{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Lan\u00e7amento do Nebula 1.5, sistema para criar redes P2P overlay","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Est\u00e1 dispon\u00edvel a vers\u00e3o 1.5 do projeto Nebula, que oferece ferramentas para a constru\u00e7\u00e3o de redes sobrepostas seguras. A rede pode conectar desde algumas at\u00e9 dezenas de milhares de hosts geograficamente separados, hospedados por diferentes provedores, formando uma rede isolada distinta sobre a rede global. O projeto \u00e9 desenvolvido na linguagem Go e \u00e9 distribu\u00eddo sob a licen\u00e7a MIT. \u00c9 fundado pela empresa Slack, que desenvolve o mensageiro corporativo hom\u00f4nimo. \u00c9 compat\u00edvel com Linux, FreeBSD, macOS, Windows, iOS e Android. <\/p>\n

Os n\u00f3s na rede Nebula interagem diretamente entre si em modo P2P \u2014 conforme surge a necessidade de transfer\u00eancia de dados, conex\u00f5es diretas s\u00e3o criadas dinamicamente. VPN<\/a>-conex\u00f5es. A identidade de cada host na rede \u00e9 confirmada por um certificado digital, e a conex\u00e3o \u00e0 rede exige autentica\u00e7\u00e3o - cada usu\u00e1rio recebe um certificado que valida o endere\u00e7o IP na rede Nebula, o nome e a filia\u00e7\u00e3o aos grupos de hosts. Os certificados s\u00e3o assinados por uma autoridade certificadora interna, implementada pelo criador da rede em suas instala\u00e7\u00f5es e utilizada para validar as credenciais dos hosts autorizados a se conectar \u00e0 rede sobreposta. <\/p>\n

Para criar um canal de comunica\u00e7\u00e3o autenticado e seguro na Nebula, \u00e9 utilizado um protocolo de t\u00fanel pr\u00f3prio, baseado no protocolo de troca de chaves de Diffie-Hellman e no cifrador AES-256-GCM. A implementa\u00e7\u00e3o do protocolo \u00e9 baseada em primitivas prontas e testadas, fornecidas pela estrutura Noise, que tamb\u00e9m \u00e9 utilizada em projetos como WireGuard, Lightning e I2P. Afirma-se que o projeto passou por uma auditoria de seguran\u00e7a independente. <\/p>\n

Para descobrir outros n\u00f3s e coordenar conex\u00f5es \u00e0 rede, n\u00f3s especiais 'lighthouse' s\u00e3o criados, cujos endere\u00e7os IP globais s\u00e3o fixos e conhecidos pelos participantes da rede. Os n\u00f3s participantes n\u00e3o t\u00eam vincula\u00e7\u00e3o a fontes externas. endere\u00e7o IP<\/a>, eles s\u00e3o identificados por certificados. Os propriet\u00e1rios de hosts n\u00e3o podem fazer altera\u00e7\u00f5es nos certificados assinados por conta pr\u00f3pria, e, ao contr\u00e1rio das redes IP tradicionais, n\u00e3o podem se fazer passar por outro host simplesmente trocando o endere\u00e7o IP. Ao criar um t\u00fanel, a identidade do host \u00e9 confirmada por uma chave privada exclusiva. <\/p>\n

\u00c0 rede criada \u00e9 designado um intervalo espec\u00edfico de endere\u00e7os intranet (por exemplo, 192.168.10.0\/24) e h\u00e1 o v\u00ednculo de endere\u00e7os internos com os certificados dos hosts. Grupos podem ser formados entre os participantes da rede sobreposta, por exemplo, para separar servidores de esta\u00e7\u00f5es de trabalho, aos quais se aplicam regras de filtragem de tr\u00e1fego distintas. S\u00e3o fornecidos diversos mecanismos para contornar tradutores de endere\u00e7os (NAT) e firewalls. \u00c9 poss\u00edvel organizar a rotea\u00e7\u00e3o de tr\u00e1fego de hosts externos que n\u00e3o est\u00e3o na rede Nebula (rota insegura) atrav\u00e9s da rede sobreposta. <\/p>\n

A cria\u00e7\u00e3o de firewalls \u00e9 suportada para separar o acesso e filtrar o tr\u00e1fego entre os n\u00f3s na rede sobreposta Nebula. Para a filtragem, s\u00e3o aplicadas ACL com vincula\u00e7\u00e3o de tags. Cada host na rede pode definir suas pr\u00f3prias regras de filtragem por hosts, grupos, protocolos e portas de rede. Nesse caso, os hosts s\u00e3o filtrados n\u00e3o por endere\u00e7os IP, mas por identificadores verificados com assinatura digital, que n\u00e3o podem ser falsificados sem comprometer a autoridade certificadora coordenadora da rede. <\/p>\n

No novo lan\u00e7amento: <\/p>\n