Projekti Firezone zhvillon një server VPN për organizimin e qasjes në hostet në një rrjet të izoluar të brendshëm nga pajisjet e përdoruesve që ndodhen në rrjete të jashtme. Projekti ka për qëllim arritjen e një nivele të lartë mbrojtjeje dhe thjeshtimin e procesit të implementimit të VPN. Kodi i projektit është shkruar në gjuhët Elixir dhe Ruby dhe shpërndahet nën licencën Apache 2.0.
Projekti zhvillohet nga një inxhiner i automatizimit të sigurisë nga kompania Cisco, i cili përpiqet të krijojë një zgjidhje që automatizon punën me konfigurimin e hosteve dhe përjashton shfaqjen e problemeve, me të cilat është dashur të përballet për organizimin e qasjes së sigurt në VPC të shpërndara në re. Firezone mund të konsiderohet si një alternativë e hapur për OpenVPN Access Server, e ndërtuar mbi WireGuard në vend të OpenVPN.
Për instalim ofrohen paketa rpm dhe deb për versione të ndryshme të CentOS, Fedora, Ubuntu dhe Debian, instalimi i të cilave nuk kërkon varësi të jashtme, pasi të gjitha varësitë e nevojshme janë përfshirë me ndihmën e mjetit Chef Omnibus. Për funksionimin kërkohet vetëm një shpërndarje me bërthamë Linux jo më të vjetër se 4.19 dhe një modul bërthame të ndërtuar me VPN WireGuard. Sipas deklaratës së autorit, nisja dhe konfigurimi i serverit VPN mund të realizohet brenda disa minutash. Komponentët e ndërfaqes web ekzekutohen nga një përdorues pa privilegje, ndërsa qasja është e mundur vetëm përmes HTTPS.
Për organizimin e kanaleve të komunikimit në Firezone përdoret WireGuard. Në Firezone janë gjithashtu të ndërtuara funksione të një firewal-i që përdor nftables. Në formën aktuale, firewal-i është i kufizuar në mjete për bllokimin e trafikut që del në hoste ose subnet të caktuara në rrjete të brendshme ose të jashtme. Menaxhimi bëhet përmes ndërfaqes web ose në modin e komandës me anë të utilitarit firezone-ctl. Ndërfaqja web është ndërtuar mbi bazën e Admin One Bulma.
Aktualisht, të gjithë komponentët e Firezone ekzekutohen në një serveri, por projekti është fillimisht i zhvilluar me një sy në modularitet dhe në të ardhmen planifikohet të shtohet mundësia për shpërndarjen e komponentëve për ndërfaqen web, VPN dhe firewal në hoste të ndryshëm. Në planet e tij përfshihet gjithashtu integrimi i një bllokuesi reklames që punon në nivelin DNS, mbështetje e listave të bllokimit për hoste dhe subnet, mundësia e autentifikimit përmes LDAP / SSO dhe mundësi shtesë për menaxhimin e përdoruesve.
Burimi: opennet.ru
