Este disponibil\u0103 versiunea 1.5 a proiectului Nebula, care ofer\u0103 un instrumentar pentru construirea de re\u021bele overlay securizate. Re\u021beaua poate uni de la c\u00e2teva p\u00e2n\u0103 la zeci de mii de gazde distribuite geografic, g\u0103zduite de diferi\u021bi furnizori, form\u00e2nd o re\u021bea izolat\u0103 pe deasupra re\u021belei globale. Proiectul este scris \u00een limbajul Go \u0219i este distribuit sub licen\u021ba MIT. Proiectul este fondat de compania Slack, care dezvolt\u0103 aplica\u021bia de mesageria corporativ\u0103 cu acela\u0219i nume. Se suport\u0103 func\u021bionarea pe Linux, FreeBSD, macOS, Windows, iOS \u0219i Android. <\/p>\n
Nodurile din re\u021beaua Nebula interac\u021bioneaz\u0103 direct \u00eentre ele \u00een modul P2P - pe m\u0103sur\u0103 ce apare necesitatea de a transfera date \u00eentre noduri, se creeaz\u0103 dinamic conexiuni directe. VPN<\/a>-conexiuni. Identitatea fiec\u0103rui host din re\u021bea este confirmat\u0103 printr-un certificat digital, iar conectarea la re\u021bea necesit\u0103 autentificare \u2014 fiecare utilizator prime\u0219te un certificat care confirm\u0103 adresa IP \u00een re\u021beaua Nebula, numele \u0219i apartenen\u021ba la grupurile de hosts. Certificatele sunt semnate de o autoritate de certificare intern\u0103, desf\u0103\u0219urat\u0103 de creatorul re\u021belei pe propriile sale resurse \u0219i utilizat\u0103 pentru a certifica legitimitatea host-urilor autorizate s\u0103 se conecteze la re\u021beaua overlay. <\/p>\n Pentru a crea un canal de comunica\u021bie autenticat \u0219i securizat \u00een Nebula, se aplic\u0103 un protocol de tunelare propriu, bazat pe protocolul de schimb de chei Diffie-Hellman \u0219i pe criptarea AES-256-GCM. Implementarea protocolului se bazeaz\u0103 pe primitive gata existente \u0219i verificate, furnizate de structura Noise, care este, de asemenea, utilizat\u0103 \u00een proiecte precum WireGuard, Lightning \u0219i I2P. Se afirm\u0103 c\u0103 proiectul a trecut printr-un audit de securitate independent. <\/p>\n Pentru a descoperi alte noduri \u0219i a coordona conect\u0103rile la re\u021bea, se creeaz\u0103 noduri speciale \u201elighthouse\u201d, a c\u0103ror adrese IP globale sunt fixe \u0219i cunoscute participan\u021bilor din re\u021bea. Nodurile participan\u021bilor nu au leg\u0103tur\u0103 cu externe. adresa IP<\/a>, acestea sunt identificate prin certificatul. Proprietarii gazdelor nu pot modifica certificatele semnate \u0219i, spre deosebire de re\u021belele IP tradi\u021bionale, nu pot pretinde c\u0103 sunt o alt\u0103 gazd\u0103 doar prin schimbarea adresei IP. Atunci c\u00e2nd se creeaz\u0103 un tunel, identitatea gazdei este confirmat\u0103 printr-o cheie privat\u0103 individual\u0103. <\/p>\n Re\u021belei create i se aloc\u0103 un anumit interval de adrese intranet (de exemplu, 192.168.10.0\/24) \u0219i se realizeaz\u0103 asocierea adreselor interne cu certificatele gazdelor. Din participan\u021bii re\u021belei overlay pot fi formate grupuri, de exemplu, pentru a separa serverele de sta\u021biile de lucru, pentru care se aplic\u0103 reguli separate de filtrare a traficului. Se ofer\u0103 diverse mecanisme pentru a ocoli traductoarele de adrese (NAT) \u0219i firewall-uri. Este posibil\u0103 organizarea rutei prin re\u021beaua overlay a traficului gazdelor externe, care nu fac parte din re\u021beaua Nebula (ruta nesigur\u0103). <\/p>\n Se suport\u0103 crearea de firewall-uri pentru separarea accesului \u0219i filtrarea traficului \u00eentre nodurile din re\u021beaua overlay Nebula. Pentru filtrare se aplic\u0103 ACL \u00eenso\u021bite de etichete. Fiecare gazd\u0103 din re\u021bea poate defini propriile reguli de filtrare pe baza gazdelor, grupurilor, protocoalelor \u0219i porturilor re\u021belei. \u00cen acest caz, gazdele nu sunt filtrate dup\u0103 adresele IP, ci dup\u0103 identificatorii autentifica\u021bi cu semn\u0103tur\u0103 digital\u0103, care nu pot fi falsificate f\u0103r\u0103 compromiterea autorit\u0103\u021bii de certificare a re\u021belei. <\/p>\n \u00cen noua versiune: <\/p>\n