{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"L\u00ebshimi i Nebula 1.5, sistem p\u00ebr krijimin e rrjeteve P2P me mbules\u00eb.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Lansohet versioni i projektit Nebula 1.5, i cili ofron mjete p\u00ebr nd\u00ebrtimin e rrjetave t\u00eb sigurt t\u00eb overlay. Rrjeti mund t\u00eb bashkoj\u00eb nga disa deri n\u00eb dhjet\u00ebra mij\u00ebra host t\u00eb ndar\u00eb geografilisht, t\u00eb vendosur te ofrues t\u00eb ndrysh\u00ebm, duke formuar nj\u00eb rrjet t\u00eb ve\u00e7ant\u00eb dhe t\u00eb izoluar mbi rrjetin global. Projekti \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn MIT. Projekti \u00ebsht\u00eb themeluar nga kompania Slack, e cila zhvillon mesazherin e saj t\u00eb em\u00ebruar si Slack. Mb\u00ebshtetja \u00ebsht\u00eb e disponueshme n\u00eb Linux, FreeBSD, macOS, Windows, iOS dhe Android. <\/p>\n

Nyjet n\u00eb rrjetin Nebula komunikojn\u00eb midis tyre n\u00eb m\u00ebnyr\u00eb direkte n\u00eb modalitetin P2P \u2014 me kalimin e nevoj\u00ebs p\u00ebr t\u00eb transfertuar t\u00eb dh\u00ebna midis nyjeve krijohen drejtp\u00ebrs\u00ebdrejti lidhje dinamike. VPN<\/a>Identiteti i \u00e7do hosti n\u00eb rrjet konfirmohet nga nj\u00eb certifikat\u00eb digjitale, dhe lidhja me rrjetin k\u00ebrkon kalimin e autentifikimit \u2014 \u00e7do p\u00ebrdorues merr nj\u00eb certifikat\u00eb q\u00eb konfirmon adres\u00ebn IP n\u00eb rrjetin Nebula, emrin dhe an\u00ebtar\u00ebsin\u00eb n\u00eb grupet e hosteve. Certifikatat jan\u00eb t\u00eb n\u00ebnshkruara nga nj\u00eb qend\u00ebr brendshme certifikimi, e cila implementohet nga krijuesi i rrjetit n\u00eb pajisjet e tij dhe p\u00ebrdoret p\u00ebr t\u00eb konfirmuar autorizimin e hosteve q\u00eb kan\u00eb t\u00eb drejt\u00eb t\u00eb lidhen me rrjetin overlay. <\/p>\n

P\u00ebr t\u00eb krijuar nj\u00eb kanal komunikimi t\u00eb autentikuar dhe t\u00eb mbrojtur n\u00eb Nebula, aplikohet nj\u00eb protokoll tunelimi i vet\u00eb, i bazuar n\u00eb protokollin e shk\u00ebmbimit t\u00eb \u00e7el\u00ebsave Diffie-Hellman dhe algoritmin AES-256-GCM. Implementimi i protokollit bazohet n\u00eb primitiv\u00ebt e gatsh\u00ebm dhe t\u00eb verifikuar, t\u00eb ofruar nga frameworku Noise, i cili p\u00ebrdoret gjithashtu n\u00eb projekte t\u00eb tilla si WireGuard, Lightning dhe I2P. Raportohet se projekti ka kaluar nj\u00eb audit t\u00eb pavarur t\u00eb siguris\u00eb. <\/p>\n

P\u00ebr identifikimin e nyjeve t\u00eb tjera dhe p\u00ebr koordinimin e lidhjeve n\u00eb rrjet krijohen nyje speciale «lighthouse», t\u00eb cilat kan\u00eb IP globale t\u00eb fixuara dhe t\u00eb njohura p\u00ebr pjes\u00ebmarr\u00ebsit e rrjetit. Nyjet e pjes\u00ebmarr\u00ebsve nuk kan\u00eb lidhje me t\u00eb jashtmen, ato identifikohen p\u00ebrmes certifikatave. Pronar\u00ebt e hosteve nuk mund t\u00eb b\u00ebjn\u00eb ndryshime n\u00eb certifikatat e n\u00ebnshkruara dhe, ndryshe nga rrjetet tradicionale IP, nuk mund t\u00eb imitojn\u00eb nj\u00eb host tjet\u00ebr me ndryshimin thjesht t\u00eb IP-s\u00eb. Gjat\u00eb krijimit t\u00eb nj\u00eb tuneli, identiteti i hostit konfirmohet me nj\u00eb \u00e7el\u00ebs privat individual. adres\u00ebn IP<\/a>, ata identifikohen nga certifikatat. Pronaret e hosteve nuk mund t\u00eb b\u00ebjn\u00eb ndryshime n\u00eb certifikatat e n\u00ebnshkruara dhe, ndryshe nga rrjetet tradicionale IP, nuk mund t\u00eb imitojn\u00eb nj\u00eb host tjet\u00ebr vet\u00ebm duke nd\u00ebrruar adres\u00ebn IP. Kur krijohet nj\u00eb tunel, identiteti i hostit konfirmohet me nj\u00eb \u00e7el\u00ebs privat unik. <\/p>\n

Rrjetit q\u00eb krijohet i ndahet nj\u00eb rang i caktuar adresash intranet (p.sh., 192.168.10.0\/24) dhe realizohet lidhja e adresave t\u00eb brendshme me certifikatat e hosteve. Nga pjes\u00ebmarr\u00ebsit e rrjetit overlay mund t\u00eb formohen grupe, p\u00ebr shembull, p\u00ebr ndarjen e server\u00ebve dhe stacioneve t\u00eb pun\u00ebs, p\u00ebr t\u00eb cilat p\u00ebrllogariten rregulla t\u00eb ve\u00e7anta p\u00ebr filtrimin e trafikut. Ofron mekanizma t\u00eb ndrysh\u00ebm p\u00ebr t\u00eb anashkaluar p\u00ebrkthyesit e adresave (NAT) dhe firewalls. \u00cbsht\u00eb e mundur t\u00eb organizohet rrugetimi p\u00ebrmes rrjetit overlay t\u00eb trafikut nga hoste t\u00eb jasht\u00ebm, q\u00eb nuk jan\u00eb pjes\u00eb e rrjetit Nebula (rruga e pa sigurt). <\/p>\n

Mb\u00ebshtetet krijimi i firewall-\u00ebve p\u00ebr ndarjen e aksesit dhe filtrimin e trafik\u00ebve midis nyjeve n\u00eb rrjetin e mbuluar Nebula. Filtrimi p\u00ebrdor ACL me lidhje etiketash. \u00c7do host n\u00eb rrjet mund t\u00eb p\u00ebrcaktoj\u00eb rregullat e veta t\u00eb filtrimit n\u00eb lidhje me hostet, grupet, protokollet dhe portet e rrjetit. N\u00eb k\u00ebt\u00eb rast, hostet filtrohen jo sipas adresave IP, por sipas identifikuesve t\u00eb firmosur dixhitalisht t\u00eb hosteve, t\u00eb cil\u00ebt \u00ebsht\u00eb e pamundur t'i falsifikosh pa kompromentimin e qendr\u00ebs s\u00eb besueshm\u00ebris\u00eb n\u00eb rrjet. <\/p>\n

N\u00eb l\u00ebshimin e ri: <\/p>\n