{"id":115651,"date":"2024-05-09T13:52:14","date_gmt":"2024-05-09T11:52:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2024-05-09T13:52:14","modified_gmt":"2024-05-09T11:52:14","slug":"vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/vypusk-nebula-1-9-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"L\u00ebshimi Nebula 1.9, sistem p\u00ebr krijimin e rrjeteve P2P mbi overlay","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00cbsht\u00eb publikuar versioni 1.9 i projektit Nebula, i cili ofron mjete p\u00ebr nd\u00ebrtimin e rrjeteve t\u00eb mbrojtura overlay, duke lejuar bashkimin e hosteve t\u00eb ndara gjeografikisht n\u00eb nj\u00eb rrjet t\u00eb izoluar t\u00eb ve\u00e7ant\u00eb q\u00eb funksionon mbi rrjetin global. Projekti \u00ebsht\u00eb i destinuar p\u00ebr krijimin e rrjeteve t\u00eb veta overlay p\u00ebr nevoja t\u00eb ndryshme, p\u00ebr shembull, p\u00ebr bashkimin e kompjuter\u00ebve t\u00eb korporatave n\u00eb zyrat e ndryshme, server\u00ebve n\u00eb qendrat e t\u00eb dh\u00ebnave t\u00eb ndryshme ose ambienteve virtuale n\u00eb ofruesit e ndrysh\u00ebm t\u00eb cloud. Kodi \u00ebsht\u00eb shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn MIT. Projekti \u00ebsht\u00eb themeluar nga kompania Slack, e cila zhvillon mesazherin e saj korporat t\u00eb nj\u00ebjtin em\u00ebr. Mb\u00ebshtetet puna n\u00eb Linux, FreeBSD, macOS, Windows, iOS dhe Android. <\/p>\n

Nodet n\u00eb rrjetin Nebula komunikojn\u00eb me nj\u00ebra-tjetr\u00ebn drejtp\u00ebrdrejt n\u00eb modalitetin P2P \u2014 sipas nevoj\u00ebs p\u00ebr t\u00eb transferuar t\u00eb dh\u00ebna mes nodave, krijohen n\u00eb m\u00ebnyr\u00eb dinamike lidhje t\u00eb drejtp\u00ebrdrejta, VPN<\/a>- lidhjeve. Identiteti i \u00e7do hosti n\u00eb rrjet konfirmohet p\u00ebrmes nj\u00eb certifikate dixhitale, dhe lidhja n\u00eb rrjet k\u00ebrkon kalimin e autentikimit \u2014 \u00e7do p\u00ebrdorues merr nj\u00eb certificat\u00eb q\u00eb konfirmon adres\u00ebn IP n\u00eb rrjetin Nebula, emrin dhe an\u00ebtar\u00ebsin\u00eb n\u00eb grupet e hosteve. Certifikatat n\u00ebnshkruhen nga nj\u00eb autoritet i brendsh\u00ebm, i cili vendoset nga krijuesi i \u00e7do rrjeti t\u00eb ve\u00e7ant\u00eb n\u00eb kapacitetet e tij dhe p\u00ebrdoret p\u00ebr t\u00eb certifikuar kompetencat e hosteve q\u00eb kan\u00eb t\u00eb drejt\u00ebn e lidhjes me nj\u00eb rrjet t\u00eb caktuar overlay, t\u00eb lidhur me autoritetin e certifikimit. <\/p>\n

P\u00ebr t\u00eb krijuar nj\u00eb kanal komunikimi t\u00eb sigurt dhe t\u00eb autentikuar n\u00eb Nebula, p\u00ebrdoret nj\u00eb protokoll tunelimi i vet\u00eb, i bazuar n\u00eb protokollin e shk\u00ebmbimit t\u00eb \u00e7el\u00ebsave Diffie-Hellman dhe n\u00eb enkriptimin AES-256-GCM. Zbatimi i protokollit \u00ebsht\u00eb i bazuar n\u00eb primitive t\u00eb gatshme dhe t\u00eb verifikuara, t\u00eb ofruara nga kuadri Noise, i cili p\u00ebrdoret gjithashtu n\u00eb projekte t\u00eb tilla si WireGuard, Lightning dhe I2P. Pretendohet se projekti ka kaluar nj\u00eb audit t\u00eb pavarur t\u00eb siguris\u00eb. <\/p>\n

P\u00ebr t\u00eb zbuluar node t\u00eb tjera dhe p\u00ebr t\u00eb koordinuar lidhjet n\u00eb rrjet, krijohen node speciale 'lighthouse', adresat IP globale t\u00eb t\u00eb cil\u00ebve jan\u00eb t\u00eb fixuara dhe t\u00eb njohura p\u00ebr pjes\u00ebtar\u00ebt e rrjetit. Node t\u00eb pjes\u00ebmarr\u00ebsve nuk kan\u00eb lidhje me jasht\u00ebsin\u00eb. adres\u00eb IP<\/a>, ato identifikohen p\u00ebrmes certifikatave. Pronaret e hosteve nuk mund t\u00eb b\u00ebjn\u00eb ndryshime n\u00eb certifikatat e n\u00ebnshkruara dhe, ndryshe nga rrjetet tradicionale IP, nuk mund t\u00eb mos jen\u00eb vetvetja p\u00ebrmes thjesht ndryshimit t\u00eb adres\u00ebs IP. Kur krijohet tuneli, identiteti i hostit konfirmohet nga nj\u00eb \u00e7el\u00ebs privat individual. <\/p>\n

Nj\u00eb rrjet i krijuar i p\u00ebrcakton nj\u00eb gam\u00eb t\u00eb caktuar adresash intranet (p.sh., 192.168.10.0\/24) dhe realizohet lidhja e adresave t\u00eb brendshme me certifikatat e hosteve. Ofrohen mekanizma t\u00eb ndrysh\u00ebm p\u00ebr t\u00eb anashkaluar p\u00ebrkthyesit e adresave (NAT) dhe firewall-et. \u00cbsht\u00eb e mundur t\u00eb organizohet rrug\u00ebzim p\u00ebrmes nj\u00eb rrjeti overlay t\u00eb trafikut t\u00eb hosteve t\u00eb jasht\u00ebm, q\u00eb nuk jan\u00eb pjes\u00eb e rrjetit Nebula (rruga e pasigurt). Mund t\u00eb formohen grupe nga pjes\u00ebmarr\u00ebsit e rrjetit overlay, p\u00ebr shembull, p\u00ebr t\u00eb ndar\u00eb server\u00ebt dhe stacionet e pun\u00ebs, t\u00eb cil\u00ebve u aplikohet rregulla t\u00eb ve\u00e7anta t\u00eb filtrimit t\u00eb trafikut. <\/p>\n

Krijimi i firewall-eve mb\u00ebshtetet p\u00ebr ndarjen e qasjes dhe filtrimin e trafikut nd\u00ebrmjet nyjave n\u00eb rrjetin overlay Nebula. P\u00ebr filtrimin aplikohen ACL me lidhje tagesh. \u00c7do host n\u00eb rrjet mund t\u00eb p\u00ebrcaktoj\u00eb rregulla t\u00eb veta filtrimi sipas hosteve, grupeve, protokolleve dhe porteve rrjet. N\u00eb k\u00ebt\u00eb rast, hostet filtrohen jo sipas adresave IP, por sipas identifikuesve t\u00eb certifikuar me n\u00ebnshkrim digjital t\u00eb hostit, t\u00eb cilat nuk mund t\u00eb falsifikohen pa komprometimin e qendr\u00ebs s\u00eb besimit q\u00eb koordinon funksionimin e rrjetit. <\/p>\n

N\u00eb versionin e ri: <\/p>\n