ਨੇਬੂਲਾ 1.5 ਦੀ ਰਿਲੀਜ਼, P2P ਓਵਰਲੇ ਨੈੱਟਵਰਕ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਿਸਟਮ

ਨੈਬੂਲਾ 1.5 ਪ੍ਰੋਜੈਕਟ ਦੀ ਰਿਲੀਜ਼ ਉਪਲਬਧ ਹੈ, ਸੁਰੱਖਿਅਤ ਓਵਰਲੇ ਨੈੱਟਵਰਕ ਬਣਾਉਣ ਲਈ ਟੂਲ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦਾ ਹੈ। ਨੈੱਟਵਰਕ ਵੱਖ-ਵੱਖ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਮੇਜ਼ਬਾਨੀ ਕੀਤੇ ਗਏ ਭੂਗੋਲਿਕ ਤੌਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਹੋਸਟਾਂ ਦੇ ਕਈ ਤੋਂ ਹਜ਼ਾਰਾਂ ਤੋਂ ਲੈ ਕੇ ਇਕਜੁੱਟ ਹੋ ਸਕਦਾ ਹੈ, ਗਲੋਬਲ ਨੈਟਵਰਕ ਦੇ ਸਿਖਰ 'ਤੇ ਇੱਕ ਵੱਖਰਾ ਅਲੱਗ ਨੈੱਟਵਰਕ ਬਣਾਉਂਦਾ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਗੋ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੈ ਅਤੇ MIT ਲਾਇਸੰਸ ਦੇ ਤਹਿਤ ਵੰਡਿਆ ਗਿਆ ਹੈ। ਪ੍ਰੋਜੈਕਟ ਦੀ ਸਥਾਪਨਾ ਸਲੈਕ ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਉਸੇ ਨਾਮ ਦੇ ਇੱਕ ਕਾਰਪੋਰੇਟ ਮੈਸੇਂਜਰ ਨੂੰ ਵਿਕਸਤ ਕਰਦਾ ਹੈ। Linux, FreeBSD, macOS, Windows, iOS ਅਤੇ Android ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਨੈਬੂਲਾ ਨੈੱਟਵਰਕ 'ਤੇ ਨੋਡ P2P ਮੋਡ ਵਿੱਚ ਇੱਕ ਦੂਜੇ ਨਾਲ ਸਿੱਧਾ ਸੰਚਾਰ ਕਰਦੇ ਹਨ-ਸਿੱਧਾ VPN ਕਨੈਕਸ਼ਨ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਬਣਾਏ ਜਾਂਦੇ ਹਨ ਕਿਉਂਕਿ ਡਾਟਾ ਨੂੰ ਨੋਡਾਂ ਵਿਚਕਾਰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਨੈਟਵਰਕ ਤੇ ਹਰੇਕ ਹੋਸਟ ਦੀ ਪਛਾਣ ਦੀ ਪੁਸ਼ਟੀ ਇੱਕ ਡਿਜੀਟਲ ਸਰਟੀਫਿਕੇਟ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਨ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ - ਹਰੇਕ ਉਪਭੋਗਤਾ ਨੂੰ ਨੇਬੂਲਾ ਨੈਟਵਰਕ ਵਿੱਚ IP ਪਤੇ, ਨਾਮ ਅਤੇ ਹੋਸਟ ਸਮੂਹਾਂ ਵਿੱਚ ਸਦੱਸਤਾ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਵਾਲਾ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ। ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਅੰਦਰੂਨੀ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੁਆਰਾ ਹਸਤਾਖਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਨੈੱਟਵਰਕ ਨਿਰਮਾਤਾ ਦੁਆਰਾ ਇਸ ਦੀਆਂ ਸਹੂਲਤਾਂ 'ਤੇ ਤੈਨਾਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਅਧਿਕਾਰ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਓਵਰਲੇ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਦਾ ਅਧਿਕਾਰ ਹੈ।

ਇੱਕ ਪ੍ਰਮਾਣਿਤ, ਸੁਰੱਖਿਅਤ ਸੰਚਾਰ ਚੈਨਲ ਬਣਾਉਣ ਲਈ, ਨੇਬੂਲਾ ਡਿਫੀ-ਹੇਲਮੈਨ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ AES-256-GCM ਸਿਫਰ 'ਤੇ ਅਧਾਰਤ ਆਪਣੇ ਖੁਦ ਦੇ ਸੁਰੰਗ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕਰਨਾ ਸ਼ੋਰ ਫਰੇਮਵਰਕ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਤਿਆਰ-ਬਣਾਇਆ ਅਤੇ ਸਾਬਤ ਹੋਏ ਮੁੱਢਲੇ ਤੱਤਾਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਕਿ ਵਾਇਰਗਾਰਡ, ਲਾਈਟਨਿੰਗ ਅਤੇ I2P ਵਰਗੇ ਪ੍ਰੋਜੈਕਟਾਂ ਵਿੱਚ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਕਿ ਪ੍ਰੋਜੈਕਟ ਦਾ ਇੱਕ ਸੁਤੰਤਰ ਸੁਰੱਖਿਆ ਆਡਿਟ ਹੋਇਆ ਹੈ।

ਹੋਰ ਨੋਡਾਂ ਦੀ ਖੋਜ ਕਰਨ ਅਤੇ ਨੈਟਵਰਕ ਨਾਲ ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਤਾਲਮੇਲ ਕਰਨ ਲਈ, ਵਿਸ਼ੇਸ਼ "ਲਾਈਟਹਾਊਸ" ਨੋਡ ਬਣਾਏ ਜਾਂਦੇ ਹਨ, ਜਿਨ੍ਹਾਂ ਦੇ ਗਲੋਬਲ IP ਐਡਰੈੱਸ ਫਿਕਸ ਕੀਤੇ ਜਾਂਦੇ ਹਨ ਅਤੇ ਨੈਟਵਰਕ ਭਾਗੀਦਾਰਾਂ ਨੂੰ ਜਾਣੇ ਜਾਂਦੇ ਹਨ। ਭਾਗ ਲੈਣ ਵਾਲੇ ਨੋਡ ਕਿਸੇ ਬਾਹਰੀ IP ਪਤੇ ਨਾਲ ਬੰਨ੍ਹੇ ਨਹੀਂ ਹੁੰਦੇ; ਉਹਨਾਂ ਦੀ ਪਛਾਣ ਸਰਟੀਫਿਕੇਟਾਂ ਦੁਆਰਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹੋਸਟ ਮਾਲਕ ਆਪਣੇ ਤੌਰ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਵਿੱਚ ਬਦਲਾਅ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ, ਰਵਾਇਤੀ IP ਨੈੱਟਵਰਕਾਂ ਦੇ ਉਲਟ, ਸਿਰਫ਼ IP ਐਡਰੈੱਸ ਨੂੰ ਬਦਲ ਕੇ ਕਿਸੇ ਹੋਰ ਹੋਸਟ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਨ। ਜਦੋਂ ਇੱਕ ਸੁਰੰਗ ਬਣਾਈ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਹੋਸਟ ਦੀ ਪਛਾਣ ਇੱਕ ਵਿਅਕਤੀਗਤ ਨਿੱਜੀ ਕੁੰਜੀ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਬਣਾਏ ਗਏ ਨੈੱਟਵਰਕ ਨੂੰ ਇੰਟਰਾਨੈੱਟ ਪਤਿਆਂ ਦੀ ਇੱਕ ਖਾਸ ਸ਼੍ਰੇਣੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ (ਉਦਾਹਰਨ ਲਈ, 192.168.10.0/24) ਅਤੇ ਅੰਦਰੂਨੀ ਪਤੇ ਹੋਸਟ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਜੁੜੇ ਹੋਏ ਹਨ। ਓਵਰਲੇਅ ਨੈਟਵਰਕ ਵਿੱਚ ਭਾਗੀਦਾਰਾਂ ਤੋਂ ਸਮੂਹ ਬਣਾਏ ਜਾ ਸਕਦੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਸਰਵਰਾਂ ਅਤੇ ਵਰਕਸਟੇਸ਼ਨਾਂ ਨੂੰ ਵੱਖਰੇ ਕਰਨ ਲਈ, ਜਿਸ ਲਈ ਵੱਖਰੇ ਟ੍ਰੈਫਿਕ ਫਿਲਟਰਿੰਗ ਨਿਯਮ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਐਡਰੈੱਸ ਟਰਾਂਸਲੇਟਰਾਂ (NATs) ਅਤੇ ਫਾਇਰਵਾਲਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕਈ ਵਿਧੀਆਂ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਤੀਜੀ-ਧਿਰ ਦੇ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ ਟ੍ਰੈਫਿਕ ਦੇ ਓਵਰਲੇਅ ਨੈਟਵਰਕ ਦੁਆਰਾ ਰੂਟਿੰਗ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ ਜੋ ਨੈਬੂਲਾ ਨੈਟਵਰਕ (ਅਸੁਰੱਖਿਅਤ ਰੂਟ) ਦਾ ਹਿੱਸਾ ਨਹੀਂ ਹਨ।

ਇਹ ਨੈਬੂਲਾ ਓਵਰਲੇ ਨੈੱਟਵਰਕ ਵਿੱਚ ਨੋਡਾਂ ਦੇ ਵਿਚਕਾਰ ਪਹੁੰਚ ਅਤੇ ਫਿਲਟਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਵੱਖ ਕਰਨ ਲਈ ਫਾਇਰਵਾਲਾਂ ਦੀ ਸਿਰਜਣਾ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਟੈਗ ਬਾਈਡਿੰਗ ਵਾਲੇ ACL ਫਿਲਟਰਿੰਗ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਨੈੱਟਵਰਕ 'ਤੇ ਹਰੇਕ ਹੋਸਟ ਮੇਜ਼ਬਾਨਾਂ, ਸਮੂਹਾਂ, ਪ੍ਰੋਟੋਕੋਲਾਂ ਅਤੇ ਨੈੱਟਵਰਕ ਪੋਰਟਾਂ ਦੇ ਆਧਾਰ 'ਤੇ ਆਪਣੇ ਖੁਦ ਦੇ ਫਿਲਟਰਿੰਗ ਨਿਯਮਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹੋਸਟਾਂ ਨੂੰ IP ਪਤਿਆਂ ਦੁਆਰਾ ਨਹੀਂ, ਬਲਕਿ ਡਿਜੀਟਲ ਤੌਰ 'ਤੇ ਹਸਤਾਖਰਿਤ ਹੋਸਟ ਪਛਾਣਕਰਤਾਵਾਂ ਦੁਆਰਾ ਫਿਲਟਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨੂੰ ਨੈਟਵਰਕ ਦੇ ਤਾਲਮੇਲ ਵਾਲੇ ਪ੍ਰਮਾਣੀਕਰਣ ਕੇਂਦਰ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਬਿਨਾਂ ਜਾਅਲੀ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਨਵੀਂ ਰੀਲੀਜ਼ ਵਿੱਚ:

• ਸਰਟੀਫਿਕੇਟ ਦੀ PEM ਪ੍ਰਤੀਨਿਧਤਾ ਨੂੰ ਪ੍ਰਿੰਟ ਕਰਨ ਲਈ print-cert ਕਮਾਂਡ ਵਿੱਚ "-raw" ਫਲੈਗ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਨਵੇਂ ਲੀਨਕਸ ਆਰਕੀਟੈਕਚਰ riscv64 ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• ਇੱਕ ਪ੍ਰਯੋਗਾਤਮਕ remote_allow_ranges ਸੈਟਿੰਗ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਸਬਨੈੱਟਾਂ ਨਾਲ ਮਨਜ਼ੂਰ ਹੋਸਟਾਂ ਦੀਆਂ ਸੂਚੀਆਂ ਨੂੰ ਜੋੜਨ ਲਈ ਜੋੜਿਆ ਗਿਆ।
• ਭਰੋਸੇ ਦੀ ਸਮਾਪਤੀ ਜਾਂ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਤੋਂ ਬਾਅਦ ਸੁਰੰਗਾਂ ਨੂੰ ਰੀਸੈਟ ਕਰਨ ਲਈ pki.disconnect_invalid ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ।
• ਅਸੁਰੱਖਿਅਤ_ਰੂਟ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ। ਕਿਸੇ ਖਾਸ ਬਾਹਰੀ ਰੂਟ ਨੂੰ ਭਾਰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ .ਮੈਟ੍ਰਿਕ।

ਸਰੋਤ: opennet.ru