ਫਾਇਰਜ਼ੋਨ - ਵਾਇਰਗਾਰਡ 'ਤੇ ਅਧਾਰਤ ਵੀਪੀਐਨ ਸਰਵਰ ਬਣਾਉਣ ਦਾ ਹੱਲ

ਫਾਇਰਜ਼ੋਨ ਪ੍ਰੋਜੈਕਟ ਬਾਹਰੀ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਸਥਿਤ ਉਪਭੋਗਤਾ ਡਿਵਾਈਸਾਂ ਤੋਂ ਇੱਕ ਅੰਦਰੂਨੀ ਅਲੱਗ-ਥਲੱਗ ਨੈਟਵਰਕ ਵਿੱਚ ਹੋਸਟਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਇੱਕ VPN ਸਰਵਰ ਦਾ ਵਿਕਾਸ ਕਰ ਰਿਹਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦਾ ਉਦੇਸ਼ ਉੱਚ ਪੱਧਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਾਪਤ ਕਰਨਾ ਅਤੇ VPN ਤੈਨਾਤੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਸਰਲ ਬਣਾਉਣਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਕੋਡ ਐਲਿਕਸਿਰ ਅਤੇ ਰੂਬੀ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਅਪਾਚੇ 2.0 ਲਾਇਸੰਸ ਦੇ ਅਧੀਨ ਵੰਡਿਆ ਗਿਆ ਹੈ।

ਇਹ ਪ੍ਰੋਜੈਕਟ ਸਿਸਕੋ ਦੇ ਇੱਕ ਸੁਰੱਖਿਆ ਆਟੋਮੇਸ਼ਨ ਇੰਜੀਨੀਅਰ ਦੁਆਰਾ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਨੇ ਇੱਕ ਅਜਿਹਾ ਹੱਲ ਤਿਆਰ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜੋ ਹੋਸਟ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਦੇ ਨਾਲ ਕੰਮ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਦੂਰ ਕਰਦਾ ਹੈ ਜੋ ਕਲਾਉਡ VPCs ਤੱਕ ਸੁਰੱਖਿਅਤ ਪਹੁੰਚ ਦਾ ਆਯੋਜਨ ਕਰਦੇ ਸਮੇਂ ਆਈਆਂ ਸਨ। ਫਾਇਰਜ਼ੋਨ ਨੂੰ ਓਪਨਵੀਪੀਐਨ ਐਕਸੈਸ ਸਰਵਰ ਲਈ ਇੱਕ ਓਪਨ ਸੋਰਸ ਹਮਰੁਤਬਾ ਵਜੋਂ ਸੋਚਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਓਪਨਵੀਪੀਐਨ ਦੀ ਬਜਾਏ ਵਾਇਰਗਾਰਡ ਦੇ ਸਿਖਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਹੈ।

ਇੰਸਟਾਲੇਸ਼ਨ ਲਈ, CentOS, Fedora, Ubuntu ਅਤੇ Debian ਦੇ ਵੱਖ-ਵੱਖ ਸੰਸਕਰਣਾਂ ਲਈ rpm ਅਤੇ deb ਪੈਕੇਜ ਪੇਸ਼ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸਦੀ ਸਥਾਪਨਾ ਲਈ ਬਾਹਰੀ ਨਿਰਭਰਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ, ਕਿਉਂਕਿ ਸਾਰੀਆਂ ਲੋੜੀਂਦੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਸ਼ੈੱਫ ਓਮਨੀਬਸ ਟੂਲਕਿੱਟ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹਿਲਾਂ ਹੀ ਸ਼ਾਮਲ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੰਮ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਸਿਰਫ਼ 4.19 ਤੋਂ ਪੁਰਾਣਾ Linux ਕਰਨਲ ਅਤੇ VPN WireGuard ਦੇ ਨਾਲ ਇੱਕ ਅਸੈਂਬਲਡ ਕਰਨਲ ਮੋਡੀਊਲ ਵਾਲੀ ਇੱਕ ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨ ਕਿੱਟ ਦੀ ਲੋੜ ਹੈ। ਲੇਖਕ ਦੇ ਅਨੁਸਾਰ, VPN ਸਰਵਰ ਨੂੰ ਲਾਂਚ ਕਰਨਾ ਅਤੇ ਸਥਾਪਤ ਕਰਨਾ ਕੁਝ ਮਿੰਟਾਂ ਵਿੱਚ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਵੈੱਬ ਇੰਟਰਫੇਸ ਕੰਪੋਨੈਂਟ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਦੇ ਅਧੀਨ ਚੱਲਦੇ ਹਨ, ਅਤੇ ਪਹੁੰਚ ਸਿਰਫ HTTPS ਦੁਆਰਾ ਸੰਭਵ ਹੈ।

ਫਾਇਰਜ਼ੋਨ ਵਿੱਚ ਸੰਚਾਰ ਚੈਨਲਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਵਾਇਰਗਾਰਡ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਫਾਇਰਜ਼ੋਨ ਵਿੱਚ nftables ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਿਲਟ-ਇਨ ਫਾਇਰਵਾਲ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵੀ ਹੈ। ਇਸਦੇ ਮੌਜੂਦਾ ਰੂਪ ਵਿੱਚ, ਇੱਕ ਫਾਇਰਵਾਲ ਅੰਦਰੂਨੀ ਜਾਂ ਬਾਹਰੀ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਖਾਸ ਮੇਜ਼ਬਾਨਾਂ ਜਾਂ ਸਬਨੈੱਟਾਂ ਲਈ ਬਾਹਰ ਜਾਣ ਵਾਲੇ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਤੱਕ ਸੀਮਿਤ ਹੈ। ਪ੍ਰਬੰਧਨ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੁਆਰਾ ਜਾਂ ਫਾਇਰਜ਼ੋਨ-ਸੀਟੀਐਲ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਮਾਂਡ ਲਾਈਨ ਮੋਡ ਵਿੱਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵੈੱਬ ਇੰਟਰਫੇਸ ਐਡਮਿਨ ਵਨ ਬਲਮਾ 'ਤੇ ਅਧਾਰਤ ਹੈ।

ਵਰਤਮਾਨ ਵਿੱਚ, ਸਾਰੇ ਫਾਇਰਜ਼ੋਨ ਕੰਪੋਨੈਂਟ ਇੱਕ ਸਰਵਰ 'ਤੇ ਚੱਲਦੇ ਹਨ, ਪਰ ਪ੍ਰੋਜੈਕਟ ਨੂੰ ਸ਼ੁਰੂ ਵਿੱਚ ਮਾਡਿਊਲਰਿਟੀ ਦੀ ਨਜ਼ਰ ਨਾਲ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਵੱਖ-ਵੱਖ ਮੇਜ਼ਬਾਨਾਂ ਵਿੱਚ ਵੈੱਬ ਇੰਟਰਫੇਸ, ਵੀਪੀਐਨ ਅਤੇ ਫਾਇਰਵਾਲ ਲਈ ਭਾਗਾਂ ਨੂੰ ਵੰਡਣ ਦੀ ਸਮਰੱਥਾ ਨੂੰ ਜੋੜਨ ਦੀ ਯੋਜਨਾ ਹੈ। ਯੋਜਨਾਵਾਂ ਵਿੱਚ DNS-ਪੱਧਰ ਦੇ ਵਿਗਿਆਪਨ ਬਲੌਕਰ ਏਕੀਕਰਣ, ਹੋਸਟ ਅਤੇ ਸਬਨੈੱਟ ਬਲਾਕ ਸੂਚੀਆਂ ਲਈ ਸਮਰਥਨ, LDAP/SSO ਪ੍ਰਮਾਣੀਕਰਨ ਸਮਰੱਥਾਵਾਂ, ਅਤੇ ਵਾਧੂ ਉਪਭੋਗਤਾ ਪ੍ਰਬੰਧਨ ਸਮਰੱਥਾਵਾਂ ਵੀ ਸ਼ਾਮਲ ਹਨ।

ਸਰੋਤ: opennet.ru