwerkpoorten. Hosts worden daarbij niet gefilterd op IP-adressen, maar op geverifieerde digitale handtekeningidentificaties van de host, die niet vervalst kunnen worden zonder het compromis van de certificeringsautoriteit die het netwerk co\u00f6rdineert. <\/p>\n

In de nieuwe release: <\/p>\n