L\u00ebshimi i projektit Nebula 1.9 ofron nj\u00eb set mjetesh p\u00ebr nd\u00ebrtimin e rrjeteve t\u00eb mbrojtura overlay, t\u00eb cilat lejojn\u00eb bashkimin e hosteve t\u00eb shp\u00ebrndara fizikisht n\u00eb nj\u00eb rrjet t\u00eb ve\u00e7ant\u00eb t\u00eb izoluar, q\u00eb funksionon mbi rrjetin global. Projekti \u00ebsht\u00eb i destinuar p\u00ebr krijimin e rrjeteve t\u00eb veta overlay p\u00ebr \u00e7do nevoj\u00eb, p.sh., p\u00ebr bashkimin e kompjuter\u00ebve korporativ\u00eb n\u00eb zyrat e ndryshme, server\u00ebve n\u00eb qendra t\u00eb t\u00eb dh\u00ebnave t\u00eb ndryshme ose mjediseve virtuale tek ofrues t\u00eb ndrysh\u00ebm t\u00eb sh\u00ebrbimeve n\u00eb cloud. Kodi \u00ebsht\u00eb i shkruar n\u00eb gjuh\u00ebn Go dhe shp\u00ebrndahet n\u00ebn licenc\u00ebn MIT. Projekti \u00ebsht\u00eb i themeluar nga kompania Slack, e cila zhvillon mesazherin e saj t\u00eb em\u00ebrtuar po ashtu. P\u00ebrkrahja \u00ebsht\u00eb ofruar p\u00ebr pun\u00eb n\u00eb Linux, FreeBSD, macOS, Windows, iOS dhe Android. <\/p>\n
Nyjet n\u00eb rrjetin Nebula komunikojn\u00eb midis tyre n\u00eb m\u00ebnyr\u00eb direkte n\u00eb modalitetin P2P \u2014 me kalimin e nevoj\u00ebs p\u00ebr t\u00eb transfertuar t\u00eb dh\u00ebna midis nyjeve krijohen drejtp\u00ebrs\u00ebdrejti lidhje dinamike. VPN<\/a>- lidhjeve. Identiteti i \u00e7do hosti n\u00eb rrjet konfirmohet nga nj\u00eb certifikat\u00eb dixhitale, dhe lidhja n\u00eb rrjet k\u00ebrkon autentifikim \u2014 secili p\u00ebrdorues merr nj\u00eb certifikat\u00eb q\u00eb konfirmon adres\u00ebn IP n\u00eb rrjetin Nebula, emrin dhe an\u00ebtar\u00ebsin\u00eb n\u00eb grupet e hosteve. Certifikatat n\u00ebnshkruhen nga nj\u00eb qend\u00ebr e brendshme certifikimi, e cila \u00ebsht\u00eb vendosur nga krijuesi i \u00e7do rrjeti t\u00eb ve\u00e7ant\u00eb n\u00eb kapacitetet e tij dhe p\u00ebrdoret p\u00ebr t\u00eb v\u00ebrtetuar autorizimet e hosteve q\u00eb kan\u00eb t\u00eb drejt\u00ebn e lidhjes me nj\u00eb rrjet t\u00eb caktuar overlay, t\u00eb lidhur me qendr\u00ebn e certifikimit. <\/p>\n P\u00ebr t\u00eb krijuar nj\u00eb kanal komunikimi t\u00eb autentikuar dhe t\u00eb mbrojtur n\u00eb Nebula, aplikohet nj\u00eb protokoll tunelimi i vet\u00eb, i bazuar n\u00eb protokollin e shk\u00ebmbimit t\u00eb \u00e7el\u00ebsave Diffie-Hellman dhe algoritmin AES-256-GCM. Implementimi i protokollit bazohet n\u00eb primitiv\u00ebt e gatsh\u00ebm dhe t\u00eb verifikuar, t\u00eb ofruar nga frameworku Noise, i cili p\u00ebrdoret gjithashtu n\u00eb projekte t\u00eb tilla si WireGuard, Lightning dhe I2P. Raportohet se projekti ka kaluar nj\u00eb audit t\u00eb pavarur t\u00eb siguris\u00eb. <\/p>\n P\u00ebr identifikimin e nyjeve t\u00eb tjera dhe p\u00ebr koordinimin e lidhjeve n\u00eb rrjet krijohen nyje speciale «lighthouse», t\u00eb cilat kan\u00eb IP globale t\u00eb fixuara dhe t\u00eb njohura p\u00ebr pjes\u00ebmarr\u00ebsit e rrjetit. Nyjet e pjes\u00ebmarr\u00ebsve nuk kan\u00eb lidhje me t\u00eb jashtmen, ato identifikohen p\u00ebrmes certifikatave. Pronar\u00ebt e hosteve nuk mund t\u00eb b\u00ebjn\u00eb ndryshime n\u00eb certifikatat e n\u00ebnshkruara dhe, ndryshe nga rrjetet tradicionale IP, nuk mund t\u00eb imitojn\u00eb nj\u00eb host tjet\u00ebr me ndryshimin thjesht t\u00eb IP-s\u00eb. Gjat\u00eb krijimit t\u00eb nj\u00eb tuneli, identiteti i hostit konfirmohet me nj\u00eb \u00e7el\u00ebs privat individual. adres\u00ebn IP<\/a>, ata identifikohen nga certifikatat. Pronaret e hosteve nuk mund t\u00eb b\u00ebjn\u00eb ndryshime n\u00eb certifikatat e n\u00ebnshkruara dhe, ndryshe nga rrjetet tradicionale IP, nuk mund t\u00eb imitojn\u00eb nj\u00eb host tjet\u00ebr vet\u00ebm duke nd\u00ebrruar adres\u00ebn IP. Kur krijohet nj\u00eb tunel, identiteti i hostit konfirmohet me nj\u00eb \u00e7el\u00ebs privat unik. <\/p>\n Rrjeti i krijuar i jep nj\u00eb gam\u00eb t\u00eb caktuar adresash intranet (p.sh., 192.168.10.0\/24) dhe ndodh lidhja e adresave t\u00eb brendshme me certifikatat e hosteve. Ofron mekanizma t\u00eb ndrysh\u00ebm p\u00ebr kalimin p\u00ebrmes translater\u00ebve t\u00eb adresave (NAT) dhe p\u00ebr firewall-eve. Organizimi i rrug\u00ebtimit p\u00ebrmes rrjetit overlay t\u00eb trafikut nga hoste t\u00eb pal\u00ebve t\u00eb treta, q\u00eb nuk b\u00ebjn\u00eb pjes\u00eb n\u00eb rrjetin Nebula (unsafe route), \u00ebsht\u00eb i mundur. Nga an\u00ebtar\u00ebt e rrjetit overlay mund t\u00eb formohen grupe, p.sh., p\u00ebr ndarjen e server\u00ebve dhe stacioneve t\u00eb pun\u00ebs q\u00eb u n\u00ebnshtrohen shqyrtimeve t\u00eb ve\u00e7anta t\u00eb filtrimit t\u00eb trafikut. <\/p>\n Krijimi i firewall-eve p\u00ebr ndarjen e aksesit dhe filtrimin e trafikut midis nyjave n\u00eb rrjetin overlay Nebula mb\u00ebshtetet. P\u00ebr filtrimin aplikohet ACL me lidhje etiketes. \u00c7do host n\u00eb rrjet mund t\u00eb p\u00ebrcaktoj\u00eb rregullat e veta t\u00eb filtrimit sipas hosteve, grupeve, protokolleve dhe porteve t\u00eb rrjetit. N\u00eb k\u00ebt\u00eb rast, hostet filtrohen jo sipas adresave IP, por sipas identifikator\u00ebve t\u00eb hosteve t\u00eb verifikuar me nj\u00eb n\u00ebnshkrim digjital, t\u00eb cil\u00ebt nuk mund t\u00eb falsifikohen pa kompromentimin e autoritetit, q\u00eb koordinon funksionin e rrjetit. <\/p>\n N\u00eb l\u00ebshimin e ri: <\/p>\n\n