Morero oa Firezone o ntse o nts'etsapele seva sa VPN ho hlophisa phihlello ea baamoheli marang-rang a ka thoko ho tsoa ho lisebelisoa tsa basebelisi tse fumanehang marang-rang a kantle. Morero o reretsoe ho fihlela boemo bo phahameng ba tšireletso le ho nolofatsa ts'ebetso ea phepelo ea VPN. Khoutu ea morero e ngotsoe ho Elixir le Ruby, 'me e ajoa tlas'a laesense ea Apache 2.0.
Morero ona o ntse o ntlafatsoa ke moenjiniere oa ts'ireletso ea ts'ireletso ea Cisco, ea ileng a leka ho theha tharollo e sebetsang ka boiketsetso ka litlhophiso tsa moamoheli le ho felisa mathata a neng a tlameha ho kopana le ho hlophisa phihlello e sireletsehileng ea li-VPC tsa leru. Firezone e ka nkoa e le molekane oa mohloli o bulehileng oa OpenVPN Access Server, e hahiloeng holim'a WireGuard sebakeng sa OpenVPN.
Bakeng sa ho kenya, liphutheloana tsa rpm le deb li fanoa bakeng sa liphetolelo tse fapaneng tsa CentOS, Fedora, Ubuntu le Debian, tseo ho kenngoa ha tsona ho sa hlokeng ho itšetleha ka ntle, kaha litšepe tsohle tse hlokahalang li se li kenyelelitsoe ho sebelisa sesebelisoa sa Chef Omnibus. Ho sebetsa, o hloka feela kit ea kabo e nang le kernel ea Linux e seng e tsofetse ho feta 4.19 le module e kopaneng ea kernel e nang le VPN WireGuard. Ho ea ka mongoli, ho qala le ho theha seva sa VPN ho ka etsoa ka metsotso e seng mekae feela. Likarolo tsa sebopeho sa webo li sebetsa tlas'a mosebelisi ea se nang tokelo, 'me phihlello e fumaneha feela ka HTTPS.
Ho hlophisa likanale tsa puisano ho Firezone, ho sebelisoa WireGuard. Firezone e boetse e na le ts'ebetso ea li-firewall e hahelletsoeng ka har'a li-nftables. Ka sebopeho sa eona sa hajoale, firewall e lekanyelitsoe ho thibela sephethephethe se tsoang ho batho ba itseng kapa li-subnet ho marang-rang a ka hare kapa a kantle. Tsamaiso e etsoa ka sehokelo sa marang-rang kapa ka mokhoa oa mola oa taelo o sebelisa sesebelisoa sa firezone-ctl. Sehokelo sa webo se thehiloe ho Admin One Bulma.
Hajoale, likarolo tsohle tsa Firezone li sebetsa ho seva e le 'ngoe, empa morero ona o ntse o ntlafatsoa ka leihlo ho modularity mme nakong e tlang ho reriloe ho eketsa bokhoni ba ho aba likarolo tsa sebopeho sa marang-rang, VPN le firewall ho mabotho a fapaneng. Merero e boetse e kenyelletsa kopanyo ea li-ad blocker tsa boemo ba DNS, tšehetso bakeng sa manane a li-host le subnet block, bokhoni ba netefatso ea LDAP/SSO, le matla a eketsehileng a taolo ea basebelisi.
Source: opennet.ru