Doli p\u00ebr projektin Nebula 1.5, i cili ofron mjete p\u00ebr nd\u00ebrtimin e rrjeteve t\u00eb mbrojtura t\u00eb mb\u00ebshtjellura. Rrjeti mund t\u00eb bashkoj\u00eb nga disa deri n\u00eb dhjet\u00ebra mij\u00ebra hostesh t\u00eb ndar\u00eb gjeografikisht, t\u00eb vendosur te ofrues t\u00eb ndrysh\u00ebm, duke formuar nj\u00eb rrjet t\u00eb izoluar t\u00eb ve\u00e7ant\u00eb mbi rrjetin global. Projekti \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn MIT. Projekti \u00ebsht\u00eb i themeluar nga kompania Slack, q\u00eb zhvillon messengerin e saj t\u00eb korporat\u00ebs. Mb\u00ebshtet pun\u00ebn n\u00eb Linux, FreeBSD, macOS, Windows, iOS dhe Android. <\/p>\n
Nodet n\u00eb rrjetin Nebula komunikojn\u00eb me nj\u00ebra-tjetr\u00ebn drejtp\u00ebrdrejt n\u00eb modalitetin P2P \u2014 sipas nevoj\u00ebs p\u00ebr t\u00eb transferuar t\u00eb dh\u00ebna mes nodave, krijohen n\u00eb m\u00ebnyr\u00eb dinamike lidhje t\u00eb drejtp\u00ebrdrejta, VPN<\/a>-konnectioneve. Identiteti i \u00e7do hosti n\u00eb rrjet konfirmohet me nj\u00eb certifikat\u00eb digjitale, dhe lidhja n\u00eb rrjet k\u00ebrkon kalimin e autentikimit \u2014 \u00e7do p\u00ebrdorues merr nj\u00eb certifikat\u00eb q\u00eb konfirmon adres\u00ebn IP n\u00eb rrjetin Nebula, emrin dhe an\u00ebtar\u00ebsin\u00eb n\u00eb grupet e hosteve. Certifikatat firmosen nga nj\u00eb autoritet i brendsh\u00ebm q\u00eb certifikon, i vendosur nga krijuesi i rrjetit n\u00eb kapacitetet e tij dhe i p\u00ebrdorur p\u00ebr t\u00eb v\u00ebrtetuar kompetencat e hosteve q\u00eb kan\u00eb t\u00eb drejt\u00eb t\u00eb lidhen me rrjetin overlay. <\/p>\n P\u00ebr t\u00eb krijuar nj\u00eb kanal komunikimi t\u00eb sigurt dhe t\u00eb autentikuar n\u00eb Nebula, p\u00ebrdoret nj\u00eb protokoll tunelimi i vet\u00eb, i bazuar n\u00eb protokollin e shk\u00ebmbimit t\u00eb \u00e7el\u00ebsave Diffie-Hellman dhe n\u00eb enkriptimin AES-256-GCM. Zbatimi i protokollit \u00ebsht\u00eb i bazuar n\u00eb primitive t\u00eb gatshme dhe t\u00eb verifikuara, t\u00eb ofruara nga kuadri Noise, i cili p\u00ebrdoret gjithashtu n\u00eb projekte t\u00eb tilla si WireGuard, Lightning dhe I2P. Pretendohet se projekti ka kaluar nj\u00eb audit t\u00eb pavarur t\u00eb siguris\u00eb. <\/p>\n P\u00ebr t\u00eb zbuluar node t\u00eb tjera dhe p\u00ebr t\u00eb koordinuar lidhjet n\u00eb rrjet, krijohen node speciale 'lighthouse', adresat IP globale t\u00eb t\u00eb cil\u00ebve jan\u00eb t\u00eb fixuara dhe t\u00eb njohura p\u00ebr pjes\u00ebtar\u00ebt e rrjetit. Node t\u00eb pjes\u00ebmarr\u00ebsve nuk kan\u00eb lidhje me jasht\u00ebsin\u00eb. adres\u00eb IP<\/a>, ato identifikohen p\u00ebrmes certifikatave. Pronaret e hosteve nuk mund t\u00eb b\u00ebjn\u00eb ndryshime n\u00eb certifikatat e n\u00ebnshkruara dhe, ndryshe nga rrjetet tradicionale IP, nuk mund t\u00eb mos jen\u00eb vetvetja p\u00ebrmes thjesht ndryshimit t\u00eb adres\u00ebs IP. Kur krijohet tuneli, identiteti i hostit konfirmohet nga nj\u00eb \u00e7el\u00ebs privat individual. <\/p>\n Krijohet nj\u00eb rrjet me nj\u00eb gam\u00eb t\u00eb caktuar adresash intranet (p.sh., 192.168.10.0\/24) dhe lidhja e adresave t\u00eb brendshme me certifikatat e hosteve. Grupi i pjes\u00ebmarr\u00ebsve n\u00eb rrjetin overlay mund t\u00eb formohet, p\u00ebr shembull, p\u00ebr t\u00eb ndar\u00eb server\u00ebt dhe stacionet e pun\u00ebs, p\u00ebr t\u00eb cilat zbatohen rregulla t\u00eb ve\u00e7anta p\u00ebr filtrimin e trafikut. Ofrohen mekanizma t\u00eb ndrysh\u00ebm p\u00ebr t\u00eb anashkaluar p\u00ebrkthyesit e adresave (NAT) dhe firewalls. \u00cbsht\u00eb e mundur t\u00eb organizohet ruterimi p\u00ebrmes rrjetit overlay p\u00ebr trafikun e hosteve t\u00eb jasht\u00ebm, q\u00eb nuk jan\u00eb pjes\u00eb e rrjetit Nebula (rrug\u00eb jo t\u00eb sigurta). <\/p>\n Mb\u00ebshtetet krijimi i firewalls p\u00ebr ndarjen e aksesit dhe filtrimin e trafikut midis nyjeve n\u00eb rrjetin overlay Nebula. P\u00ebr filtrimin p\u00ebrdoren ACL me lidhje etiketash. \u00c7do host n\u00eb rrjet mund t\u00eb p\u00ebrcaktoj\u00eb rregulla t\u00eb tij p\u00ebr filtrimin sipas hosteve, grupeve, protokolleve dhe porteve rrjet. N\u00eb k\u00ebt\u00eb rast, hostet filtrohen jo sipas adresave IP, por sipas identifikuesve t\u00eb hosteve q\u00eb jan\u00eb t\u00eb n\u00ebnshkruar digjitalisht, t\u00eb cilat nuk mund t\u00eb falsifikohen pa kompromentimin e autoritetit t\u00eb besueshm\u00ebris\u00eb q\u00eb koordinon rrjetin. <\/p>\n N\u00eb versionin e ri: <\/p>\n