{"id":102274,"date":"2021-11-12T21:36:38","date_gmt":"2021-11-12T19:36:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej"},"modified":"2021-11-12T21:36:38","modified_gmt":"2021-11-12T19:36:38","slug":"vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-nebula-1-5-sistemy-dlya-sozdaniya-overlejnyh-p2p-setej","title":{"rendered":"Utg\u00e5van av Nebula 1.5, systemet f\u00f6r att skapa overlay P2P-n\u00e4tverk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Utg\u00e5van av projektet Nebula 1.5 \u00e4r tillg\u00e4nglig och erbjuder verktyg f\u00f6r att bygga s\u00e4kra overlay-n\u00e4tverk. N\u00e4tverket kan sammanl\u00e4nka fr\u00e5n n\u00e5gra till tiotusentals geografiskt spridda v\u00e4rdar som \u00e4r placerade hos olika leverant\u00f6rer, vilket bildar ett separat isolerat n\u00e4tverk ovanp\u00e5 det globala n\u00e4tverket. Projektet \u00e4r skrivet i Go och distribueras under MIT-licensen. Projektet grundades av Slack, som utvecklar den med namn-b\u00e4rande f\u00f6retagsmeddelaren. Det st\u00f6der drift p\u00e5 Linux, FreeBSD, macOS, Windows, iOS och Android. <\/p>\n

Nodern i n\u00e4tverket Nebula interagerar direkt med varandra i P2P-l\u00e4ge \u2013 n\u00e4r behovet f\u00f6r datatransfer mellan noder uppst\u00e5r, skapas direkta kopplingar dynamiskt. VPN<\/a>-kopplingar. Identiteten f\u00f6r varje v\u00e4rd i n\u00e4tverket bekr\u00e4ftas med ett digitalt certifikat, och anslutning till n\u00e4tverket kr\u00e4ver autentisering \u2013 varje anv\u00e4ndare f\u00e5r ett certifikat som bekr\u00e4ftar IP-adressen i n\u00e4tverket Nebula, namnet och medlemskapet i v\u00e4rdgrupper. Certifikaten signerats av en intern certifieringsmyndighet som deployeras av n\u00e4tverks skaparen p\u00e5 sina anl\u00e4ggningar och anv\u00e4nds f\u00f6r att bekr\u00e4fta legitimiteten f\u00f6r v\u00e4rdar som har r\u00e4tt att ansluta till overlay-n\u00e4tverket. <\/p>\n

F\u00f6r att skapa en autentiserad skyddad kommunikationskanal i Nebula anv\u00e4nds en egen tunneleringsprotokoll som baseras p\u00e5 Diffie-Hellman nyckelutbytesprotokollet och AES-256-GCM kryptering. Implementeringen av protokollet baseras p\u00e5 bepr\u00f6vade och testade primitiva verktyg som tillhandah\u00e5lls av Noise-ramverket, vilket ocks\u00e5 anv\u00e4nds i projekt som WireGuard, Lightning och I2P. Det p\u00e5st\u00e5s att projektet har genomg\u00e5tt en oberoende s\u00e4kerhetsrevision. <\/p>\n

F\u00f6r att uppt\u00e4cka andra noder och koordinera anslutningarna i n\u00e4tverket skapas speciella noder \u00ablighthouse\u00bb, vars globala IP-adresser \u00e4r fasta och k\u00e4nda bland n\u00e4tverksdeltagarna. Deltagar-noderna har ingen koppling till externa. IP-adress<\/a>, de identifieras med certifikat. \u00c4garna av v\u00e4rdar kan sj\u00e4lva inte g\u00f6ra \u00e4ndringar i signerade certifikat och kan, till skillnad fr\u00e5n traditionella IP-n\u00e4tverk, inte utge sig f\u00f6r att vara en annan v\u00e4rd genom att enkelt \u00e4ndra IP-adressen. N\u00e4r en tunnel skapas bekr\u00e4ftas v\u00e4rdens identitet med en individuell privat nyckel. <\/p>\n

Det skapade n\u00e4tverket tilldelas ett visst intervall av intranet-adresser (till exempel 192.168.10.0\/24) och kopplingen av interna adresser till v\u00e4rdarnas certifikat genomf\u00f6rs. Deltagare i overlay-n\u00e4tverket kan bilda grupper, till exempel f\u00f6r att separera servrar och arbetsstationer, vilka till\u00e4mpas med separata trafiks\u00e4rskilda regler. Olika mekanismer tillhandah\u00e5lls f\u00f6r att kringg\u00e5 adress\u00f6vers\u00e4ttare (NAT) och brandv\u00e4ggar. Det \u00e4r m\u00f6jligt att organisera routing genom overlay-n\u00e4tverket f\u00f6r externa v\u00e4rdar som inte ing\u00e5r i Nebula-n\u00e4tverket (unsafe route). <\/p>\n

Skapandet av brandv\u00e4ggar st\u00f6ds f\u00f6r att separera \u00e5tkomst och filtrera trafik mellan noder i overlay-n\u00e4tverket Nebula. F\u00f6r filtrering anv\u00e4nds ACL med taggar kopplade. Varje v\u00e4rd i n\u00e4tverket kan definiera sina egna regler f\u00f6r filtrering baserat p\u00e5 v\u00e4rdar, grupper, protokoll och n\u00e4tverksportar. V\u00e4rdar filtreras inte efter IP-adresser utan efter certifierade digitalt signerade identifierare f\u00f6r v\u00e4rdar, som inte kan f\u00f6rfalskas utan att kompromettera n\u00e4tverkets certifieringsmyndighet. <\/p>\n

I den nya utg\u00e5van: <\/p>\n